Häufige TLS-Angriffe

Da TLS einen großen Teil des Datenverkehrs schützt, suchen Angreifer ständig nach Schwachstellen.

Bei den meisten Angriffen wird versucht, die Sicherheit herabzustufen, die Verschlüsselung zu entfernen oder Schwachstellen älterer Protokolle auszunutzen.

Bei einem Downgrade-Angriff greift ein Angreifer in den Handshake ein, um beide Seiten auf ein älteres, schwächeres Protokoll oder eine schwächere Chiffre zu zwingen.

Der Angriff POODLE nutzte ein erzwungenes Downgrade auf SSL 3.0 aus.

Zu den Schutzmaßnahmen gehören:

• Deaktivieren älterer Protokolle (SSL 2/3, TLS 1.0/1.1).
• Der in TLS 1.3 integrierte Downgrade-Schutz.
• Das SCSV-Fallback-Signal in TLS 1.2.

SSL-Stripping tritt auf, wenn eine Person einen unverschlüsselten http://-Link eingibt. Ein Man-in-the-Middle hält die Verbindung zur Person unverschlüsselt, während er mit dem Server über HTTPS kommuniziert.

Das Opfer sieht das Schlosssymbol nie, was häufig unbemerkt bleibt.

HTTP Strict Transport Security (HSTS) weist Browser an, für eine Domain immer HTTPS zu verwenden, und verhindert so SSL-Stripping.

Ein Man-in-the-Middle (MITM) sitzt zwischen Client und Server und leitet den Datenverkehr weiter.

Eine korrekte Zertifikatsprüfung verhindert dies: Der Angreifer kann kein gültiges Zertifikat für die Zieldomain vorlegen, das von einer vertrauenswürdigen CA signiert wurde.

CRIME und BREACH nutzten TLS- oder HTTP-Kompression aus, um Geheimnisse wie Sitzungscookies zu erlangen, indem die Größe komprimierter Antworten beobachtet wurde.

Die Lösung: Deaktivieren Sie die TLS-Kompression und gehen Sie vorsichtig damit um, Geheimnisse mit von Angreifern kontrollierten Daten zu mischen.

Ältere Chiffren im CBC-Modus waren anfällig für Padding-Oracle-Angriffe wie Lucky 13.

Moderne AEAD-Chiffren (AES-GCM, ChaCha20-Poly1305) beseitigen diese gesamte Klasse von Fehlern.

Heartbleed war ein Fehler zur Offenlegung von Speicherinhalten in OpenSSL und kein Fehler im TLS-Protokoll. Angreifer konnten dadurch den Serverspeicher auslesen und möglicherweise private Schlüssel erlangen.

Die Lehre daraus: Halten Sie Ihre TLS-Bibliotheken durch Sicherheitsupdates aktuell.

Ältere TLS-Versionen erlaubten unsichere Neuvereinbarungs- und Abschneideangriffe, bei denen eingeschleuste Daten oder abgeschnittene Nachrichten missbraucht werden konnten.

Erweiterungen für sichere Neuvereinbarungen und TLS 1.3 beheben diese Probleme.

So härten Sie TLS ab:

• Verwenden Sie ausschließlich TLS 1.2 und 1.3.
• Bevorzugen Sie AEAD-Chiffresuiten mit Forward Secrecy.
• Aktivieren Sie HSTS.
• Deaktivieren Sie Kompression.
• Halten Sie Bibliotheken durch Sicherheitsupdates aktuell.

Welche Schutzmaßnahme verhindert speziell SSL-Stripping-Angriffe?

Sie haben häufige TLS-Angriffe kennengelernt.

• Downgrades und Stripping-Angriffe erzwingen eine schwächere oder gar keine Verschlüsselung.
• HSTS und das Deaktivieren älterer Protokolle sind wichtige Schutzmaßnahmen.
• AEAD-Chiffren und Sicherheitsupdates beseitigen Padding-Oracle- und Bibliotheksfehler.

Nächstes Modul: Multi-Faktor-Authentifizierung.