Serangan TLS: BEAST, POODLE & Penurunan Versi

Serangan TLS terbahagi kepada serangan pada peringkat protokol (BEAST, POODLE, DROWN), serangan kriptografi (kecondongan RC4, Lucky13) dan serangan pelaksanaan (Heartbleed, BERserk). TLS 1.3 menghapuskan serangan pada peringkat protokol dengan membuang algoritma yang terdedah.

Browser Exploit Against SSL/TLS: mengeksploitasi mod CBC dalam TLS 1.0, yang menggunakan blok teks sifir terakhir bagi rekod sebelumnya sebagai IV untuk setiap rekod (IV yang boleh diramal). Penyerang menyuntik blok teks biasa yang dipilih untuk mendapatkan semula kuki sesi melalui serangan sempadan terpilih.

Penyelesaian: gunakan TLS 1.1+ (IV rawak bagi setiap rekod), atau gunakan RC4 dan bukannya CBC (pilihan yang kurang baik). Penyelesaian moden: TLS 1.3 hanya menggunakan AEAD — tiada CBC. Pelayar mengurangkan risiko BEAST melalui pemecahan rekod 1/n-1 sebelum TLS 1.1 digunakan secara meluas.

Padding Oracle On Downgraded Legacy Encryption: menyerang mod CBC SSL 3.0. Padding SSL 3.0 tidak dilindungi daripada perubahan, lalu membolehkan oracle padding. Penyerang memaksa penurunan taraf kepada SSL 3.0 melalui kegagalan sambungan, kemudian menyahsulit 1 bait bagi setiap kira-kira 256 permintaan.

Lumpuhkan SSL 3.0 sepenuhnya (peluasan TLS_FALLBACK_SCSV menandakan penurunan taraf yang disengajakan untuk menghalang penurunan taraf berniat jahat). POODLE juga terpakai pada pelaksanaan TLS yang mengabaikan struktur padding CBC secara tidak wajar.

Decrypting RSA with Obsolete and Weakened eNcryption: jika pelayan berkongsi kunci RSA dengan mana-mana pelayan yang menerima SSLv2, serangan oracle padding gaya Bleichenbacher terhadap SSLv2 boleh menyahsulit sesi TLS 1.2. Sebanyak 33% pelayan HTTPS terjejas.

Penyerang aktif boleh menggugurkan atau merosakkan paket untuk memaksa kedua-dua titik akhir merundingkan protokol atau sifir yang lebih lemah. TLS_FALLBACK_SCSV (RFC 7507) menandakan versi protokol maksimum yang disokong klien, lalu menghalang penurunan taraf berniat jahat.

Saluran sisi pemasaan dalam TLS mod CBC: masa pengesahan MAC berubah mengikut panjang padding. Penyerang mengukur masa respons untuk membezakan padding yang sah daripada yang tidak sah, lalu membolehkan oracle padding merentas rangkaian. Serangan ini memerlukan kira-kira 2^23 pertanyaan oracle bagi setiap bait.

RC4 menghasilkan bait yang mempunyai kecondongan — bait 2 cenderung kepada 0. Bagi sesi TLS yang pengepalanya berulang pada ofset tetap (seperti kuki), teks biasa boleh diperoleh semula secara statistik dengan kira-kira 2^24 sampel. RC4 dilarang dalam TLS sejak RFC 7465 (2015).

Ini bukan kecacatan protokol TLS, sebaliknya pepijat pelaksanaan OpenSSL: peluasan Heartbeat membaca sehingga 64 KB melepasi penimbal yang ditetapkan, lalu membocorkan kunci persendirian, token sesi dan kata laluan daripada ingatan pelayan. Sebanyak 17% pelayan web selamat terdedah.

TLS 1.3 membuang sifir CBC, RC4, SSL 2.0/3.0, pertukaran kunci RSA statik dan pemampatan. ECDHE yang diwajibkan memastikan kerahsiaan hadapan. Senarai sifir yang dipersempit menghapuskan permukaan serangan bagi semua serangan peringkat protokol yang diketahui.

Anda telah mengkaji serangan BEAST, POODLE, DROWN, Lucky13 dan kecondongan RC4. TLS 1.3 menghapuskan keadaan yang membolehkan serangan ini berlaku. Seterusnya: struktur JWT, penandatanganan dan kelemahannya.