Visszafejtheti-e egy ellopott TLS-ellenőrző CA-kulcs a rögzített munkameneteket?
Különböztesse meg a megbízható elfogó tanúsítványok kiadásának jogát a rögzített TLS-munkamenetek visszafejtéséhez szükséges titkoktól.
Az „egy támadó ellopta a proxy privát kulcsát” kihagyja azt a részletet, amely a kárt meghatározza: melyik privát kulcsot?
Egy ellenőrző proxy tárolhat tanúsítványkibocsátó aláírókulcsot, generált kiszolgálótanúsítvány-kulcsokat, élő TLS-forgalmi titkokat, munkamenet-folytatási anyagot és nyílt szöveget a saját memóriájában vagy naplóiban. Ezek különböző eszközök.
A CA-kulcs megszemélyesítési képességet ad
Az ellenőrző CA-t megbízóként beállított kliensek elfogadhatják az alatta kiadott tanúsítványokat, a tanúsítványlánc korlátai és a kliens ellenőrzései szerint. Aki ellopja a megfelelő aláírókulcsot, az ezeken a korlátokon belül más elfogadható tanúsítványokat hozhat létre.
Ez súlyos, de a kulcs önmagában nem irányítja át a felhasználó kapcsolatát. A támadónak használható elfogási pozícióra vagy más módra is szüksége van, hogy a klienst a megszemélyesített végponthoz kapcsolja. A további tanúsítványellenőrzést végző alkalmazások elutasíthatják.
Az aláírókulcs nem az átirat visszafejtőkulcsa
A tanúsítvánnyal hitelesített, efemer Diffie–Hellmant használó TLS 1.3 kézfogásban a tanúsítvány hitelesíti a cserét. A forgalmi kulcsok külön kézfogási titkokból származnak. A CA aláírókulcsának későbbi megszerzése önmagában nem rekonstruálja azokat a korábbi efemer titkokat egy felvételből.
Még a kiszolgálótanúsítvány privát kulcsának ellopása sem egyenértékű az ilyen típusú rögzített munkamenet forgalmi titkainak megszerzésével. Ne általánosítsa ezt minden történelmi TLS-módra vagy minden folytatási beállításra; a kialkudott kulcscsere és a kompromittált anyag számít.
Az futó ellenőrző berendezés kompromittálása sokkal szélesebb lehet, mint a CA-kulcsának ellopása. A berendezés nyílt szöveget kezel a forgalom ellenőrzése közben, és tárolhat munkamenet-titkokat vagy megőrizhet visszafejtett tartalmat. Ezek a kitettségek saját vizsgálatot igényelnek, és nem intézhetők el az előretekintő titkosságra hivatkozva.
Írja le pontosan az incidenst
Rögzítse, hogy az elveszett anyag az aláírókulcs, végpontkulcsok, élő titkok, tárolt nyílt szöveg vagy magának a berendezésnek az irányítása volt-e. Az ellenőrző CA lecserélése és a kliensbizalom frissítése egy képességet kezel; nem törli a másolt naplókat, és nem dönti el, hogy olvasták-e az élő forgalmat. A pontos kulcsnevek sokkal hasznosabb válaszhoz vezetnek, mint minden titkot „az SSL-kulcsnak” nevezni.