Kas varastatud TLS-inspektsiooni CA võti saab salvestatud seansid dekrüpteerida?
Eristage õigust väljastada usaldusväärseid pealtkuulamissertifikaate saladustest, mida on vaja salvestatud TLS-seansside dekrüpteerimiseks.
„Ründaja varastas puhverserveri privaatvõtme“ jätab välja üksikasja, mis määrab kahju: millise privaatvõtme?
Inspekteeriv puhverserver võib hoida sertifitseerimisasutuse allkirjavõtit, genereeritud serverisertifikaadi võtmeid, reaalajas TLS-liikluse saladusi, seansi jätkamise materjali ja avateksti oma mälus või logides. Need on erinevad varad.
CA-võti annab võimaluse teise isiku esinemiseks
Kliendid, mis on seadistatud inspektsiooni-CA-d usaldama, võivad vastu võtta selle all välja antud sertifikaate, järgides sertifikaadiahela piiranguid ja kliendi kontrolle. See, kes varastab vastava allkirjavõtme, võib nende piiride sees luua teisi vastuvõetavaid sertifikaate.
See on tõsine, kuid võti üksi ei suuna kasutaja ühendust ümber. Ründajal on vaja ka kasutatavat pealtkuulamisasendit või muud viisi, kuidas panna klient ühenduma jäljendatud lõpp-punktiga. Rakendused, millel on täiendavad sertifikaadikontrollid, võivad selle tagasi lükata.
Allkirjavõti ei ole salvestise dekrüpteerimisvõti
Sertifikaadiga autenditud TLS 1.3 käepigistuses efemeerse Diffie–Hellmani korral autendib sertifikaat vahetuse. Liiklusvõtmed tuletatakse eraldi käepigistuse saladustest. CA allkirjavõtme hilisem hankimine ei rekonstrueeri iseenesest neid varasemaid efemeerseid saladusi salvestisest.
Isegi serverisertifikaadi privaatvõtme varastamine ei võrdu selle tüübi salvestatud seansi liiklussaladuste hankimisega. Ärge üldistage seda igale ajaloolisele TLS-režiimile ega igale jätkamisseadistusele; tähtsad on läbiräägitud võtmevahetus ja kompromiteeritud materjal.
Töötava inspektsiooniseadme kompromiteerimine võib olla palju laiem kui selle CA-võtme vargus. Seade töötleb liiklust inspekteerides avateksti ning võib hoida seansisaladusi või säilitada dekrüpteeritud sisu. Need paljastused nõuavad omaette uurimist ja neid ei saa kõrvale jätta edasisuunalisele salastatusele viidates.
Kirjeldage juhtumit täpselt
Registreerige, kas kaotatud materjal oli allkirjavõti, lõpp-punkti võtmed, reaalajas saladused, salvestatud avatekst või seadme enda kontroll. Inspektsiooni-CA väljavahetamine ja kliendi usalduse uuendamine lahendab ühe võimekuse; see ei kustuta kopeeritud logisid ega otsusta, kas reaalajas liiklust loeti. Täpsed võtmenimed viivad palju kasulikuma vastuseni kui iga saladuse nimetamine „SSL-võtmeks“.