Getur stolið CA-lykill TLS-skoðunar afkótað uppteknar lotur?
Greindu á milli heimildar til að gefa út traust skírteini um hlerun og leyndarmálanna sem þarf til að afkóta uppteknar TLS-lotur.
„Tölvuþrjótur stal einkalykli milliþjónsins“ sleppir smáatriðinu sem ræður skaðanum: hvaða einkalykill?
Skoðunarmilliþjónn getur geymt undirritunarlykil vottunarstöðvar, myndaða lykla þjónskírteina, leyndarmál í beinni TLS-umferð, efni til að halda lotum áfram og venjulegan texta í eigin minni eða annálum. Þetta eru ólíkar eignir.
CA-lykillinn veitir hæfileika til að þykjast vera annar
Biðlarar sem eru stilltir til að treysta skoðunar-CA geta samþykkt skírteini sem gefin eru út undir honum, með fyrirvara um takmarkanir skírteinakeðjunnar og athuganir biðlarans. Sá sem stelur samsvarandi undirritunarlykli gæti getað búið til önnur ásættanleg skírteini innan þessara takmarkana.
Það er alvarlegt, en lykillinn einn beinir ekki tengingu notandans annað. Tölvuþrjóturinn þarf líka nothæfa hlerunarstöðu eða aðra leið til að fá biðlarann til að tengjast eftirlíktum endapunkti. Forrit með viðbótar skírteinisathuganir kunna að hafna því.
Undirritunarlykill er ekki afkótunarlykill upptöku
Í skírteinisstaðfestri TLS 1.3 handabandi með skammvinnum Diffie–Hellman staðfestir skírteinið skiptin. Umferðarlyklar eru leiddir af aðskildum leyndarmálum handabandsins. Að afla undirritunarlykils CA síðar endurgerir ekki af sjálfu sér þau fyrri skammvinnu leyndarmál úr upptöku.
Jafnvel þjófnaður á einkalykli þjónskírteinisins jafngildir ekki því að fá umferðarleyndarmálin fyrir þá tegund upptekinnar lotu. Alhæfið þetta ekki yfir alla sögulega TLS-stillingu eða hverja framhaldssetningu; samið lyklaskipti og mátið efni skipta máli.
Mátað skoðunartæki í notkun getur verið mun víðtækara en þjófnaður á CA-lykli þess. Tækið vinnur með venjulegan texta meðan það skoðar umferð og kann að geyma lotuleyndarmál eða varðveita afkótað efni. Þessar uppljóstrunir krefjast eigin rannsóknar og er ekki hægt að vísa frá með tilvísun í framsýna leynd.
Lýsið atvikinu nákvæmlega
Skráið hvort týnda efnið var undirritunarlykillinn, endapunktalyklar, leyndarmál í beinni, geymdur venjulegur texti eða stjórn á tækinu sjálfu. Að skipta um skoðunar-CA og uppfæra traust biðlara tekur á einum hæfileika; það þurrkar ekki afritaða annála og ákveður ekki hvort bein umferð var lesin. Nákvæm lyklanöfn leiða til mun gagnlegri viðbragða en að kalla hvert leyndarmál „SSL-lykilinn“.