Serangan TLS: BEAST, POODLE & Penurunan Versi

Serangan TLS terbagi menjadi: tingkat protokol (BEAST, POODLE, DROWN), kriptografis (bias RC4, Lucky13), dan implementasi (Heartbleed, BERserk). TLS 1.3 menghilangkan serangan tingkat protokol dengan menghapus algoritma yang rentan.

Browser Exploit Against SSL/TLS: mengeksploitasi mode CBC dalam TLS 1.0, ketika IV untuk setiap rekaman adalah blok ciphertext terakhir dari rekaman sebelumnya (IV yang dapat diprediksi). Penyerang menyisipkan blok plaintext yang dipilih untuk mengambil cookie sesi melalui serangan berbasis batas yang dipilih.

Perbaikan: gunakan TLS 1.1+ (IV acak untuk setiap rekaman), atau gunakan RC4 sebagai pengganti CBC (pertukaran yang buruk). Perbaikan modern: TLS 1.3 hanya menggunakan AEAD — tanpa CBC. Peramban memitigasi BEAST melalui pemisahan rekaman 1/n-1 sebelum TLS 1.1 digunakan secara luas.

Padding Oracle On Downgraded Legacy Encryption: menyerang mode CBC SSL 3.0. Padding SSL 3.0 tidak dilindungi integritasnya sehingga memungkinkan oracle padding. Penyerang memaksa penurunan versi ke SSL 3.0 melalui kegagalan koneksi, lalu mendekripsi 1 byte setiap sekitar 256 permintaan.

Nonaktifkan SSL 3.0 sepenuhnya (ekstensi TLS_FALLBACK_SCSV menandakan penurunan versi yang disengaja untuk mencegah penurunan versi berbahaya). POODLE juga berlaku pada implementasi TLS yang mengabaikan struktur padding CBC secara tidak semestinya.

Decrypting RSA with Obsolete and Weakened eNcryption: jika server menggunakan kunci RSA yang sama dengan server mana pun yang menerima SSLv2, serangan oracle padding bergaya Bleichenbacher terhadap SSLv2 dapat mendekripsi sesi TLS 1.2. Sebanyak 33% server HTTPS terdampak.

Penyerang aktif dapat menjatuhkan atau merusak paket untuk memaksa kedua titik akhir menegosiasikan protokol atau cipher yang lebih lemah. TLS_FALLBACK_SCSV (RFC 7507) menandakan versi protokol maksimum yang didukung klien sehingga mencegah penurunan versi berbahaya.

Saluran samping waktu pada TLS mode CBC: waktu verifikasi MAC bervariasi sesuai panjang padding. Penyerang mengukur waktu respons untuk membedakan padding yang valid dan tidak valid, sehingga memungkinkan oracle padding melalui jaringan. Serangan ini memerlukan sekitar 2^23 kueri oracle untuk setiap byte.

RC4 menghasilkan byte yang bias — byte ke-2 cenderung bernilai 0. Dalam sesi TLS dengan header yang berulang pada offset tetap (cookie), pemulihan plaintext secara statistik dapat dilakukan dengan sekitar 2^24 sampel. RC4 dilarang dalam TLS sejak RFC 7465 (2015).

Ini bukan cacat protokol TLS, melainkan bug implementasi OpenSSL: ekstensi Heartbeat membaca hingga 64 KB melewati buffer yang dimaksud, sehingga membocorkan kunci privat, token sesi, dan kata sandi dari memori server. Sebanyak 17% server web aman rentan terhadapnya.

TLS 1.3 menghapus cipher CBC, RC4, SSL 2.0/3.0, pertukaran kunci RSA statis, dan kompresi. ECDHE wajib digunakan untuk memastikan kerahasiaan ke depan. Daftar cipher yang dipersempit menghilangkan permukaan serangan untuk semua serangan tingkat protokol yang telah diketahui.

Anda telah mempelajari serangan BEAST, POODLE, DROWN, Lucky13, dan bias RC4. TLS 1.3 menghilangkan kondisi yang memungkinkan serangan-serangan tersebut. Berikutnya: struktur, penandatanganan, dan kerentanan JWT.