Ĉu ŝtelita CA-ŝlosilo de TLS-inspektado povas malĉifri registritajn sesiojn?
Distingi la povon eldoni fidatajn interkaptajn atestilojn de la sekretoj necesaj por malĉifri registritajn TLS-sesiojn.
„Atakanto ŝtelis la privatan ŝlosilon de la prokurilo“ preterlasas la detalon, kiu difinas la damaĝon: kiu privata ŝlosilo?
Inspekta antaŭa prokurilo povas teni subskriban ŝlosilon de atestila aŭtoritato, generitajn ŝlosilojn de servilaj atestiloj, vivajn sekretojn de TLS-trafiko, materialon por daŭrigi sesiojn kaj puran tekston en sia memoro aŭ protokoloj. Tiuj estas malsamaj havaĵoj.
La CA-ŝlosilo donas kapablon alpersoniĝi
Klientoj agorditaj fidi inspektan CA povas akcepti atestilojn eldonitajn sub ĝi, laŭ la limoj de la atestila ĉeno kaj la kontroloj de la kliento. Iu, kiu ŝtelas la respondan subskriban ŝlosilon, eble povas krei aliajn akcepteblajn atestilojn en tiuj limoj.
Tio estas grava, sed la ŝlosilo sola ne alidirektas la konekton de uzanto. La atakanto ankaŭ bezonas uzeblan interkaptan pozicion aŭ alian rimedon por igi la klienton konekti al la imitata finpunkto. Aplikoj kun pliaj atestilaj kontroloj eble rifuzos ĝin.
Subskriba ŝlosilo ne estas malĉifra ŝlosilo de protokolo
En atestile aŭtentikigita TLS 1.3-manpremo kun efemera Diffie–Hellman, la atestilo aŭtentikigas la interŝanĝon. Trafikaj ŝlosiloj devenas de apartaj manpremaj sekretoj. Akiri la CA-subskriban ŝlosilon poste mem ne rekonstruas tiujn pasintajn efemerajn sekretojn el registraĵo.
Eĉ ŝteli la privatan ŝlosilon de la servila atestilo ne egalas akiri la trafikajn sekretojn por tia speco de registrita sesio. Ne ĝeneraligu tion al ĉiu historia TLS-reĝimo aŭ ĉiu daŭriga agordo; la intertraktita ŝlosila interŝanĝo kaj la kompromitita materialo gravas.
Kompromito de la funkcianta inspekta aparato povas esti multe pli vasta ol ŝtelo de ĝia CA-ŝlosilo. La aparato pritraktas puran tekston dum ĝi inspektas trafikon kaj povas teni sesiajn sekretojn aŭ konservi malĉifritan enhavon. Tiuj elmontroj postulas propran esploron kaj ne povas esti forigitaj per alvoko al antaŭa sekreteco.
Priskribu la okazaĵon precize
Notu, ĉu la perdita materialo estis la subskriba ŝlosilo, finpunktaj ŝlosiloj, vivaj sekretoj, konservita pura teksto aŭ kontrolo de la aparato mem. Anstataŭigi la inspektan CA kaj ĝisdatigi klientan fidon traktas unu kapablon; ĝi ne forviŝas kopiitajn protokolojn nek decidas, ĉu viva trafiko estis legita. Precizaj ŝlosilnomoj kondukas al multe pli utila respondo ol nomi ĉiun sekreton „la SSL-ŝlosilo“.