Oğurlanmış TLS yoxlama CA açarı yazılmış sessiyaları deşifrə edə bilərmi?
Etibarlı müdaxilə sertifikatları vermək səlahiyyətini yazılmış TLS sessiyalarını deşifrə etmək üçün lazım olan sirlərdən ayırın.
“Hücumçu proksinin şəxsi açarını oğurladı” ifadəsi zərəri müəyyən edən detallı məlumatı buraxır: hansı şəxsi açar?
Yoxlama aparan forward proksi sertifikat orqanının imzalama açarını, yaradılmış server sertifikat açarlarını, canlı TLS trafik sirlərini, sessiya bərpa materialını və açıq mətni öz yaddaşında və ya qeydlərində saxlaya bilər. Bunlar fərqli aktivlərdir.
CA açarı təqlid imkanı verir
Yoxlama CA-sına etibar etmək üçün konfiqurasiya edilmiş müştərilər onun altında verilmiş sertifikatları qəbul edə bilər, sertifikat zəncirinin məhdudiyyətləri və müştərinin yoxlamaları çərçivəsində. Uyğun imzalama açarını oğurlayan şəxs həmin məhdudiyyətlər daxilində başqa qəbul edilən sertifikatlar yarada bilər.
Bu ciddidir, lakin açar təkbaşına istifadəçinin bağlantısını istiqamətləndirmir. Hücumçuya həmçinin istifadə edilə bilən müdaxilə mövqeyi və ya müştərini təqlid edilən son nöqtəyə qoşmağın başqa yolu lazımdır. Əlavə sertifikat yoxlamaları olan tətbiqlər bunu rədd edə bilər.
İmza açarı transkript deşifrə açarı deyil
Efemir Diffie–Hellman istifadə edən sertifikatla təsdiqlənmiş TLS 1.3 əl sıxışmasında sertifikat mübadiləni təsdiqləyir. Trafik açarları ayrı əl sıxışması sirlərindən çıxarılır. CA imzalama açarını sonradan əldə etmək özlüyündə yazıdan o keçmiş efemir sirləri bərpa etmir.
Hətta server sertifikatının şəxsi açarını oğurlamaq o tip yazılmış sessiya üçün trafik sirlərini əldə etməklə eyni deyil. Bunu hər tarixi TLS rejiminə və ya hər bərpa quraşdırmasına ümumiləşdirməyin; razılaşdırılmış açar mübadiləsi və kompromisə uğramış material vacibdir.
İşləyən yoxlama cihazının kompromisə uğraması onun CA açarının oğurlanmasından qat-qat geniş ola bilər. Cihaz trafiki yoxlayarkən açıq mətnlə işləyir və sessiya sirlərini saxlaya və ya deşifrə olunmuş məzmunu saxalaya bilər. Bu məruz qalmalar ayrıca araşdırma tələb edir və forward secrecy-yə istinadla kənara qoyula bilməz.
Hadisəni dəqiq təsvir edin
İtirilən materialın imzalama açarı, son nöqtə açarları, canlı sirlər, saxlanmış açıq mətn və ya cihazın özünün nəzarəti olduğunu qeyd edin. Yoxlama CA-sını dəyişmək və müştəri etibarını yeniləmək bir imkanı həll edir; kopyalanmış qeydləri silmir və canlı trafikin oxunub-oxunmadığını həll etmir. Dəqiq açar adları hər sirri “SSL açarı” adlandırmaqdan qat-qat faydalı cavaba aparır.