کیا چوری شدہ TLS معائنہ CA کلید ریکارڈ شدہ سیشنز کو ڈکرپٹ کر سکتی ہے؟

”حملہ آور نے پراکسی کی نجی کلید چرا لی“ اس تفصیل کو چھوڑ دیتا ہے جو نقصان کا تعین کرتی ہے: کون سی نجی کلید؟

معائنہ کرنے والا پراکسی سرٹیفکیٹ اتھارٹی کی دستخطی کلید، بنائی گئی سرور سرٹیفکیٹ کلیدیں، براہ راست TLS ٹریفک کے راز، سیشن دوبارہ شروع کرنے کا مواد اور سادہ متن اپنی یادداشت یا لاگز میں رکھ سکتا ہے۔ یہ مختلف اثاثے ہیں۔

CA کلید دوسرے کا روپ دھارنے کی صلاحیت دیتی ہے

معائنہ CA پر بھروسہ کرنے کے لیے ترتیب دیے گئے کلائنٹ اس کے تحت جاری سرٹیفکیٹ قبول کر سکتے ہیں، سرٹیفکیٹ زنجیر کی حدود اور کلائنٹ کی جانچ کے تابع۔ متعلقہ دستخطی کلید چرانے والا ان حدود میں دیگر قابل قبول سرٹیفکیٹ بنا سکتا ہے۔

یہ سنگین ہے، مگر صرف کلید صارف کے کنکشن کا رخ نہیں موڑتی۔ حملہ آور کو قابل استعمال انٹرسیپشن مقام یا کلائنٹ کو نقلی اینڈ پوائنٹ سے جوڑنے کا کوئی اور طریقہ بھی درکار ہے۔ اضافی سرٹیفکیٹ جانچ رکھنے والی ایپلیکیشنز اسے مسترد کر سکتی ہیں۔

دستخطی کلید ریکارڈنگ کی ڈکرپشن کلید نہیں ہے

سرٹیفکیٹ سے تصدیق شدہ TLS 1.3 ہینڈ شیک میں عارضی Diffie–Hellman استعمال ہو تو سرٹیفکیٹ تبادلے کی تصدیق کرتا ہے۔ ٹریفک کلیدیں الگ ہینڈ شیک رازوں سے اخذ ہوتی ہیں۔ بعد میں CA دستخطی کلید حاصل کرنا بذات خود ریکارڈنگ سے وہ ماضی کے عارضی راز دوبارہ تعمیر نہیں کرتا۔

سرور سرٹیفکیٹ کی نجی کلید چرانا بھی اس قسم کے ریکارڈ شدہ سیشن کے ٹریفک راز حاصل کرنے کے مترادف نہیں۔ اسے ہر تاریخی TLS موڈ یا ہر دوبارہ شروع کرنے کی ترتیب پر عام نہ کریں؛ طے شدہ کلید کا تبادلہ اور متاثرہ مواد اہم ہیں۔

چلتی ہوئی معائنہ مشین کے متاثر ہونے کا دائرہ اس کی CA کلید کی چوری سے کہیں زیادہ وسیع ہو سکتا ہے۔ مشین ٹریفک کا معائنہ کرتے ہوئے سادہ متن سنبھالتی ہے اور سیشن راز رکھ سکتی ہے یا ڈکرپٹ شدہ مواد محفوظ کر سکتی ہے۔ ان انکشافات کی اپنی تحقیقات ضروری ہیں اور آگے کی رازداری کا حوالہ دے کر انہیں نظر انداز نہیں کیا جا سکتا۔

واقعے کی درست وضاحت کریں

درج کریں کہ گمشدہ مواد دستخطی کلید، اینڈ پوائنٹ کلیدیں، براہ راست راز، محفوظ سادہ متن یا خود مشین پر کنٹرول تھا۔ معائنہ CA بدلنا اور کلائنٹ بھروسہ اپ ڈیٹ کرنا ایک صلاحیت کا حل ہے؛ یہ نقل شدہ لاگز مٹاتا نہیں اور یہ طے نہیں کرتا کہ براہ راست ٹریفک پڑھی گئی تھی یا نہیں۔ درست کلید کے نام ہر راز کو ”SSL کلید“ کہنے سے کہیں زیادہ مفید ردعمل کی طرف لے جاتے ہیں۔