קען א גע'גנב'עטער TLS אינספּעקציע CA שליסל דעקריפּטירן רעקאָרדירטע סעסיעס?

„אַ באַפאַלער האָט גע׳גנב׳עט דעם פּריוואַטן שליסל פֿון דער פּראָקסי“ לאָזט אויס דעם פּרט װאָס באַשטימט דעם שאָדן: װעלכער פּריוואַטער שליסל?

אַ פּרובירנדיקע פּראָקסי קען האַלטן אַ חתימה־שליסל פֿון אַ צערטיפֿיקאַט־אויטאָריטעט, דערצייגטע סערווער־צערטיפֿיקאַט־שליסלעך, לעבעדיקע TLS פֿאַרקערס־סודות, מאַטעריאַל פֿאַר פֿאָרזעצן סעסיעס און קלאָרן טעקסט אין איר אייגענער זיכּרון אָדער לאָגס. דאָס זײַנען פֿאַרשיידענע אוצרות.

דער CA שליסל גיט די פֿעיִקייט פֿון נאָכמאַכן

קליענטן װאָס זײַנען איינגעשטעלט צו פֿאַרטרויען אַ פּרובירנדיקער CA קענען אָננעמען צערטיפֿיקאַטן װאָס זײַנען אַרויסגעגעבן אונטער איר, אָפּהענגיק פֿון די באַגרענעצונגען פֿון דער צערטיפֿיקאַט־קייט און די פּרובירונגען פֿון קליענט. װער עס גנב׳עט דעם פּאַסיקן חתימה־שליסל קען מעגלעך שאַפֿן אַנדערע אָננעמלעכע צערטיפֿיקאַטן אין די באַגרענעצונגען.

דאָס איז ערנסט, אָבער דער שליסל אַליין פֿירט נישט איבער די פֿאַרבינדונג פֿון באַניצער. דער באַפאַלער דאַרף אויך אַ נוצלעכע פּאָזיציע פֿאַר אינטערסעפּציע אָדער אַן אַנדער וועג צו מאַכן דעם קליענט זיך פֿאַרבינדן צו דער נאָכגעמאַכטער ענדפּונקט. אַפּליקאַציעס מיט נאָכמער צערטיפֿיקאַט־פּרובירונגען קענען דאָס אָפּװאַרפֿן.

אַ חתימה־שליסל איז נישט קיין דעקריפּטיר־שליסל פֿון אַ רעקאָרד

אין אַ צערטיפֿיקאַט־באַשטעטיקטער TLS 1.3 האַנטװאַש מיט פֿאַרגייעדיקן Diffie–Hellman באַשטעטיקט דער צערטיפֿיקאַט דעם אויסטויש. פֿאַרקערס־שליסלעך װערן אָפּגעלײַטעט פֿון באַזונדערע האַנטװאַש־סודות. באַקומען שפּעטער דעם CA חתימה־שליסל בויט נישט פֿון זיך אַליין איבער די פֿריִערדיקע פֿאַרגייעדיקע סודות פֿון אַ רעקאָרד.

אַפֿילו גנב׳ענען דעם פּריוואַטן שליסל פֿון סערווער־צערטיפֿיקאַט איז נישט גלײַך צו באַקומען די פֿאַרקערס־סודות פֿאַר אַזאַ סאָרט רעקאָרדירטער סעסיע. פֿאַראַלגעמיינער דאָס נישט אויף יעדן היסטאָרישן TLS מאָדוס אָדער יעדער פֿאָרזעצונג־איינשטעלונג; דער אויסגעהאַנדלטער שליסל־אויסטויש און דער קאָמפּראָמיטירטער מאַטעריאַל זײַנען װיכטיק.

אַ קאָמפּראָמיטירונג פֿון דער לויפֿנדיקער פּרובירנדיקער אַפּאַראַטור קען זײַן פֿיל ברייטער װי דער גנבֿע פֿון איר CA שליסל. די אַפּאַראַטור האַנטירט קלאָרן טעקסט בשעת זי פּרובירט דעם פֿאַרקער און קען האַלטן סעסיע־סודות אָדער אָפּהיטן דעקריפּטירטן אינהאַלט. די דערמאָנטע אַנטבליונגען פֿאָדערן אַ באַזונדער אויספֿאָרשונג און מע קען זיי נישט אָפּװאַרפֿן מיט אַ באַציונג אויף פֿאָרויסיקער סודיות.

באַשרײַבט דעם פֿאַל פּונקטלעך

פֿאַרשריַבט צי דער פֿאַרלאָרענער מאַטעריאַל איז געװען דער חתימה־שליסל, ענדפּונקט־שליסלעך, לעבעדיקע סודות, אָפּגעהיטענער קלאָרער טעקסט אָדער קאָנטראָל איבער דער אַפּאַראַטור אַליין. באַװײַזן די פּרובירנדיקע CA און דערפֿרישן דאָס פֿאַרטרויען פֿון קליענטן באַהאַנדלט איין פֿעיִקייט; עס מעקט נישט אויס אָפּגעשריבענע לאָגס און באַשטימט נישט צי מע האָט געלייענט לעבעדיקן פֿאַרקער. פּונקטלעכע שליסל־נעמען פֿירן צו אַ פֿיל נוצלעכערער תּשובֿה װי אָנרופֿן יעדן סוד „דער SSL שליסל“.