Kann een gestuelene CA-Schlëssel vun enger TLS-Inspektioun opgeholl Sëtzungen decryptéieren?
Ënnerscheed d'Recht, vertrauenswierdeg Interceptiouns-Zertifikater auszestellen, vun de Geheimnisser, déi néideg sinn fir opgeholl TLS-Sëtzungen ze decryptéieren.
„En Ugräifer huet de private Schlëssel vum Proxy gestuel“ léisst de Detail ewech, deen den Schued bestëmmt: wéi ee private Schlëssel?
En inspizéierende Forward-Proxy kann en Ënnerschrëftsschlëssel vun enger Zertifizéierungsautoritéit, generéiert Serverzertifikatsschlësselen, live TLS-Traficgeheimnisser, Material fir Sëtzungen erëmzemaachen an Klortext an sengem eege Späicher oder a senge Loggen halen. Dat sinn ënnerschiddlech Aktiven.
De CA-Schlëssel gëtt d'Méiglechkeet sech als anere auszeginn
Cliente sou ageriicht, datt se enger Inspektiouns-CA vertrauen, kënne Zertifikater ugeholl, déi dorënner ausgestallt sinn, ënner de Beschränkungen vun der Zertifikatsketten an de Kontrollen vum Client. Wien de passenden Ënnerschrëftsschlëssel klaut, kann eventuell aner akzeptabel Zertifikater bannent dëse Grenze schafen.
Dat ass eesch, awer de Schlëssel eleng leet d'Verbindung vun engem Benotzer net ëm. Den Ugräifer brauch och eng brauchbar Interceptiounspositioun oder eng aner Manéier, de Client mat dem nogemaachten Endpunkt ze verbannen. Uwendunge mat zousätzlechen Zertifikatskontrollen kënnen dat refuséieren.
En Ënnerschrëftsschlëssel ass keen Decryptiounsschlëssel vun enger Opnam
An engem zertifikatsautentifizéierten TLS-1.3-Handshake mat ephemerem Diffie–Hellman authentifizéiert den Zertifikat den Austausch. Traficsschlësselen entstinn aus getrennte Handshake-Geheimnisser. De CA-Ënnerschrëftsschlëssel méi spéit ze kréien, rekonstruéiert eleng déi fréier ephemer Geheimnisser net aus enger Opnam.
Souguer de privaten Schlëssel vum Serverzertifikat ze klauen ass net d'selwecht wéi d'Traficgeheimnisser fir déi Zort opgeholl Sëtzung ze kréien. Generaliséiert dat net op all historesche TLS-Modus oder all Erëmzemaach-Astellunge; de verhandelte Schlësselaustausch an dat kompromittéiert Material sinn entscheedend.
Eng Kompromittéierung vum lafenden Inspektiounsapparat kann vill méi breet sinn wéi den Diebstahl vu sengem CA-Schlëssel. Den Apparat hanteiert Klortext, während en den Trafic inspizéiert, a kann Sëtzungsgeheimnisser halen oder decryptéierten Inhalt späicheren. Dës Expositiounen erfuerderen hir eege Enquête a kënnen net ofgeta ginn, andeems een op Forward Secrecy verweist.
Beschreift den Tëschefall präzis
Notéiert, ob dat verluerene Material den Ënnerschrëftsschlëssel, Endpunkt-Schlësselen, live Geheimnisser, gespäicherte Klortext oder d'Kontroll iwwer den Apparat selwer war. D'Inspektiouns-CA ersetzen an d'Clientvertrauen aktualiséieren adresséiert eng Fäegkeet; et läscht keng kopéiert Loggen an entscheet net, ob live Trafic gelies gouf. Genee Schlësselnimm féieren zu enger vill méi nëtzlecher Äntwert wéi all Geheimnis „den SSL-Schlëssel“ ze nennen.