Typowe ataki na TLS

Ponieważ TLS chroni dużą część przesyłanego ruchu, napastnicy nieustannie szukają jego słabych punktów.

Większość ataków ma na celu obniżenie poziomu zabezpieczeń, usunięcie szyfrowania lub wykorzystanie luk w starych protokołach.

W ataku obniżającym poziom protokołu napastnik zakłóca uzgadnianie połączenia, aby zmusić obie strony do użycia starszego, słabszego protokołu lub szyfru.

Atak POODLE wykorzystywał wymuszone obniżenie poziomu do SSL 3.0.

Środki ochrony obejmują:

• Wyłączenie starych protokołów (SSL 2/3, TLS 1.0/1.1).
• Wbudowaną w TLS 1.3 funkcję ochrony przed obniżeniem poziomu.
• Sygnał awaryjnego przejścia SCSV w TLS 1.2.

Usuwanie SSL ma miejsce, gdy użytkownik wpisuje zwykły odnośnik http://. Osoba przeprowadzająca atak man-in-the-middle utrzymuje niezaszyfrowane połączenie z użytkownikiem, komunikując się jednocześnie z serwerem za pośrednictwem HTTPS.

Ofiara nigdy nie widzi ikony kłódki, a atak często pozostaje niezauważony.

HTTP Strict Transport Security (HSTS) informuje przeglądarki, aby zawsze używały HTTPS dla danej domeny, blokując usuwanie SSL.

Osoba przeprowadzająca atak man-in-the-middle (MITM) znajduje się między klientem a serwerem i przekazuje dalej przesyłany ruch.

Prawidłowa weryfikacja certyfikatu uniemożliwia taki atak: napastnik nie może przedstawić prawidłowego certyfikatu dla docelowej domeny, podpisanego przez zaufany CA.

Ataki CRIME i BREACH wykorzystywały kompresję TLS lub HTTP do ujawniania sekretów, takich jak pliki cookie sesji, poprzez obserwowanie rozmiarów skompresowanych odpowiedzi.

Rozwiązanie: wyłączyć kompresję TLS i zachować ostrożność przy łączeniu sekretów z danymi kontrolowanymi przez napastnika.

Stare szyfry działające w trybie CBC były podatne na ataki typu padding oracle, takie jak Lucky 13.

Współczesne szyfry AEAD (AES-GCM, ChaCha20-Poly1305) eliminują całą tę klasę błędów.

Heartbleed był błędem ujawniającym zawartość pamięci w OpenSSL, a nie luką w protokole TLS. Umożliwiał napastnikom odczytywanie pamięci serwera, co mogło prowadzić do wycieku kluczy prywatnych.

Wniosek: należy instalować poprawki dla bibliotek TLS.

Starsze wersje TLS dopuszczały niebezpieczne ataki wykorzystujące ponowne uzgadnianie i obcinanie, w których można było wykorzystać wstrzyknięte dane lub ucięte komunikaty.

Rozszerzenia bezpiecznego ponownego uzgadniania oraz TLS 1.3 rozwiązują te problemy.

Aby wzmocnić zabezpieczenia TLS:

• Należy używać wyłącznie TLS 1.2 i 1.3.
• Należy preferować zestawy szyfrów AEAD z utajnieniem przekazywania.
• Należy włączyć HSTS.
• Należy wyłączyć kompresję.
• Należy instalować poprawki dla bibliotek.

Jaki środek ochrony zapobiega konkretnie atakom polegającym na usuwaniu SSL?

Dowiedzieli się Państwo o typowych atakach na TLS.

• Ataki polegające na obniżeniu poziomu protokołu i usuwaniu szyfrowania wymuszają słabsze szyfrowanie lub całkowity jego brak.
• HSTS i wyłączenie starych protokołów to kluczowe środki ochrony.
• Szyfry AEAD oraz instalowanie poprawek eliminują ataki padding oracle i błędy bibliotek.

Następny moduł: uwierzytelnianie wieloskładnikowe.