Tista' ċavetta CA ta' spezzjoni TLS misruqa tiddekripta sessjonijiet irrekordjati?

“Attakkant seraq iċ-ċavetta privata tal-proxy” iħalli barra d-dettall li jiddetermina l-ħsara: liema ċavetta privata?

Proxy ta' spezzjoni jista' jżomm ċavetta tal-firma ta' awtorità taċ-ċertifikati, ċwievet taċ-ċertifikat tas-server iġġenerati, sigrieti tat-traffiku TLS ħaj, materjal għat-tkomplija tas-sessjonijiet u test ċar fil-memorja jew fil-logs tiegħu stess. Dawn huma assi differenti.

Iċ-ċavetta CA tagħti kapaċità ta' imitazzjoni

Klijenti kkonfigurati biex jafdaw CA ta' spezzjoni jistgħu jaċċettaw ċertifikati maħruġa taħtha, soġġetti għall-kundizzjonijiet tal-katina taċ-ċertifikati u l-verifiki tal-klijent. Min jisraq iċ-ċavetta tal-firma korrispondenti jista' jkun jista' joħloq ċertifikati oħra aċċettabbli f'dawn il-limiti.

Dan huwa serju, imma ċ-ċavetta waħedha ma tibdilx id-direzzjoni tal-konnessjoni tal-utent. L-attakkant għandu bżonn ukoll pożizzjoni ta' interċettazzjoni użabbli jew mod ieħor biex iġġiegħel lill-klijent jikkonnettja mal-punt tat-tmiem imitat. Applikazzjonijiet b'verifiki addizzjonali taċ-ċertifikati jistgħu jirrifjutawha.

Ċavetta tal-firma mhix ċavetta tad-dekriptaġġ ta' reġistrazzjoni

F'handshake TLS 1.3 awtentikat biċ-ċertifikat b'Diffie–Hellman effimeru, iċ-ċertifikat jawtentika l-iskambju. Iċ-ċwievet tat-traffiku huma derivati minn sigrieti tal-handshake separati. Li tikseb iċ-ċavetta tal-firma tas-CA aktar tard ma terġax tibni waħedha dawk is-sigrieti effimeri tal-passat minn reġistrazzjoni.

Anki l-serq taċ-ċavetta privata taċ-ċertifikat tas-server mhuwiex ekwivalenti għall-kisba tas-sigrieti tat-traffiku għal dak it-tip ta' sessjoni rreġistrata. Tġġeneralizzax dan għal kull mod TLS storiku jew kull konfigurazzjoni ta' tkomplija; l-iskambju taċ-ċwievet negozjat u l-materjal kompromess huma importanti.

Kompromess tal-apparat ta' spezzjoni li qed jaħdem jista' jkun ferm usa' mis-serq taċ-ċavetta CA tiegħu. L-apparat jimmaniġġja test ċar waqt li jispezzjona t-traffiku u jista' jżomm sigrieti tas-sessjonijiet jew iżomm kontenut dekriptat. Dawk l-espożizzjonijiet jeħtieġu investigazzjoni tagħhom stess u ma jistgħux jiġu skartati billi ssemmi l-kunfidenzjalità 'l quddiem.

Iddeskrivi l-inċident b'mod preċiż

Irreġistra jekk il-materjal mitluf kienx iċ-ċavetta tal-firma, ċwievet tal-punti tat-tmiem, sigrieti ħajjin, test ċar maħżun jew il-kontroll tal-apparat innifsu. Is-sostituzzjoni tas-CA ta' spezzjoni u l-aġġornament tal-fiduċja tal-klijenti jindirizzaw kapaċità waħda; ma jħassrux logs ikkupjati u ma jiddeċidux jekk it-traffiku ħaj nqarax. Ismijiet preċiżi taċ-ċwievet iwasslu għal risposta ferm aktar utli milli ssejjaħ kull sigriet “iċ-ċavetta SSL”.