Распространённые атаки на TLS

Поскольку TLS защищает огромный объём трафика, злоумышленники постоянно ищут уязвимости.

Большинство атак пытаются понизить уровень защиты, снять шифрование или воспользоваться уязвимостями старых протоколов.

При атаке с понижением уровня защиты злоумышленник вмешивается в рукопожатие, чтобы принудительно перевести обе стороны на более старый и слабый протокол или шифр.

Атака POODLE использовала принудительный переход на SSL 3.0.

К мерам защиты относятся:

• Отключение старых протоколов (SSL 2/3, TLS 1.0/1.1).
• Защита от понижения уровня защиты, встроенная в TLS 1.3.
• Сигнал резервного перехода SCSV в TLS 1.2.

Снятие SSL-шифрования происходит, когда пользователь вводит обычную ссылку http://. Посредник сохраняет незашифрованное соединение с пользователем, одновременно устанавливая соединение HTTPS с сервером.

Жертва никогда не видит значок замка и часто этого не замечает.

Строгая транспортная безопасность HTTP (HSTS) указывает браузерам всегда использовать HTTPS для домена, блокируя снятие шифрования.

Посредник (MITM) располагается между клиентом и сервером и ретранслирует трафик.

Корректная проверка сертификата предотвращает такую атаку: злоумышленник не может предъявить действительный сертификат для целевого домена, подписанный доверенным центром сертификации.

CRIME и BREACH использовали сжатие TLS или HTTP, чтобы раскрывать секреты, например файлы cookie сеанса, наблюдая за размерами сжатых ответов.

Решение: отключить сжатие TLS и соблюдать осторожность, смешивая секреты с данными под управлением злоумышленника.

Старые шифры в режиме CBC были уязвимы для атак на оракул дополнения, таких как Lucky 13.

Современные шифры AEAD (AES-GCM, ChaCha20-Poly1305) полностью устраняют этот класс ошибок.

Heartbleed — это ошибка раскрытия содержимого памяти в OpenSSL, а не уязвимость протокола TLS. Она позволяла злоумышленникам читать память сервера, потенциально раскрывая закрытые ключи.

Вывод: своевременно устанавливайте исправления для библиотек TLS.

Старые версии TLS допускали небезопасные атаки с повторным рукопожатием и усечением, при которых можно было воспользоваться внедрёнными данными или обрезанными сообщениями.

Эти проблемы решаются расширениями безопасного повторного рукопожатия и TLS 1.3.

Чтобы усилить защиту TLS:

• Используйте только TLS 1.2 и 1.3.
• Предпочитайте наборы шифров AEAD с прямой секретностью.
• Включите HSTS.
• Отключите сжатие.
• Поддерживайте библиотеки в состоянии актуальности.

Какая мера защиты специально предотвращает атаки со снятием SSL-шифрования?

Вы узнали о распространённых атаках на TLS.

• Понижение уровня защиты и снятие шифрования принуждают использовать более слабое шифрование или полностью от него отказываются.
• HSTS и отключение старых протоколов — ключевые меры защиты.
• Шифры AEAD и установка исправлений устраняют уязвимости библиотек и атаки на оракул дополнения.

Следующий модуль: многофакторная аутентификация.