Կարո՞ղ է գողացված TLS ստուգման CA բանալին վերծանել գրանցված սեսիաները։

«Հարձակվողը գողացավ փրոքսիի մասնավոր բանալին» արտահայտությունը բաց է թողնում վնասը որոշող մանրամասը՝ ո՞ր մասնավոր բանալին։

Ստուգող փրոքսին կարող է պահել վկայականների մարմնի ստորագրման բանալի, ստեղծված սերվերի վկայականի բանալիներ, ուղիղ TLS երթևեկության գաղտնիքներ, սեսիայի վերսկսման նյութ և բաց տեքստ իր հիշողության կամ մատյանների մեջ։ Սրանք տարբեր ակտիվներ են։

CA բանալին տալիս է նմանակման հնարավորություն

Ստուգող CA-ին վստահելու համար կարգավորված սպասարկողները կարող են ընդունել դրա ներքո թողարկված վկայականներ՝ վկայականների շղթայի սահմանափակումների և սպասարկողի ստուգումների պայմանով։ Համապատասխան ստորագրման բանալին գողացողը կարող է այդ սահմաններում ստեղծել այլ ընդունելի վկայականներ։

Սա լուրջ է, բայց բանալին ինքնին չի փոխում օգտվողի միացման ուղղությունը։ Հարձակվողին անհրաժեշտ է նաև օգտագործելի ընկալման դիրք կամ այլ եղանակ՝ սպասարկողին նմանակված վերջնակետին միացնելու համար։ Լրացուցիչ վկայականի ստուգումներ ունեցող հավելվածները կարող են մերժել այն։

Ստորագրման բանալին գրանցման վերծանման բանալի չէ

Վկայականով նույնականացված TLS 1.3 ձեռքսեղմման ժամանակ ժամանակավոր Diffie–Hellman-ի դեպքում վկայականը նույնականացնում է փոխանակումը։ Երթևեկության բանալիները ստացվում են առանձին ձեռքսեղմման գաղտնիքներից։ CA-ի ստորագրման բանալին ավելի ուշ ստանալը ինքնին չի վերականգնում այդ անցյալ ժամանակավոր գաղտնիքները ձայնագրությունից։

Նույնիսկ սերվերի վկայականի մասնավոր բանալին գողանալը համարժեք չէ այդ տեսակի գրանցված սեսիայի երթևեկության գաղտնիքները ստանալուն։ Մի՛ ընդհանրացրեք սա բոլոր պատմական TLS ռեժիմներին կամ բոլոր վերսկսման կարգավորումներին. կարևոր են պայմանավորված բանալիների փոխանակումը և վտանգված նյութը։

Աշխատող ստուգող սարքի վնասումը կարող է շատ ավելի լայն լինել, քան դրա CA բանալու գողությունը։ Սարքը երթևեկությունը ստուգելիս աշխատում է բաց տեքստի հետ և կարող է պահել սեսիայի գաղտնիքներ կամ պահպանել վերծանված բովանդակություն։ Այդ բացահայտումները պահանջում են առանձին հետաքննություն և չեն կարող մերժվել՝ հղում անելով առաջ ընթացող գաղտնիությանը։

Նկարագրեք միջադեպը ճշգրիտ

Արձանագրեք՝ կորցրած նյութը ստորագրման բանալին էր, վերջնակետերի բանալիները, կենդանի գաղտնիքները, պահված բաց տեքստը, թե՞ հենց սարքի կառավարումը։ Ստուգող CA-ն փոխարինելը և սպասարկողների վստահությունը թարմացնելը լուծում է մեկ հնարավորություն. այն չի ջնջում պատճենված մատյանները և չի որոշում՝ արդյոք կենդանի երթևեկությունը կարդացվել է։ Բանալիների ճշգրիտ անունները շատ ավելի օգտակար արձագանքի են հանգեցնում, քան յուրաքանչյուր գաղտնիք «SSL բանալի» անվանելը։