चोरलेली TLS तपासणी CA किल्ली रेकॉर्ड केलेली सत्रे डिक्रिप्ट करू शकते का?

“हल्लेखोराने प्रॉक्सीची खाजगी किल्ली चोरली” हे नुकसान ठरवणारा तपशील सोडून देते: कोणती खाजगी किल्ली?

तपासणी करणारा फॉरवर्ड प्रॉक्सी प्रमाणपत्र-प्राधिकरणाची स्वाक्षरी किल्ली, तयार केलेल्या सर्व्हर प्रमाणपत्र किल्ल्या, थेट TLS रहदारीची रहस्ये, सत्र पुन्हा सुरू करण्याची सामग्री आणि साधा मजकूर आपल्या स्मृतीत किंवा नोंदींमध्ये ठेवू शकतो. ही वेगवेगळी मालमत्ता आहे.

CA किल्ली दुसऱ्यासारखे दिसण्याची क्षमता देते

तपासणी CA वर विश्वास ठेवण्यासाठी संरचित केलेले क्लायंट त्याखाली जारी केलेली प्रमाणपत्रे स्वीकारू शकतात, प्रमाणपत्र साखळीच्या मर्यादा आणि क्लायंटच्या तपासण्यांच्या अधीन. संबंधित स्वाक्षरी किल्ली चोरणारा त्या मर्यादेत इतर स्वीकार्य प्रमाणपत्रे तयार करू शकतो.

हे गंभीर आहे, पण किल्ली एकटी वापरकर्त्याचे कनेक्शन वळवत नाही. हल्लेखोराला वापरण्यायोग्य इंटरसेप्शन जागा किंवा क्लायंटला बनावट टोकाला जोडण्याचा दुसरा मार्ग देखील लागतो. अतिरिक्त प्रमाणपत्र तपासण्या असलेली अनुप्रयोग ते नाकारू शकतात.

स्वाक्षरी किल्ली ही ट्रान्स्क्रिप्ट डिक्रिप्शन किल्ली नाही

प्रमाणपत्र-प्रमाणित TLS 1.3 हँडशेकमध्ये क्षणिक Diffie–Hellman वापरल्यास प्रमाणपत्र देवाणघेवाण प्रमाणित करते. रहदारी किल्ल्या वेगळ्या हँडशेक रहस्यांमधून तयार होतात. नंतर CA स्वाक्षरी किल्ली मिळवणे स्वतःच रेकॉर्डिंगमधून ती जुनी क्षणिक रहस्ये पुन्हा तयार करत नाही.

सर्व्हर प्रमाणपत्राची खाजगी किल्ली चोरणे देखील त्या प्रकारच्या रेकॉर्ड केलेल्या सत्रासाठी रहदारी रहस्ये मिळवण्यासारखे नाही. हे प्रत्येक ऐतिहासिक TLS पद्धती किंवा प्रत्येक पुनःसुरुवात संचालनावर सामान्यीकृत करू नका; वाटाघाटी केलेली किल्ली देवाणघेवाण आणि तडजोड झालेली सामग्री महत्त्वाची आहे.

चालू असलेल्या तपासणी उपकरणाची तडजोड त्याच्या CA किल्लीच्या चोरीपेक्षा खूप व्यापक असू शकते. उपकरण रहदारी तपासताना साधा मजकूर हाताळते आणि सत्र रहस्ये ठेवू शकते किंवा डिक्रिप्ट केलेली सामग्री साठवू शकते. त्या उघडकीस स्वतःची चौकशी लागते आणि पुढील गोपनीयतेचा उल्लेख करून त्या बाजूला सारता येत नाहीत.

घटनेचे नेमके वर्णन करा

हरवलेली सामग्री स्वाक्षरी किल्ली, टोकांच्या किल्ल्या, थेट रहस्ये, साठवलेला साधा मजकूर की उपकरणाचेच नियंत्रण होते ते नोंदवा. तपासणी CA बदलणे आणि क्लायंट विश्वास अद्ययावत करणे एका क्षमतेला हाताळते; ते प्रत केलेल्या नोंदी पुसत नाही किंवा थेट रहदारी वाचली गेली का हे ठरवत नाही. अचूक किल्ली नावे प्रत्येक रहस्याला “SSL किल्ली” म्हणण्यापेक्षा खूप अधिक उपयुक्त प्रतिसाद देतात.