Vai nozagta TLS pārbaudes CA atslēga var atšifrēt ierakstītas sesijas?
Atšķiriet pilnvaras izsniegt uzticamus pārtveršanas sertifikātus no noslēpumiem, kas nepieciešami ierakstītu TLS sesiju atšifrēšanai.
„Uzbrucējs nozaga starpniekservera privāto atslēgu“ izlaiž detaļu, kas nosaka kaitējumu: kuru privāto atslēgu?
Pārbaudes starpniekserveris var glabāt sertifikācijas iestādes parakstīšanas atslēgu, ģenerētas servera sertifikāta atslēgas, dzīvas TLS trafika noslēpumus, sesijas atsākšanas materiālu un atklātu tekstu savā atmiņā vai žurnālos. Tie ir dažādi aktīvi.
CA atslēga dod iespēju uzdoties par citu
Klienti, kas konfigurēti uzticēties pārbaudes CA, var pieņemt tā ietvaros izsniegtus sertifikātus, ievērojot sertifikātu ķēdes ierobežojumus un klienta pārbaudes. Tas, kurš nozog attiecīgo parakstīšanas atslēgu, var izveidot citus pieņemamus sertifikātus šo ierobežojumu robežās.
Tas ir nopietni, bet atslēga vien nenovērš lietotāja savienojumu. Uzbrucējam nepieciešama arī izmantojama pārtveršanas pozīcija vai cits veids, kā likt klientam pievienoties atdarinātajam galapunktam. Lietotnes ar papildu sertifikātu pārbaudēm var to noraidīt.
Parakstīšanas atslēga nav ieraksta atšifrēšanas atslēga
Ar sertifikātu autentificētā TLS 1.3 rokas saspiestā ar efemēru Diffie–Hellman sertifikāts autentificē apmaiņu. Trafika atslēgas iegūst no atsevišķiem rokas saspiestās noslēpumiem. CA parakstīšanas atslēgas iegūšana vēlāk pati par sevi neatjauno tos iepriekšējos efemēros noslēpumus no ieraksta.
Pat servera sertifikāta privātās atslēgas zādzība nav līdzvērtīga tāda veida ierakstītas sesijas trafika noslēpumu iegūšanai. Nevispāriniet to uz katru vēsturisko TLS režīmu vai katru atsākšanas iestatījumu; svarīga ir sarunātā atslēgu apmaiņa un kompromitētais materiāls.
Darbojošās pārbaudes ierīces kompromitācija var būt daudz plašāka nekā tās CA atslēgas zādzība. Ierīce apstrādā atklātu tekstu, kamēr pārbauda trafiku, un var glabāt sesijas noslēpumus vai saglabāt atšifrētu saturu. Šie atklājumi prasa savu izmeklēšanu, un tos nevar noraidīt, atsaucoties uz uz priekšu vērstu konfidencialitāti.
Aprakstiet incidentu precīzi
Reģistrējiet, vai pazaudētais materiāls bija parakstīšanas atslēga, galapunktu atslēgas, dzīvi noslēpumi, glabāts atklāts teksts vai pašas ierīces kontrole. Pārbaudes CA nomaiņa un klientu uzticības atjaunināšana risina vienu iespēju; tā neizdzēš kopētus žurnālus un neizlemj, vai dzīvais trafiks tika lasīts. Precīzi atslēgu nosaukumi noved pie daudz noderīgākas reakcijas nekā katra noslēpuma saukšana par „SSL atslēgu“.