Yaygın TLS Saldırıları

TLS çok fazla trafiği koruduğundan, saldırganlar sürekli zayıflık arar.

Saldırıların çoğu güvenliği düşürmeye, şifrelemeyi kaldırmaya veya eski protokol açıklarından yararlanmaya çalışır.

Bir sürüm düşürme saldırısında saldırgan, her iki tarafı daha eski ve zayıf bir protokole veya şifreleme yöntemine zorlamak için el sıkışmaya müdahale eder.

POODLE saldırısı, SSL 3.0'a zorla sürüm düşürmeden yararlanmıştır.

Korunma yöntemleri şunlardır:

• Eski protokolleri devre dışı bırakmak (SSL 2/3, TLS 1.0/1.1).
• TLS 1.3'te yerleşik TLS sürüm düşürme koruması.
• TLS 1.2'deki SCSV geri dönüş sinyali.

SSL şifrelemesini kaldırma, kullanıcı düz bir http:// bağlantısı yazdığında gerçekleşir. Ortadaki adam, sunucuyla HTTPS üzerinden konuşurken kullanıcıya giden bağlantıyı şifrelemeden bırakır.

Mağdur kilit simgesini hiç görmez; bu durum çoğu zaman fark edilmez.

Köprü Metni Sıkı Aktarım Güvenliği (HSTS), tarayıcılara bir alan adı için her zaman HTTPS kullanmalarını söyler ve şifrelemenin kaldırılmasını engeller.

Bir ortadaki adam (MITM), istemciyle sunucunun arasına girerek trafiği aktarır.

Uygun sertifika doğrulaması bunu engeller: saldırgan, hedef alan adı için güvenilir bir CA tarafından imzalanmış geçerli bir sertifika sunamaz.

CRIME ve BREACH, sıkıştırılmış yanıt boyutlarını gözlemleyerek oturum çerezleri gibi gizli bilgileri sızdırmak için TLS veya HTTP sıkıştırmasından yararlandı.

Çözüm: TLS sıkıştırmasını devre dışı bırakın ve gizli bilgileri saldırganın denetimindeki verilerle birleştirirken dikkatli olun.

Eski CBC kipindeki şifreleme yöntemleri, Lucky 13 gibi dolgu kehaneti saldırılarına karşı savunmasızdı.

Modern AEAD şifreleme yöntemleri (AES-GCM, ChaCha20-Poly1305) bu hata sınıfını tamamen ortadan kaldırır.

Heartbleed, TLS protokolündeki bir kusur değil, OpenSSL'deki bir bellek ifşası açığıydı. Saldırganların sunucu belleğini okumasına ve bunun sonucunda özel anahtarların sızmasına yol açabiliyordu.

Ders: TLS kütüphanelerinizi güncel düzeltmelerle güncel tutun.

Eski TLS sürümleri, eklenen verilerin veya kesilmiş iletilerin kötüye kullanılabildiği güvenli olmayan yeniden el sıkışma ve kesme saldırılarına izin veriyordu.

Güvenli yeniden el sıkışma uzantıları ve TLS 1.3 bu sorunları ele alır.

TLS'yi güçlendirmek için:

• Yalnızca TLS 1.2 ve 1.3 kullanın.
• İleriye dönük gizlilik sağlayan AEAD şifreleme takımlarını tercih edin.
• HSTS'yi etkinleştirin.
• Sıkıştırmayı devre dışı bırakın.
• Kütüphanelerin güncel düzeltmelerini uygulayın.

Hangi savunma özellikle SSL şifrelemesini kaldırma saldırılarını engeller?

Yaygın TLS saldırılarını öğrendiniz.

• Sürüm düşürme ve şifrelemeyi kaldırma, daha zayıf şifrelemeyi veya hiç şifreleme olmamasını zorunlu kılar.
• HSTS ve eski protokolleri devre dışı bırakmak temel savunmalardır.
• AEAD şifreleme yöntemleri ve güncel düzeltmeleri uygulamak, dolgu kehaneti saldırılarını ve kütüphane açıklarını ortadan kaldırır.

Sıradaki modül: Çok Faktörlü Kimlik Doğrulama.