Ataques habituales contra TLS

Como TLS protege una gran cantidad de tráfico, los atacantes buscan constantemente vulnerabilidades.

La mayoría de los ataques intentan degradar la seguridad, eliminar el cifrado o aprovechar fallos de protocolos antiguos.

En un ataque de degradación, un atacante interfiere con el handshake para obligar a ambas partes a utilizar un protocolo o cifrado más antiguo y débil.

El ataque POODLE aprovechó una degradación forzada a SSL 3.0.

Entre las defensas se incluyen:

• Desactivar los protocolos antiguos (SSL 2/3, TLS 1.0/1.1).
• La protección contra degradaciones incorporada en TLS 1.3.
• La señal de fallback SCSV en TLS 1.2.

El SSL stripping ocurre cuando un usuario escribe un enlace http:// sin cifrar. Un atacante intermediario mantiene sin cifrar la conexión con el usuario mientras se comunica mediante HTTPS con el servidor.

La víctima nunca ve el icono de candado, por lo que a menudo no se da cuenta.

HTTP Strict Transport Security (HSTS) indica a los navegadores que usen siempre HTTPS para un dominio, bloqueando el stripping.

Un atacante intermediario (MITM) se sitúa entre el cliente y el servidor y retransmite el tráfico.

La validación correcta de certificados lo derrota: el atacante no puede presentar un certificado válido para el dominio objetivo que esté firmado por una CA de confianza.

CRIME y BREACH aprovecharon la compresión de TLS o HTTP para filtrar secretos, como cookies de sesión, al observar los tamaños de las respuestas comprimidas.

La solución: desactivar la compresión de TLS y tener cuidado al mezclar secretos con datos controlados por el atacante.

Los cifrados antiguos en modo CBC eran vulnerables a ataques de oráculo de relleno, como Lucky 13.

Los cifrados AEAD modernos (AES-GCM, ChaCha20-Poly1305) eliminan por completo esta clase de errores.

Heartbleed fue un error de divulgación de memoria en OpenSSL, no un fallo del protocolo TLS. Permitía a los atacantes leer la memoria del servidor, lo que podía revelar claves privadas.

Lección: mantenga actualizadas sus bibliotecas TLS.

Las versiones antiguas de TLS permitían ataques inseguros de renegociación y truncamiento, en los que se podían aprovechar datos inyectados o mensajes truncados.

Las extensiones de renegociación segura y TLS 1.3 resuelven estos problemas.

Para reforzar TLS:

• Utilice únicamente TLS 1.2 y 1.3.
• Prefiera conjuntos de cifrado AEAD con secreto hacia adelante.
• Active HSTS.
• Desactive la compresión.
• Mantenga las bibliotecas actualizadas.

¿Qué defensa previene específicamente los ataques de SSL stripping?

Ha aprendido sobre los ataques habituales contra TLS.

• La degradación y el stripping fuerzan un cifrado más débil o eliminan el cifrado.
• HSTS y la desactivación de los protocolos antiguos son defensas fundamentales.
• Los cifrados AEAD y la aplicación de parches eliminan los ataques de oráculo de relleno y los errores de las bibliotecas.

Siguiente módulo: Autenticación multifactor.