ચોરાયેલી TLS નિરીક્ષણ CA કી રેકોર્ડ કરેલા સત્રોને ડિક્રિપ્ટ કરી શકે?

“હુમલાખોરે પ્રોક્સીની ખાનગી કી ચોરી કરી” એ નુકસાન નક્કી કરતી વિગત છોડી દે છે: કઈ ખાનગી કી?

નિરીક્ષણ કરતું ફોરવર્ડ પ્રોક્સી પ્રમાણપત્ર-સત્તાની સહી કી, બનાવેલી સર્વર પ્રમાણપત્ર કીઓ, જીવંત TLS ટ્રાફિક રહસ્યો, સત્ર પુનઃશરૂ કરવાની સામગ્રી અને સાદો ટેક્સ્ટ પોતાની મેમરી કે લોગમાં રાખી શકે છે. આ જુદી જુદી સંપત્તિઓ છે.

CA કી નકલ કરવાની ક્ષમતા આપે છે

નિરીક્ષણ CA પર ભરોસો કરવા ગોઠવાયેલા ક્લાયન્ટ તેની નીચે બહાર પાડેલા પ્રમાણપત્રો સ્વીકારી શકે છે, પ્રમાણપત્ર શૃંખલાની મર્યાદાઓ અને ક્લાયન્ટની ચકાસણીઓને આધીન. સંબંધિત સહી કી ચોરનાર વ્યક્તિ તે મર્યાદાઓમાં અન્ય સ્વીકાર્ય પ્રમાણપત્રો બનાવી શકે છે.

આ ગંભીર છે, પણ કી એકલીથી વપરાશકર્તાનું જોડાણ ફેરવતી નથી. હુમલાખોરને વાપરી શકાય તેવું ઇન્ટરસેપ્શન સ્થાન અથવા ક્લાયન્ટને નકલ કરેલા એન્ડપોઇન્ટ સાથે જોડવાનો બીજો રસ્તો પણ જોઈએ. વધારાની પ્રમાણપત્ર ચકાસણી ધરાવતી એપ્લિકેશનો તેને નકારી શકે છે.

સહી કી ટ્રાન્સક્રિપ્ટ ડિક્રિપ્શન કી નથી

પ્રમાણપત્ર-પ્રમાણિત TLS 1.3 હેન્ડશેકમાં ઇફેમેરલ Diffie–Hellman વપરાય ત્યારે પ્રમાણપત્ર વિનિમયને પ્રમાણિત કરે છે. ટ્રાફિક કીઓ અલગ હેન્ડશેક રહસ્યોમાંથી ઉત્પન્ન થાય છે. પછી CA સહી કી મેળવવાથી રેકોર્ડિંગમાંથી તે ભૂતકાળના ઇફેમેરલ રહસ્યો પોતાની રીતે પુનઃરચાતા નથી.

સર્વર પ્રમાણપત્રની ખાનગી કી ચોરવી પણ તે પ્રકારના રેકોર્ડ કરેલા સત્ર માટેના ટ્રાફિક રહસ્યો મેળવવા સમાન નથી. આને દરેક ઐતિહાસિક TLS મોડ કે દરેક પુનઃશરૂ ગોઠવણી પર સામાન્યીકૃત ન કરો; વાટાઘાટ કરેલો કી વિનિમય અને જોખમાયેલી સામગ્રી મહત્ત્વનાં છે.

ચાલી રહેલા નિરીક્ષણ ઉપકરણની ચેતવણી તેની CA કીની ચોરીથી ઘણી વધુ વ્યાપક હોઈ શકે છે. ઉપકરણ ટ્રાફિકનું નિરીક્ષણ કરતી વખતે સાદો ટેક્સ્ટ સંભાળે છે અને સત્ર રહસ્યો રાખી શકે છે કે ડિક્રિપ્ટ કરેલી સામગ્રી સાચવી શકે છે. તે છતી થવાઓને પોતાની અલગ તપાસ જોઈએ અને આગળની ગુપ્તતાનો ઉલ્લેખ કરીને ટાળી શકાતી નથી.

ઘટનાનું ચોકસાઈપૂર્વક વર્ણન કરો

ખોવાયેલી સામગ્રી સહી કી, એન્ડપોઇન્ટ કીઓ, જીવંત રહસ્યો, સંગ્રહિત સાદો ટેક્સ્ટ કે ઉપકરણનું નિયંત્રણ હતું તે નોંધો. નિરીક્ષણ CA બદલવી અને ક્લાયન્ટ ભરોસો અદ્યતન કરવો એ એક ક્ષમતાને સંબોધે છે; તે નકલ કરેલા લોગ ભૂંસતું નથી કે જીવંત ટ્રાફિક વંચાયો હતો કે નહીં તે નક્કી કરતું નથી. સચોટ કી નામો દરેક રહસ્યને “SSL કી” કહેવા કરતાં ઘણો વધુ ઉપયોગી પ્રતિસાદ આપે છે.