Attaques TLS courantes

Comme TLS protège une grande quantité de trafic, les attaquants recherchent constamment ses faiblesses.

La plupart des attaques tentent d’abaisser le niveau de sécurité, de supprimer le chiffrement ou d’exploiter d’anciennes failles de protocole.

Lors d’une attaque par rétrogradation, un attaquant interfère avec la négociation pour forcer les deux parties à utiliser un protocole ou un algorithme de chiffrement plus ancien et plus faible.

L’attaque POODLE a exploité une rétrogradation forcée vers SSL 3.0.

Les défenses comprennent :

• Désactiver les anciens protocoles (SSL 2/3, TLS 1.0/1.1).
• La protection contre les rétrogradations intégrée à TLS 1.3.
• Le signal de repli SCSV dans TLS 1.2.

Le dépouillement de SSL se produit lorsqu’un utilisateur saisit un lien http:// en clair. Un intercepteur maintient la connexion non chiffrée vers l’utilisateur tout en communiquant avec le serveur via HTTPS.

La victime ne voit jamais l’icône de cadenas, ce qui passe souvent inaperçu.

La sécurité de transport HTTP stricte (HSTS) indique aux navigateurs de toujours utiliser HTTPS pour un domaine, ce qui bloque le dépouillement.

Un intercepteur (MITM) se place entre le client et le serveur et relaie le trafic.

Une validation correcte des certificats déjoue cette attaque : l’attaquant ne peut pas présenter un certificat valide pour le domaine cible signé par une CA de confiance.

CRIME et BREACH ont exploité la compression de TLS ou de HTTP pour divulguer des secrets tels que des témoins de session, en observant la taille des réponses compressées.

La solution consiste à désactiver la compression de TLS et à éviter de mélanger des secrets avec des données contrôlées par l’attaquant.

Les anciens algorithmes de chiffrement en mode CBC étaient vulnérables aux attaques par oracle de bourrage, comme Lucky 13.

Les algorithmes de chiffrement AEAD modernes (AES-GCM, ChaCha20-Poly1305) éliminent entièrement cette catégorie de bogues.

Heartbleed était un bogue de divulgation de mémoire dans OpenSSL, et non une faille du protocole TLS. Il permettait aux attaquants de lire la mémoire du serveur et pouvait divulguer des clés privées.

À retenir : maintenez vos bibliothèques TLS à jour avec les correctifs.

Les anciennes versions de TLS permettaient des attaques dangereuses de renégociation et de troncature, lors desquelles des données injectées ou des messages tronqués pouvaient être exploités.

Les extensions de renégociation sécurisée et TLS 1.3 résolvent ces problèmes.

Pour renforcer TLS :

• Utilisez uniquement TLS 1.2 et 1.3.
• Privilégiez les suites de chiffrement AEAD avec confidentialité persistante.
• Activez HSTS.
• Désactivez la compression.
• Maintenez les bibliothèques à jour avec les correctifs.

Quelle défense empêche spécifiquement les attaques de dépouillement de SSL ?

Vous avez découvert les attaques courantes contre TLS.

• Les attaques par rétrogradation et par dépouillement imposent un chiffrement plus faible ou suppriment le chiffrement.
• HSTS et la désactivation des anciens protocoles sont des défenses essentielles.
• Les algorithmes de chiffrement AEAD et l’application des correctifs éliminent les bogues des oracles de bourrage et des bibliothèques.

Module suivant : l’authentification multifacteur.