Ali lahko ukradeni ključ CA za pregled TLS dešifrira posnete seje?
Ločite pooblastilo za izdajanje zaupanja vrednih prestreznih potrdil od skrivnosti, potrebnih za dešifriranje posnetih sej TLS.
„Napadalec je ukradel zasebni ključ proxyja“ izpusti podrobnost, ki določa škodo: kateri zasebni ključ?
Pregledni posrednik lahko hrani podpisni ključ potrditvene ustanove, ustvarjene ključe strežniških potrdil, skrivnosti živega prometa TLS, gradivo za nadaljevanje sej in odprto besedilo v svojem pomnilniku ali dnevnikih. To so različna sredstva.
Ključ CA daje zmožnost izdajanja za drugega
Odjemalci, nastavljeni za zaupanje pregledni CA, lahko sprejmejo potrdila, izdana pod njo, ob upoštevanju omejitev potrditvene verige in preverjanj odjemalca. Kdor ukrade ustrezen podpisni ključ, lahko v teh mejah ustvari druga sprejemljiva potrdila.
To je resno, a ključ sam ne preusmeri uporabnikove povezave. Napadalec potrebuje tudi uporaben položaj za prestrezanje ali drug način, da odjemalca pripravi do povezave z ponarejeno končno točko. Aplikacije z dodatnimi preverjanji potrdil ga lahko zavrnejo.
Podpisni ključ ni ključ za dešifriranje posnetka
V rokovanju TLS 1.3, overjenem s potrdilom, z efemernim Diffie–Hellmanom potrdilo overi izmenjavo. Prometni ključi se izpeljejo iz ločenih skrivnosti rokovanja. Poznejša pridobitev podpisnega ključa CA sama po sebi ne rekonstruira tistih preteklih efemernih skrivnosti iz posnetka.
Tudi kraja zasebnega ključa strežniškega potrdila ni enaka pridobitvi prometnih skrivnosti za tisto vrsto posnete seje. Tega ne posplošujte na vsak zgodovinski način TLS ali vsako nastavitev nadaljevanja; pomembna sta dogovorjena izmenjava ključev in kompromitirano gradivo.
Kompromitacija delujoče pregledne naprave je lahko veliko širša od kraje njenega ključa CA. Naprava ob pregledovanju prometa obdeluje odprto besedilo in lahko hrani skrivnosti sej ali ohrani dešifrirano vsebino. Te izpostavljenosti zahtevajo lastno preiskavo in jih ni mogoče odpraviti s sklicevanjem na vnaprejšnjo tajnost.
Natančno opišite incident
Zabeležite, ali je bil izgubljeni material podpisni ključ, ključi končnih točk, žive skrivnosti, shranjeno odprto besedilo ali nadzor nad samo napravo. Zamenjava pregledne CA in posodobitev zaupanja odjemalcev obravnava eno zmožnost; ne izbriše kopiranih dnevnikov in ne odloči, ali je bil živi promet prebran. Natančna imena ključev vodijo do veliko koristnejšega odziva kot poimenovanje vsake skrivnosti „ključ SSL“.