Kerberos dan Kerberoasting

Kerberos adalah protokol autentikasi berbasis tiket. Alih-alih mengirim kata sandi, klien menyajikan tiket kriptografis yang diterbitkan oleh Pusat Distribusi Kunci (KDC), yang berjalan pada setiap Pengontrol Domain.

• Server Autentikasi (AS) menerbitkan Ticket Granting Ticket (TGT).
• Server Pemberi Tiket (TGS) menerbitkan tiket layanan.
• Layanan memvalidasi tiket tanpa menghubungi DC.

Kerberos memiliki tiga pertukaran pesan. Memahaminya menunjukkan posisi berbagai serangan.

• AS-REQ / AS-REP: klien membuktikan identitasnya (praautentikasi) dan memperoleh TGT yang dienkripsi dengan kunci krbtgt.
• TGS-REQ / TGS-REP: klien menyajikan TGT untuk meminta tiket layanan (TGS).
• AP-REQ / AP-REP: klien menyajikan TGS kepada layanan.

AS-REP roasting menyerang pertukaran pertama; Kerberoasting menyerang pertukaran kedua.

Nama Prinsipal Layanan (SPN) memetakan suatu instans layanan ke akun yang menjalankannya. Saat Anda meminta TGS untuk sebuah SPN, tiket yang dihasilkan sebagian dienkripsi dengan hash kata sandi akun layanan.

Inilah inti Kerberoasting: pengguna terautentikasi mana pun dapat meminta tiket untuk akun layanan, lalu memecahkannya secara luring untuk mendapatkan kata sandi teks biasa.

Kerberoasting sulit dideteksi karena meminta TGS merupakan perilaku normal. Langkah-langkah serangannya adalah:

• Enumerasikan akun pengguna dengan SPN.
• Minta tiket TGS untuk SPN tersebut.
• Ekstrak blok data tiket yang terenkripsi.
• Pecahkan secara luring menggunakan daftar kata; tidak diperlukan interaksi dengan DC selama proses pemecahan.

Tiket yang ditangkap menggunakan kata sandi akun layanan sebagai kunci. Pemecahan secara luring mencoba kata sandi kandidat hingga salah satunya berhasil mendekripsi tiket dengan benar.

Akun layanan sering memiliki kata sandi yang lemah dan tidak pernah diganti, sehingga dapat dipecahkan dengan cepat.

Sandi yang digunakan untuk tiket memengaruhi kecepatan pemecahannya.

• RC4 (etype 23) cepat dipecahkan dan merupakan tanda bahaya jika masih diizinkan.
• AES (etype 17/18) jauh lebih lambat untuk dipecahkan dengan coba-coba menyeluruh.
• Penyerang dapat menurunkan tingkat enkripsi permintaan ke RC4 melalui penyalahgunaan /tgtdeleg atau msDS-SupportedEncryptionTypes.

Tim pertahanan sebaiknya menonaktifkan RC4 di seluruh domain dan mewajibkan AES.

Serangan terkait ini menargetkan akun yang menonaktifkan praautentikasi Kerberos (DONT_REQ_PREAUTH). Tanpa praautentikasi, AS-REP berisi data yang dienkripsi dengan hash kata sandi pengguna, yang dapat diperoleh tanpa kredensial apa pun.

Kerberoasting berhasil karena kelemahan struktural, bukan karena cacat protokol.

• Secara bawaan, setiap prinsipal terautentikasi dapat meminta tiket layanan apa pun.
• Akun layanan sering kali dibuat satu kali dengan kata sandi lemah dan tidak pernah diganti.
• Banyak akun tersebut berjalan dengan hak istimewa tinggi (misalnya akun layanan SQL dalam Administrator Domain).
• Pemecahan berlangsung sepenuhnya secara luring, sehingga penguncian akun tidak pernah terpicu.

Tim pertahanan dapat mendeteksi roasting melalui telemetri permintaan TGS.

• Pantau peristiwa 4769 untuk permintaan tiket RC4 (0x17), terutama jika permintaan datang secara beruntun dari satu akun.
• Buat peringatan ketika satu prinsipal meminta banyak SPN berbeda dalam waktu singkat.
• Terapkan akun SPN honeypot yang tidak digunakan oleh layanan sah; setiap permintaan terhadapnya bersifat berbahaya.

Perbaikan jangka panjangnya adalah menghilangkan kondisi yang membuat tiket dapat dipecahkan.

• Gunakan Akun Layanan yang Dikelola Grup (gMSA) dengan kata sandi sepanjang 120+ karakter yang diganti secara otomatis.
• Terapkan kata sandi yang panjang dan kompleks pada akun layanan klasik yang masih tersisa.
• Nonaktifkan RC4; wajibkan jenis enkripsi AES.
• Hapus SPN yang tidak diperlukan dan berikan hak istimewa minimum pada akun.

Selama pengujian berizin, pecahkan tiket di lingkungan terisolasi dan jangan pernah mengekspor kredensial teks biasa ke luar cakupan penugasan. Laporkan akun mana yang berhasil dipecahkan dan seberapa cepat prosesnya, agar klien dapat memprioritaskan migrasi gMSA.

Perlakukan kata sandi yang berhasil dipecahkan sebagai data sensitif: simpan secara terenkripsi dan hapus secara permanen setelah pelaporan.

Anda telah mempelajari cara Kerberos menerbitkan tiket dan bagaimana mekanisme tersebut disalahgunakan.

• Tiket SPN dienkripsi menggunakan hash akun layanan sehingga dapat dipecahkan secara luring.
• Tiket RC4 dapat dipecahkan dengan cepat; AES dan gMSA adalah pertahanannya.
• Pemecahan AS-REP tidak memerlukan kredensial jika pra-autentikasi dinonaktifkan.
• SPN umpan dan pemantauan RC4 pada 4769 dapat mendeteksi serangan tersebut.

Selanjutnya, Anda akan mempelajari penggunaan ulang kredensial yang dicuri dengan Penggunaan Hash dan Penggunaan Tiket.