🥇 HTTPS-এর সম্ভাব্য আক্রমণ এবং কীভাবে সেগুলি থেকে নিজেকে রক্ষা করা যায়

অর্ধেক সাইট HTTPS ব্যবহার করে, এবং তাদের সংখ্যা ক্রমাগত বৃদ্ধি পাচ্ছে। প্রোটোকল ট্র্যাফিক বাধার ঝুঁকি কমায়, কিন্তু আক্রমণের চেষ্টাকে দূর করে না। আমরা তাদের কিছু সম্পর্কে কথা বলব - POODLE, BEAST, DROWN এবং অন্যান্য - এবং আমাদের উপাদানে সুরক্ষার পদ্ধতি।

/ফ্লিকার/ সোভেন গ্রেইম / সিসি বাই-এসএ

পুডল

প্রথমবারের মতো হামলার কথা পুডল 2014 সালে পরিচিত হয়। তথ্য নিরাপত্তা বিশেষজ্ঞ বোডো মোলার এবং Google এর সহকর্মীরা SSL 3.0 প্রোটোকলের একটি দুর্বলতা আবিষ্কার করেছেন।

এর সারমর্মটি নিম্নরূপ: হ্যাকার ক্লায়েন্টকে সংযোগ বিচ্ছিন্ন করে SSL 3.0 এর মাধ্যমে সংযোগ করতে বাধ্য করে। তারপর এটি এনক্রিপ্ট করা অনুসন্ধান সিবিসি-ট্র্যাফিক মোড বিশেষ ট্যাগ বার্তা. জাল অনুরোধের একটি সিরিজ ব্যবহার করে, একজন আক্রমণকারী কুকির মতো আগ্রহের ডেটার বিষয়বস্তু পুনর্গঠন করতে সক্ষম হয়।

SSL 3.0 একটি পুরানো প্রোটোকল। কিন্তু তার নিরাপত্তার প্রশ্নটি এখনও প্রাসঙ্গিক। ক্লায়েন্টরা সার্ভারের সাথে সামঞ্জস্যের সমস্যা এড়াতে এটি ব্যবহার করে। কিছু তথ্য অনুসারে, 7 হাজার সর্বাধিক জনপ্রিয় সাইটের প্রায় 100% এখনও SSL 3.0 সমর্থন করে। এছাড়াও সেখানে POODLE-তে পরিবর্তনগুলি যা আরও আধুনিক TLS 1.0 এবং TLS 1.1 কে লক্ষ্য করে। এই বছর দেখা গেছে নতুন Zombie POODLE এবং GOLDENDOODLE আক্রমণ যা TLS 1.2 সুরক্ষাকে বাইপাস করে (এগুলি এখনও CBC এনক্রিপশনের সাথে যুক্ত)।

কিভাবে নিজেকে রক্ষা করবেন। আসল POODLE এর ক্ষেত্রে, আপনাকে SSL 3.0 সমর্থন নিষ্ক্রিয় করতে হবে। যাইহোক, এই ক্ষেত্রে সামঞ্জস্য সমস্যা একটি ঝুঁকি আছে. একটি বিকল্প সমাধান হতে পারে TLS_FALLBACK_SCSV প্রক্রিয়া - এটি নিশ্চিত করে যে SSL 3.0 এর মাধ্যমে ডেটা আদান-প্রদান শুধুমাত্র পুরানো সিস্টেমের সাথেই করা হবে। আক্রমণকারীরা আর প্রোটোকল ডাউনগ্রেড শুরু করতে পারবে না। Zombie POODLE এবং GOLDENDOODLE থেকে রক্ষা করার একটি উপায় হল TLS 1.2-ভিত্তিক অ্যাপ্লিকেশনগুলিতে CBC সমর্থন নিষ্ক্রিয় করা। আমূল সমাধান হবে TLS 1.3-এ রূপান্তর - প্রোটোকলের নতুন সংস্করণ CBC এনক্রিপশন ব্যবহার করে না। পরিবর্তে, আরও টেকসই AES এবং ChaCha20 ব্যবহার করা হয়।

পশু

1.0 সালে আবিষ্কৃত SSL এবং TLS 2011-তে প্রথম আক্রমণগুলির মধ্যে একটি। POODLE, BEAST এর মত ব্যবহারসমূহ সিবিসি এনক্রিপশনের বৈশিষ্ট্য। আক্রমণকারীরা ক্লায়েন্ট মেশিনে একটি জাভাস্ক্রিপ্ট এজেন্ট বা জাভা অ্যাপলেট ইনস্টল করে, যা TLS বা SSL-এর মাধ্যমে ডেটা প্রেরণ করার সময় বার্তাগুলি প্রতিস্থাপন করে। যেহেতু আক্রমণকারীরা "ডামি" প্যাকেটের বিষয়বস্তু জানে, তাই তারা প্রারম্ভিক ভেক্টর ডিক্রিপ্ট করতে এবং সার্ভারে অন্যান্য বার্তা পড়তে পারে, যেমন প্রমাণীকরণ কুকিজ।

আজ পর্যন্ত, BEAST দুর্বলতা রয়ে গেছে নেটওয়ার্ক সরঞ্জাম একটি সংখ্যা সংবেদনশীল: স্থানীয় ইন্টারনেট গেটওয়ে সুরক্ষার জন্য প্রক্সি সার্ভার এবং অ্যাপ্লিকেশন।

কিভাবে নিজেকে রক্ষা করবেন। আক্রমণকারীকে ডেটা ডিক্রিপ্ট করার জন্য নিয়মিত অনুরোধ পাঠাতে হবে। ভিএমওয়্যারে সুপারিশ করা SSLSessionCacheTimeout এর সময়কাল পাঁচ মিনিট (ডিফল্ট সুপারিশ) থেকে 30 সেকেন্ডে কমিয়ে দিন। এই পদ্ধতি আক্রমণকারীদের জন্য তাদের পরিকল্পনা বাস্তবায়ন করা আরও কঠিন করে তুলবে, যদিও এটি কর্মক্ষমতার উপর কিছু নেতিবাচক প্রভাব ফেলবে। এছাড়াও, আপনাকে বুঝতে হবে যে BEAST দুর্বলতা শীঘ্রই তার নিজস্ব অতীতের জিনিস হয়ে উঠতে পারে - 2020 সাল থেকে, বৃহত্তম ব্রাউজারগুলি থামা TLS 1.0 এবং 1.1 এর জন্য সমর্থন। যাই হোক না কেন, সমস্ত ব্রাউজার ব্যবহারকারীদের মধ্যে 1,5% এরও কম এই প্রোটোকলগুলির সাথে কাজ করে।

ডুব

এটি একটি ক্রস-প্রটোকল আক্রমণ যা 2-বিট RSA কীগুলির সাথে SSLv40 বাস্তবায়নে বাগগুলিকে কাজে লাগায়। আক্রমণকারী লক্ষ্যের শত শত TLS সংযোগ শোনে এবং একই ব্যক্তিগত কী ব্যবহার করে একটি SSLv2 সার্ভারে বিশেষ প্যাকেট পাঠায়। ব্যবহার ব্লিচেনবাচারের আক্রমণ, একজন হ্যাকার প্রায় এক হাজার ক্লায়েন্ট TLS সেশনের একটি ডিক্রিপ্ট করতে পারে।

DROWN প্রথম পরিচিত হয়েছিল 2016 সালে - তারপরে এটি পরিণত হয়েছিল সার্ভার এক তৃতীয়াংশ প্রভাবিত হয় এ পৃথিবীতে. আজ এটি তার প্রাসঙ্গিকতা হারায়নি. 150 হাজার সর্বাধিক জনপ্রিয় সাইটের মধ্যে 2% এখনও রয়েছে সমর্থন SSLv2 এবং দুর্বল এনক্রিপশন প্রক্রিয়া।

কিভাবে নিজেকে রক্ষা করবেন। ক্রিপ্টোগ্রাফিক লাইব্রেরিগুলির বিকাশকারীদের দ্বারা প্রস্তাবিত প্যাচগুলি ইনস্টল করা প্রয়োজন যা SSLv2 সমর্থন অক্ষম করে৷ উদাহরণস্বরূপ, ওপেনএসএসএল-এর জন্য এই জাতীয় দুটি প্যাচ উপস্থাপন করা হয়েছিল (2016 সালে এই আপডেট ছিল 1.0.1s এবং 1.0.2g)। এছাড়াও, দুর্বল প্রোটোকল নিষ্ক্রিয় করার জন্য আপডেট এবং নির্দেশাবলী প্রকাশিত হয়েছিল লাল টুপি, এ্যাপাচি, ডেবিয়ান.

"কোনও সংস্থান ডুবে যাওয়ার জন্য ঝুঁকিপূর্ণ হতে পারে যদি তার কীগুলি SSLv2 সহ একটি তৃতীয় পক্ষের সার্ভার দ্বারা ব্যবহার করা হয়, যেমন একটি মেল সার্ভার," উন্নয়ন বিভাগের প্রধান নোট করেছেন IaaS প্রদানকারী 1cloud.ru সের্গেই বেলকিন। — অনেক সার্ভার একটি সাধারণ SSL শংসাপত্র ব্যবহার করলে এই পরিস্থিতি দেখা দেয়। এই ক্ষেত্রে, আপনাকে সমস্ত মেশিনে SSLv2 সমর্থন নিষ্ক্রিয় করতে হবে।"

আপনি একটি বিশেষ ব্যবহার করে আপনার সিস্টেম আপডেট করা প্রয়োজন কিনা তা পরীক্ষা করতে পারেন ইউটিলিটি — এটি তথ্য সুরক্ষা বিশেষজ্ঞদের দ্বারা তৈরি করা হয়েছিল যারা DROWN আবিষ্কার করেছিলেন৷ আপনি এই ধরনের আক্রমণের বিরুদ্ধে সুরক্ষা সম্পর্কিত সুপারিশগুলি সম্পর্কে আরও পড়তে পারেন OpenSSL ওয়েবসাইটে পোস্ট করুন.

হার্টব্লিড

সফ্টওয়্যার সবচেয়ে বড় দুর্বলতা এক হার্টব্লিড. এটি 2014 সালে OpenSSL লাইব্রেরিতে আবিষ্কৃত হয়েছিল। বাগ ঘোষণার সময়, দুর্বল ওয়েবসাইটের সংখ্যা আনুমানিক অর্ধ মিলিয়ন ছিল - এটি নেটওয়ার্কে সুরক্ষিত সম্পদের প্রায় 17%।

আক্রমণটি ছোট হার্টবিট টিএলএস এক্সটেনশন মডিউলের মাধ্যমে প্রয়োগ করা হয়। TLS প্রোটোকলের জন্য ডেটা ক্রমাগত প্রেরণ করা প্রয়োজন। দীর্ঘায়িত ডাউনটাইমের ক্ষেত্রে, একটি বিরতি ঘটে এবং সংযোগটি পুনরায় স্থাপন করতে হবে। সমস্যাটি মোকাবেলা করতে, সার্ভার এবং ক্লায়েন্টরা কৃত্রিমভাবে চ্যানেলটি "গোলমাল" করে (RFC 6520, p.5), এলোমেলো দৈর্ঘ্যের একটি প্যাকেট প্রেরণ। যদি এটি পুরো প্যাকেটের চেয়ে বড় হয়, তাহলে OpenSSL-এর দুর্বল সংস্করণগুলি বরাদ্দকৃত বাফারের বাইরে মেমরি পড়ে। এই এলাকায় ব্যক্তিগত এনক্রিপশন কী এবং অন্যান্য সংযোগ সম্পর্কে তথ্য সহ যেকোনো ডেটা থাকতে পারে।

দুর্বলতা লাইব্রেরির 1.0.1 এবং 1.0.1f এর মধ্যে সমস্ত সংস্করণে উপস্থিত ছিল, পাশাপাশি বেশ কয়েকটি অপারেটিং সিস্টেমে - 12.04.4 পর্যন্ত উবুন্টু, 6.5-এর থেকে পুরানো CentOS, OpenBSD 5.3 এবং অন্যান্যগুলিতে। একটি সম্পূর্ণ তালিকা আছে Heartbleed নিবেদিত একটি ওয়েবসাইটে. যদিও এই দুর্বলতার বিরুদ্ধে প্যাচগুলি আবিষ্কারের প্রায় সাথে সাথেই প্রকাশিত হয়েছিল, সমস্যাটি আজও প্রাসঙ্গিক। 2017 সালে ফিরে প্রায় 200 হাজার সাইট কাজ করেছে, হার্টব্লিডের জন্য সংবেদনশীল।

কিভাবে নিজেকে রক্ষা করবেন। এটা প্রয়োজনীয় OpenSSL আপডেট করুন সংস্করণ 1.0.1g বা উচ্চতর পর্যন্ত। আপনি DOPENSSL_NO_HEARTBEATS বিকল্পটি ব্যবহার করে ম্যানুয়ালি হার্টবিট অনুরোধগুলি অক্ষম করতে পারেন৷ আপডেটের পর তথ্য নিরাপত্তা বিশেষজ্ঞরা সুপারিশ করা SSL সার্টিফিকেট পুনরায় জারি করুন। এনক্রিপশন কীগুলির ডেটা হ্যাকারদের হাতে চলে গেলে একটি প্রতিস্থাপনের প্রয়োজন।

সার্টিফিকেট প্রতিস্থাপন

একটি বৈধ SSL শংসাপত্র সহ একটি পরিচালিত নোড ব্যবহারকারী এবং সার্ভারের মধ্যে ইনস্টল করা হয়, সক্রিয়ভাবে ট্র্যাফিক বাধা দেয়। এই নোডটি একটি বৈধ সার্টিফিকেট উপস্থাপন করে একটি বৈধ সার্ভারের ছদ্মবেশ ধারণ করে এবং এটি একটি MITM আক্রমণ চালানো সম্ভব হয়৷

অনুযায়ী অন্বেষণ Mozilla, Google এবং বেশ কয়েকটি বিশ্ববিদ্যালয়ের টিম, নেটওয়ার্কে প্রায় 11% সুরক্ষিত সংযোগগুলি গোপন করা হয়েছে৷ এটি ব্যবহারকারীদের কম্পিউটারে সন্দেহজনক রুট সার্টিফিকেট ইনস্টল করার ফলাফল।

কিভাবে নিজেকে রক্ষা করবেন। নির্ভরযোগ্য সেবা ব্যবহার করুন SSL প্রদানকারী. আপনি পরিষেবাটি ব্যবহার করে সার্টিফিকেটের "গুণমান" পরীক্ষা করতে পারেন শংসাপত্রের স্বচ্ছতা (সিটি)। ক্লাউড প্রদানকারীরাও ইভড্রপিং শনাক্ত করতে সাহায্য করতে পারে; কিছু বড় কোম্পানি ইতিমধ্যেই TLS সংযোগ নিরীক্ষণের জন্য বিশেষ সরঞ্জাম সরবরাহ করে।

সুরক্ষার আরেকটি পদ্ধতি একটি নতুন হবে মান ACME, যা SSL শংসাপত্রের রসিদ স্বয়ংক্রিয় করে। একই সময়ে, এটি সাইটের মালিক যাচাই করার জন্য অতিরিক্ত প্রক্রিয়া যুক্ত করবে। এটা সম্পর্কে আরো আমরা আমাদের পূর্ববর্তী উপকরণ এক লিখেছি.

/ফ্লিকার/ ইউরি সামোইলভ / সিসি বাই

HTTPS এর জন্য সম্ভাবনা

বেশ কয়েকটি দুর্বলতা থাকা সত্ত্বেও, আইটি জায়ান্ট এবং তথ্য সুরক্ষা বিশেষজ্ঞরা প্রোটোকলের ভবিষ্যতের বিষয়ে আত্মবিশ্বাসী। HTTPS এর সক্রিয় বাস্তবায়নের জন্য কাজ WWW নির্মাতা টিম বার্নার্স-লি। তার মতে, সময়ের সাথে সাথে TLS আরও সুরক্ষিত হয়ে উঠবে, যা সংযোগের নিরাপত্তাকে উল্লেখযোগ্যভাবে উন্নত করবে। বার্নার্স-লি এমনও পরামর্শ দিয়েছেন ভবিষ্যতে প্রদর্শিত হবে পরিচয় প্রমাণীকরণের জন্য ক্লায়েন্ট সার্টিফিকেট। তারা আক্রমণকারীদের থেকে সার্ভার সুরক্ষা উন্নত করতে সাহায্য করবে।

মেশিন লার্নিং ব্যবহার করে SSL/TLS প্রযুক্তি বিকাশের পরিকল্পনাও করা হয়েছে - দূষিত ট্র্যাফিক ফিল্টার করার জন্য স্মার্ট অ্যালগরিদম দায়ী হবে। HTTPS সংযোগের সাথে, ম্যালওয়্যার থেকে অনুরোধ সনাক্ত করা সহ এনক্রিপ্ট করা বার্তাগুলির বিষয়বস্তু খুঁজে বের করার কোনো উপায় প্রশাসকদের নেই৷ ইতিমধ্যেই আজ, নিউরাল নেটওয়ার্কগুলি 90% নির্ভুলতার সাথে সম্ভাব্য বিপজ্জনক প্যাকেটগুলি ফিল্টার করতে সক্ষম। (উপস্থাপনা স্লাইড 23).

তথ্যও

HTTPS-এ বেশিরভাগ আক্রমণ প্রোটোকলের সমস্যাগুলির সাথে সম্পর্কিত নয়, তবে পুরানো এনক্রিপশন প্রক্রিয়াগুলির জন্য সমর্থন করার জন্য। আইটি শিল্প ধীরে ধীরে পূর্ববর্তী প্রজন্মের প্রোটোকলগুলি পরিত্যাগ করতে শুরু করেছে এবং দুর্বলতাগুলি অনুসন্ধানের জন্য নতুন সরঞ্জাম সরবরাহ করছে। ভবিষ্যতে, এই সরঞ্জামগুলি ক্রমবর্ধমান বুদ্ধিমান হয়ে উঠবে।

বিষয়ে অতিরিক্ত লিঙ্ক:

উত্স: www.habr.com

HTTPS-এ সম্ভাব্য আক্রমণ এবং কীভাবে তাদের বিরুদ্ধে রক্ষা করা যায়