Kan ein stolen CA-nøkkel for TLS-inspeksjon dekryptera opptak av økter?
Skil retten til å gje ut betrudde avlyttingssertifikat frå løyndommane som trengst for å dekryptera opptak av TLS-økter.
«Ein åtakar stal den private nøkkelen til proxen» lèt ute detaljen som avgjer skaden: kva privat nøkkel?
Ein inspeksjonsproxy kan halda ein signeringsnøkkel for ei sertifikatstyresmakt, genererte servernøklar, levande TLS-trafikkløyndomar, materiale for gjenopptaking av økter og klartekst i eige minne eller eigne loggar. Dette er ulike verdiar.
CA-nøkkelen gjev moglegheit til å gje seg ut for andre
Klientar som er sette opp til å stola på ein inspeksjons-CA, kan godta sertifikat utferda under han, med atterhald om avgrensingane i sertifikatkjeda og kontrollane til klienten. Den som stel den tilhøyrande signeringsnøkkelen, kan kanskje laga andre godtakande sertifikat innanfor desse grensene.
Det er alvorleg, men nøkkelen åleine omdirigerer ikkje tilkoplinga til brukaren. Åtakaren treng òg ein brukande avlyttingsposisjon eller ein annan måte å få klienten til å kopla til det etterlikna endepunktet. Program med ekstra sertifikatkontrollar kan avvisa det.
Ein signeringsnøkkel er ikkje ein dekrypteringsnøkkel for eit opptak
I eit sertifikatautentisert TLS 1.3-handtrykk med ephemeral Diffie–Hellman autentiserer sertifikatet utvekslinga. Trafiksnøklar blir leidde ut frå særskilde handtrykksløyndomar. Å skaffa CA-signeringsnøkkelen seinare gjenopprettar ikkje i seg sjølv dei tidlegare ephemerale løyndommane frå eit opptak.
Sjølv å stela den private nøkkelen til serversertifikatet er ikkje det same som å få trafikkløyndommane for den typen opptekne økter. Ikkje generaliser dette til kvar historisk TLS-modus eller kvar gjenopptaksoppsett; den forhandla nøkkelutvekslinga og det kompromitterte materialet er det som tel.
Eit kompromiss av det køyrande inspeksjonsutstyret kan vera mykje breiare enn tjuveri av CA-nøkkelen. Utstyret handterer klartekst medan det inspiserer trafikk, og kan halda øktløyndomar eller ta vare på dekryptert innhald. Desse eksponeringane krev eiga gransking og kan ikkje avvisast ved å visa til framoverretta løyndom.
Skildre hendinga nøyaktig
Noter om det tapte materialet var signeringsnøkkelen, endepunktnøklar, levande løyndomar, lagra klartekst eller kontroll over sjølve utstyret. Å byta ut inspeksjons-CA-en og oppdatera klienttillit handsamar éi moglegheit; det slettar ikkje kopierte loggar og avgjer ikkje om levande trafikk vart lesen. Nøyaktige nøkkelnamn fører til ein langt meir nyttig respons enn å kalla kvar løyndom «SSL-nøkkelen».