TLS Saldırıları: BEAST, POODLE ve Sürüm Düşürme

TLS saldırıları şu gruplara ayrılır: protokol düzeyindeki saldırılar (BEAST, POODLE, DROWN), kriptografik saldırılar (RC4 sapmaları, Lucky13) ve uygulama saldırıları (Heartbleed, BERserk). TLS 1.3, savunmasız algoritmaları kaldırarak protokol düzeyindeki saldırıları ortadan kaldırır.

SSL/TLS'ye Karşı Tarayıcı İstismarı: TLS 1.0'daki CBC kipini hedef alır; burada her kayıt için IV, önceki kaydın son şifreli metin bloğudur (öngörülebilir IV). Saldırgan, seçtiği düz metin bloklarını enjekte ederek seçilmiş sınır saldırısıyla oturum çerezlerini ele geçirir.

Çözüm: TLS 1.1 veya daha yeni bir sürüm kullanmak (kayıt başına rastgele IV'ler) ya da CBC yerine RC4 kullanmak (kötü bir ödünleşim). Güncel çözüm: TLS 1.3 yalnızca AEAD kullanır; CBC yoktur. TLS 1.1 yaygınlaşmadan önce tarayıcılar, 1/n-1 kayıt parçalama yoluyla BEAST'i etkisizleştirdi.

Düşürülmüş Eski Şifrelemede Dolgu Kehaneti: SSL 3.0'ın CBC kipini hedef alır. SSL 3.0 dolgusu bütünlükle korunmadığı için dolgu kehaneti kullanılabilir. Saldırgan, bağlantı hataları yoluyla SSL 3.0'a sürüm düşürülmesini zorlar ve ardından yaklaşık 256 istekte 1 baytın şifresini çözer.

SSL 3.0 tamamen devre dışı bırakılmalıdır (TLS_FALLBACK_SCSV uzantısı, kötü amaçlı sürüm düşürmelerini önlemek için kasıtlı sürüm düşürmeyi bildirir). POODLE, CBC dolgu yapısını hatalı biçimde yok sayan TLS uygulamaları için de geçerlidir.

Eski ve Zayıflatılmış eNcryption Kullanarak RSA'nın Şifresini Çözme: bir sunucu, SSLv2'yi kabul eden herhangi bir sunucuyla bir RSA anahtarını paylaşıyorsa SSLv2'ye yönelik Bleichenbacher tarzı dolgu kehaneti saldırıları, TLS 1.2 oturumlarının şifresini çözebilir. HTTPS sunucularının %33'ü etkilenmiştir.

Etkin bir saldırgan, her iki uç noktayı daha zayıf bir protokol veya şifre üzerinde anlaşmaya zorlamak için paketleri düşürebilir ya da bozabilir. TLS_FALLBACK_SCSV (RFC 7507), istemcinin desteklediği en yüksek protokol sürümünü bildirerek kötü amaçlı sürüm düşürmeyi önler.

CBC kipindeki TLS'de zamanlama yan kanalı: MAC doğrulama süresi dolgu uzunluğuna göre değişir. Saldırgan, geçerli ve geçersiz dolguyu ayırt etmek için yanıt süresini ölçer; bu da ağ üzerinden bir dolgu kehanetini mümkün kılar. Bayt başına yaklaşık 2^23 kehanet sorgusu gerekir.

RC4, istatistiksel sapma gösteren baytlar üretir; 2. bayt 0'a eğilimlidir. Başlıkların sabit uzaklıklarda tekrarlandığı TLS oturumlarında (çerezler gibi), yaklaşık 2^24 örnekle düz metnin istatistiksel olarak kurtarılması mümkündür. RC4, RFC 7465'ten (2015) beri TLS'de yasaktır.

Bu, bir TLS protokolü kusuru değil, bir OpenSSL uygulama hatasıdır: Heartbeat uzantısı, amaçlanan arabelleğin 64 KB ötesine kadar okuyarak sunucu belleğindeki özel anahtarları, oturum belirteçlerini ve parolaları sızdırıyordu. Güvenli web sunucularının %17'si savunmasızdı.

TLS 1.3; CBC şifrelerini, RC4'ü, SSL 2.0/3.0'ı, statik RSA anahtar değişimini ve sıkıştırmayı kaldırır. Zorunlu ECDHE ileri gizliliği güvence altına alır. Daraltılmış şifre listesi, bilinen tüm protokol düzeyindeki saldırılar için saldırı yüzeyini ortadan kaldırır.

TLS 1.0 CBC kipindeki öngörülebilir IV'leri hangi saldırı kullandı?

BEAST, POODLE, DROWN, Lucky13 ve RC4 sapması saldırılarını incelediniz. TLS 1.3, bunları mümkün kılan koşulları ortadan kaldırır. Sırada JWT yapısı, imzalama ve güvenlik açıkları var.