A all allwedd CA archwilio TLS a ddwyn ddatgryptio sesiynau a recordiwyd?

Mae „dwgodd ymosodwr allwedd breifat y dirprwy“ yn hepgor y manylyn sy'n pennu'r difrod: pa allwedd breifat?

Gall dirprwy archwilio ymlaen ddal allwedd llofnodi awdurdod tystysgrifau, allweddi tystysgrif gweinydd a gynhyrchwyd, cyfrinachau traffig TLS byw, deunydd ailddechrau sesiynau a phlaindestun yn ei gof neu yn ei gofnodion. Asedau gwahanol yw'r rhain.

Mae allwedd CA yn rhoi gallu i efelychu

Gall cleientiaid sydd wedi'u ffurfweddu i ymddiried mewn CA archwilio dderbyn tystysgrifau a gyhoeddwyd oddi tani, yn ddarostyngedig i gyfyngiadau'r gadwyn dystysgrifau ac archwiliadau'r cleient. Gall rhywun sy'n dwyn y prif allwedd llofnodi greu tystysgrifau derbyniol eraill o fewn y cyfyngiadau hynny.

Mae hyn o ddifrif, ond nid yw'r allwedd ar ei ben ei hun yn ailgyfeirio cysylltiad defnyddiwr. Mae angen safle rhyng-gipio defnyddiadwy ar yr ymosodwr hefyd, neu ffordd arall i wneud i'r cleient gysylltu â'r pwynt terfyn a efelychwyd. Gall rhaglenni ag archwiliadau tystysgrif ychwanegol ei wrthod.

Nid yw allwedd llofnodi yn allwedd dadgryptio trawsgrifiad

Mewn ysgwyd llaw TLS 1.3 a ddilyswyd gan dystysgrif gyda Diffie–Hellman dros dro, mae'r dystysgrif yn dilysu'r cyfnewid. Deillir allweddi traffig o gyfrinachau ysgwyd llaw ar wahân. Nid yw cael allwedd llofnodi'r CA yn ddiweddarach, ynddo'i hun, yn ailadeiladu'r cyfrinachau dros dro cynharach hynny o recordiad.

Nid yw dwyn allwedd breifat tystysgrif y gweinydd hyd yn oed yn gyfystyr â chael cyfrinachau traffig y math hwnnw o sesiwn a recordiwyd. Peidiwch â chyffredinoli hyn i bob modd TLS hanesyddol nac i bob gosodiad ailddechrau; mae'r cyfnewid allweddi a drafodwyd a'r deunydd a gyfaddawdwyd yn bwysig.

Gall cyfaddawd y teclyn archwilio sy'n rhedeg fod yn llawer ehangach na dwyn ei allwedd CA. Mae'r teclyn yn trin plaindestun wrth archwilio traffig ac efallai'n dal cyfrinachau sesiynau neu'n cadw cynnwys a ddatgryptiwyd. Mae angen ymchwiliad eu hunain ar y datgeliadau hynny, ac ni ellir eu diystyru drwy gyfeirio at gyfrinachedd ymlaen.

Disgrifiwch y digwyddiad yn fanwl

Cofnodwch ai'r allwedd llofnodi, allweddi pwynt terfyn, cyfrinachau byw, plaindestun a storwyd, neu reolaeth dros y teclyn ei hun oedd y deunydd a gollwyd. Mae disodli'r CA archwilio a diweddaru ymddiriedaeth cleientiaid yn mynd i'r afael ag un gallu; nid yw'n dileu cofnodion a gopïwyd ac nid yw'n penderfynu a ddarllenwyd traffig byw. Mae enwau allweddi cywir yn arwain at ymateb llawer mwy defnyddiol na galw pob cyfrinach yn „allwedd SSL“.