क्या चोरी हुई TLS निरीक्षण CA कुंजी रिकॉर्ड किए गए सत्रों को डिक्रिप्ट कर सकती है?

“एक हमलावर ने प्रॉक्सी की निजी कुंजी चुरा ली” उस विवरण को छोड़ देता है जो नुकसान तय करता है: कौन-सी निजी कुंजी?

निरीक्षण करने वाला प्रॉक्सी प्रमाणपत्र-प्राधिकरण की हस्ताक्षर कुंजी, बनाई गई सर्वर प्रमाणपत्र कुंजियाँ, जीवित TLS ट्रैफ़िक रहस्य, सत्र-पुनःआरंभ सामग्री और सादा पाठ अपनी स्मृति या लॉग में रख सकता है। ये अलग-अलग संपत्तियाँ हैं।

CA कुंजी प्रतिरूपण की क्षमता देती है

निरीक्षण CA पर भरोसा करने के लिए कॉन्फ़िगर किए गए क्लाइंट उसके अधीन जारी प्रमाणपत्र स्वीकार कर सकते हैं, प्रमाणपत्र श्रृंखला की सीमाओं और क्लाइंट की जाँचों के अधीन। जो संबंधित हस्ताक्षर कुंजी चुराता है वह उन सीमाओं में अन्य स्वीकार्य प्रमाणपत्र बना सकता है।

यह गंभीर है, पर कुंजी अकेली उपयोगकर्ता का कनेक्शन नहीं मोड़ती। हमलावर को उपयोगी इंटरसेप्शन स्थिति या क्लाइंट को प्रतिरूपित एंडपॉइंट से जोड़ने का कोई अन्य तरीका भी चाहिए। अतिरिक्त प्रमाणपत्र जाँच वाले अनुप्रयोग इसे अस्वीकार कर सकते हैं।

हस्ताक्षर कुंजी ट्रांसक्रिप्ट डिक्रिप्शन कुंजी नहीं है

प्रमाणपत्र-प्रमाणित TLS 1.3 हैंडशेक में क्षणिक Diffie–Hellman के साथ प्रमाणपत्र विनिमय को प्रमाणित करता है। ट्रैफ़िक कुंजियाँ अलग हैंडशेक रहस्यों से व्युत्पन्न होती हैं। बाद में CA हस्ताक्षर कुंजी प्राप्त करना अपने आप रिकॉर्डिंग से उन पुराने क्षणिक रहस्यों को पुनर्निर्मित नहीं करता।

सर्वर प्रमाणपत्र की निजी कुंजी चुराना भी उस प्रकार के रिकॉर्ड किए गए सत्र के ट्रैफ़िक रहस्य प्राप्त करने के बराबर नहीं है। इसे हर ऐतिहासिक TLS मोड या हर पुनःआरंभ सेटअप पर सामान्यीकृत न करें; बातचीत की गई कुंजी अदला-बदली और समझौता की गई सामग्री मायने रखती है।

चल रहे निरीक्षण उपकरण का समझौता उसकी CA कुंजी की चोरी से कहीं अधिक व्यापक हो सकता है। उपकरण ट्रैफ़िक का निरीक्षण करते समय सादे पाठ को संभालता है और सत्र रहस्य रख सकता है या डिक्रिप्ट की गई सामग्री बनाए रख सकता है। उन जोखिमों की अपनी जाँच आवश्यक है और आगे की गोपनीयता का हवाला देकर उन्हें खारिज नहीं किया जा सकता।

घटना का सटीक वर्णन करें

दर्ज करें कि खोई सामग्री हस्ताक्षर कुंजी, एंडपॉइंट कुंजियाँ, जीवित रहस्य, संग्रहित सादा पाठ या उपकरण पर नियंत्रण थी। निरीक्षण CA बदलना और क्लाइंट भरोसा अद्यतन करना एक क्षमता का समाधान है; यह कॉपी किए गए लॉग नहीं मिटाता और यह तय नहीं करता कि जीवित ट्रैफ़िक पढ़ा गया या नहीं। सटीक कुंजी नाम हर रहस्य को “SSL कुंजी” कहने से कहीं अधिक उपयोगी प्रतिक्रिया देते हैं।