Attacchi TLS comuni

Poiché TLS protegge una parte così ampia del traffico, gli attaccanti cercano costantemente delle vulnerabilità.

La maggior parte degli attacchi tenta di degradare la sicurezza, rimuovere la crittografia o sfruttare vulnerabilità dei vecchi protocolli.

In un attacco di downgrade, un attaccante interferisce con l'handshake per costringere entrambe le parti a usare un protocollo o un cifrario più vecchio e debole.

L'attacco POODLE sfruttava un downgrade forzato a SSL 3.0.

Le difese includono:

• Disabilitare i protocolli obsoleti (SSL 2/3, TLS 1.0/1.1).
• La protezione dal downgrade integrata in TLS 1.3.
• Il segnale di fallback SCSV in TLS 1.2.

Lo SSL stripping si verifica quando un utente digita un link http:// non crittografato. Un attaccante man-in-the-middle mantiene non crittografata la connessione verso l'utente, comunicando però in HTTPS con il server.

La vittima non vede mai l'icona del lucchetto e spesso non si accorge di nulla.

HTTP Strict Transport Security (HSTS) indica ai browser di usare sempre HTTPS per un dominio, bloccando lo stripping.

Un man-in-the-middle (MITM) si interpone tra client e server e inoltra il traffico.

Una corretta validazione dei certificati lo neutralizza: l'attaccante non può presentare un certificato valido per il dominio obiettivo, firmato da una CA attendibile.

CRIME e BREACH sfruttavano la compressione TLS o HTTP per sottrarre segreti come i cookie di sessione osservando le dimensioni delle risposte compresse.

La soluzione consiste nel disabilitare la compressione TLS e prestare attenzione quando si combinano segreti e dati controllati dall'attaccante.

I vecchi cifrari in modalità CBC erano vulnerabili agli attacchi padding oracle, come Lucky 13.

I cifrari AEAD moderni (AES-GCM, ChaCha20-Poly1305) eliminano completamente questa classe di bug.

Heartbleed era un bug di divulgazione della memoria in OpenSSL, non una vulnerabilità del protocollo TLS. Consentiva agli attaccanti di leggere la memoria del server, con la possibile esposizione delle chiavi private.

La lezione è semplice: mantenete aggiornate le librerie TLS.

Le versioni precedenti di TLS consentivano attacchi di rinegoziazione e troncamento non sicuri, nei quali dati iniettati o messaggi troncati potevano essere sfruttati.

Le estensioni per la rinegoziazione sicura e TLS 1.3 risolvono questi problemi.

Per rafforzare TLS:

• Usate solo TLS 1.2 e 1.3.
• Preferite suite di cifratura AEAD con forward secrecy.
• Abilitate HSTS.
• Disabilitate la compressione.
• Mantenete le librerie aggiornate.

Quale difesa previene specificamente gli attacchi SSL stripping?

Avete imparato a conoscere gli attacchi TLS comuni.

• Il downgrade e lo stripping impongono una crittografia più debole o la eliminano.
• HSTS e la disabilitazione dei protocolli obsoleti sono difese fondamentali.
• I cifrari AEAD e l'applicazione delle patch eliminano i bug padding-oracle e delle librerie.

Prossimo modulo: autenticazione a più fattori.