{"id":32603,"date":"2019-10-31T21:47:55","date_gmt":"2019-10-31T18:47:55","guid":{"rendered":"https:\/\/prohoster.info\/blog\/potentsialnye-ataki-na-https-i-kak-ot-nih-zashhititsya\/"},"modified":"2019-10-31T21:47:55","modified_gmt":"2019-10-31T18:47:55","slug":"potentsialnye-ataki-na-https-i-kak-ot-nih-zashhititsya","status":"publish","type":"post","link":"https:\/\/prohoster.info\/cs\/blog\/administrirovanie\/potentsialnye-ataki-na-https-i-kak-ot-nih-zashhititsya","title":{"rendered":"Potenci\u00e1ln\u00ed \u00fatoky na HTTPS a jak se jim br\u00e1nit","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Polovina web\u016f pou\u017e\u00edv\u00e1 HTTPS<\/a><\/noindex>, a jejich po\u010det st\u00e1le roste. Protokol sni\u017euje riziko odposlechu dat, ale nevylu\u010duje pokusy o \u00fatoky jako takov\u00e9. O n\u011bkter\u00fdch z nich \u2014 POODLE, BEAST, DROWN a dal\u0161\u00edch \u2014 a o zp\u016fsobech ochrany, v\u00e1m pov\u00edme v na\u0161em materi\u00e1lu.<\/p>\n

\"Potenci\u00e1ln\u00ed <\/a><\/noindex><\/a><\/noindex>
\n\/ Flickr \/ Sven Graeme<\/a><\/noindex> \/ CC BY-SA<\/i><\/p>\n

POODLE<\/h2>\n

\nPoprv\u00e9 se o \u00fatoku POODLE<\/a><\/noindex> v\u011bd\u011blo v roce 2014. Zranitelnost v protokolu SSL 3.0 objevili odborn\u00edk na bezpe\u010dnost Bodo M\u00f6ller se sv\u00fdmi kolegy z Google.<\/p>\n

Jej\u00edm podstatou je n\u00e1sleduj\u00edc\u00ed: hacker p\u0159inut\u00ed klienta k proveden\u00ed p\u0159ipojen\u00ed p\u0159es SSL 3.0 t\u00edm, \u017ee simuluje v\u00fdpadky spojen\u00ed. Pot\u00e9 hled\u00e1 ve \u0161ifrovan\u00e9m CBC<\/a><\/noindex>-re\u017eimu provozu speci\u00e1ln\u00ed zpr\u00e1vy-\u0161t\u00edtky. S pomoc\u00ed s\u00e9rie podvodn\u00fdch po\u017eadavk\u016f z\u00edsk\u00e1v\u00e1 \u00fato\u010dn\u00edk mo\u017enost rekonstruovat obsah zaj\u00edmaj\u00edc\u00edch ho dat, nap\u0159\u00edklad cookies.<\/p>\n

SSL 3.0 je zastaral\u00fd protokol. Ale ot\u00e1zka jeho bezpe\u010dnosti je st\u00e1le aktu\u00e1ln\u00ed. Klienti ho pou\u017e\u00edvaj\u00ed, aby se vyhnuli probl\u00e9m\u016fm s kompatibilitou se servery. Podle n\u011bkter\u00fdch \u00fadaj\u016f t\u00e9m\u011b\u0159 7 % z 100 tis\u00edc nejpopul\u00e1rn\u011bj\u0161\u00edch web\u016f st\u00e1le podporuj\u00ed SSL 3.0<\/a><\/noindex>. Tak\u00e9 existuj\u00ed<\/a><\/noindex> modifikace POODLE, kter\u00e9 c\u00edl\u00ed na modern\u011bj\u0161\u00ed TLS 1.0 a TLS 1.1. Tento rok takov\u00e9 mo\u017enosti, jako je export v form\u00e1tech OOXML (.docx, .xlsx) a EPUB, ov\u011b\u0159ov\u00e1n\u00ed dokument\u016f digit\u00e1ln\u00edm podpisem, v\u00fdrazn\u00e9 optimalizace v\u00fdkonu v aplikaci Calc, modernizovan\u00e9 u\u017eivatelsk\u00e9 rozhran\u00ed NotebookBar, kontingen\u010dn\u00ed diagramy (Pivot Charts), vodoznaky a bezpe\u010dn\u00fd re\u017eim (Safe Mode).<\/a><\/noindex> se objevily nov\u00e9 \u00fatoky Zombie POODLE a GOLDENDOODLE, kter\u00e9 obch\u00e1z\u00ed ochranu TLS 1.2 (st\u00e1le maj\u00ed spojitost s CBC \u0161ifrov\u00e1n\u00edm).<\/p>\n

Jak se chr\u00e1nit.<\/b> V p\u0159\u00edpad\u011b p\u016fvodn\u00edho POODLE je t\u0159eba vypnout podporu SSL 3.0. Ov\u0161em v tom p\u0159\u00edpad\u011b existuje riziko, \u017ee dojde k probl\u00e9m\u016fm s kompatibilitou. Alternativn\u00edm \u0159e\u0161en\u00edm m\u016f\u017ee b\u00fdt mechanismus TLS_FALLBACK_SCSV \u2014 zaji\u0161\u0165uje, \u017ee v\u00fdm\u011bna dat p\u0159es SSL 3.0 bude prob\u00edhat pouze se star\u00fdmi syst\u00e9my. \u00dato\u010dn\u00edci ji\u017e nebudou moci iniciovat downgrade protokolu. Ochrana proti Zombie POODLE a GOLDENDOODLE \u2014 vypnout podporu CBC v aplikac\u00edch zalo\u017een\u00fdch na TLS 1.2. Radik\u00e1ln\u00edm \u0159e\u0161en\u00edm bude p\u0159echod na TLS 1.3 \u2014 v nov\u00e9 verzi protokolu se CBC \u0161ifrov\u00e1n\u00ed nepou\u017e\u00edv\u00e1. M\u00edsto toho se pou\u017e\u00edvaj\u00ed odoln\u011bj\u0161\u00ed AES a ChaCha20.<\/p>\n

BEAST<\/h2>\n

\nJedn\u00edm z prvn\u00edch \u00fatok\u016f na SSL a TLS 1.0, objeven\u00fdm v roce 2011. Podobn\u011b jako POODLE, BEAST pou\u017e\u00edv\u00e1<\/a><\/noindex> vlastnosti CBC \u0161ifrov\u00e1n\u00ed. \u00dato\u010dn\u00edci zav\u00e1d\u011bj\u00ed na klientsk\u00fd stroj JavaScriptov\u00fd agent nebo Java applet, kter\u00fd nahrazuje zpr\u00e1vy b\u011bhem p\u0159enosu dat p\u0159es TLS nebo SSL. Proto\u017ee \u00fato\u010dn\u00edci znaj\u00ed obsah \"podvr\u017een\u00fdch\" paket\u016f, mohou s jejich pomoc\u00ed de\u0161ifrovat inicializa\u010dn\u00ed vektor a p\u0159e\u010d\u00edst ostatn\u00ed zpr\u00e1vy serveru, nap\u0159\u00edklad cookies pro autentizaci.<\/p>\n

Dnes jsou zranitelnosti BEAST st\u00e1le vystaveny \u0159ad\u011b s\u00ed\u0165ov\u00fdch n\u00e1stroj\u016f<\/a><\/noindex>: proxy servery a aplikace pro zabezpe\u010den\u00ed m\u00edstn\u00edch internetov\u00fdch br\u00e1n.<\/p>\n

Jak se chr\u00e1nit.<\/b> \u00dato\u010dn\u00edk mus\u00ed pravideln\u011b pos\u00edlat po\u017eadavky, aby de\u0161ifroval data. Ve VMware doporu\u010duj\u00ed<\/a><\/noindex> zkra\u0165te dobu SSLSessionCacheTimeout \u2014 z p\u011bti minut (v\u00fdchoz\u00ed doporu\u010den\u00ed) na 30 sekund. Tento p\u0159\u00edstup zt\u00ed\u017e\u00ed realizaci pl\u00e1n\u016f \u00fato\u010dn\u00edk\u016fm, a\u010dkoliv to bude m\u00edt ur\u010dit\u00fd negativn\u00ed dopad na v\u00fdkon. Krom\u011b toho je t\u0159eba si uv\u011bdomit, \u017ee se zranitelnost BEAST m\u016f\u017ee brzy st\u00e1hnout sama do minulosti \u2014 od roku 2020 velk\u00e9 prohl\u00ed\u017ee\u010de p\u0159estanou<\/a><\/noindex> podporovat TLS 1.0 a 1.1. V ka\u017ed\u00e9m p\u0159\u00edpad\u011b s t\u011bmito protokoly pracuje m\u00e9n\u011b ne\u017e 1,5 % v\u0161ech u\u017eivatel\u016f prohl\u00ed\u017ee\u010d\u016f.<\/p>\n

DROWN<\/h2>\n

\nJedn\u00e1 se o mezi-protokolovou \u00fatok, kter\u00fd vyu\u017e\u00edv\u00e1 chyby v implementaci SSLv2 s 40bitov\u00fdmi kl\u00ed\u010di RSA. \u00dato\u010dn\u00edk odposlouch\u00e1v\u00e1 stovky TLS p\u0159ipojen\u00ed c\u00edle a pos\u00edl\u00e1 speci\u00e1ln\u00ed pakety na server s SSLv2, kter\u00fd pou\u017e\u00edv\u00e1 stejn\u00fd soukrom\u00fd kl\u00ed\u010d. Pou\u017eit\u00edm Bleichenbachera \u00fatoku<\/a><\/noindex>, hacker m\u016f\u017ee de\u0161ifrovat jednu z p\u0159ibli\u017en\u011b tis\u00edce TLS relac\u00ed klienta.<\/p>\n

O DROWN se poprv\u00e9 dozv\u011bd\u011blo v roce 2016 \u2014 tehdy bylo vystaveno t\u0159etin\u011b server\u016f<\/a><\/noindex> na sv\u011bt\u011b. Dnes neztratila na aktu\u00e1lnosti. Z 150 tis\u00edc nejpopul\u00e1rn\u011bj\u0161\u00edch web\u016f 2 % st\u00e1le podporuj\u00ed<\/a><\/noindex> pou\u017e\u00edvaj\u00ed SSLv2 a zraniteln\u00e9 \u0161ifrovac\u00ed mechanismy.<\/p>\n

Jak se chr\u00e1nit.<\/b> Je nutn\u00e9 nainstalovat z\u00e1platy, kter\u00e9 navrhli v\u00fdvoj\u00e1\u0159i kryptografick\u00fdch knihoven, kter\u00e9 vyp\u00ednaj\u00ed podporu SSLv2. Nap\u0159\u00edklad dv\u011b takov\u00e9 z\u00e1platy byly p\u0159edstaveny pro OpenSSL (v roce 2016 to byly aktualizace<\/a><\/noindex> 1.0.1s a 1.0.2g). Tak\u00e9 aktualizace a pokyny k deaktivaci zraniteln\u00e9ho protokolu byly zve\u0159ejn\u011bny na Red Hat<\/a><\/noindex>, Apache<\/a><\/noindex>, Debian<\/a><\/noindex>.<\/p>\n

\"Zdroje m\u016f\u017ee b\u00fdt n\u00e1chyln\u00fd k DROWN, pokud jeho kl\u00ed\u010de pou\u017e\u00edv\u00e1 extern\u00ed server se SSLv2, nap\u0159\u00edklad po\u0161tovn\u00ed,\" uv\u00e1d\u00ed vedouc\u00ed odd\u011blen\u00ed rozvoje IaaS poskytovatele 1cloud.ru<\/a><\/noindex> Serg\u011bj Belkin. \u2014 Tato situace nast\u00e1v\u00e1, pokud v\u00edce server\u016f pou\u017e\u00edv\u00e1 spole\u010dn\u00fd SSL certifik\u00e1t. V takov\u00e9m p\u0159\u00edpad\u011b je nutn\u00e9 vypnout podporu SSLv2 na v\u0161ech stroj\u00edch.<\/i><\/p><\/blockquote>\n

\nZda je nutn\u00e9 aktualizovat v\u00e1\u0161 syst\u00e9m, m\u016f\u017eete zkontrolovat pomoc\u00ed speci\u00e1ln\u00ed n\u00e1stroje<\/a><\/noindex> \u2014 vyvinuli ji odborn\u00edci na kybernetickou bezpe\u010dnost, kte\u0159\u00ed objevili DROWN. V\u00edce o doporu\u010den\u00edch souvisej\u00edc\u00edch s ochranou p\u0159ed t\u00edmto typem \u00fatok\u016f si m\u016f\u017eete p\u0159e\u010d\u00edst na blogu na webu OpenSSL<\/a><\/noindex>.<\/p>\n

Heartbleed<\/h2>\n

\nJedna z nejv\u011bt\u0161\u00edch zranitelnost\u00ed v software \u2014 Heartbleed<\/a><\/noindex>. Byla objevena v roce 2014 v knihovn\u011b OpenSSL. V dob\u011b ozn\u00e1men\u00ed o chyb\u011b se odhadovalo, \u017ee po\u010det zraniteln\u00fdch webov\u00fdch str\u00e1nek byl p\u0159ibli\u017en\u011b p\u016fl milionu<\/a><\/noindex> \u2014 co\u017e p\u0159edstavuje p\u0159ibli\u017en\u011b 17 % zabezpe\u010den\u00fdch zdroj\u016f na s\u00edti.<\/p>\n

\u00datok se prov\u00e1d\u00ed p\u0159es mal\u00fd modul Heartbeat roz\u0161\u00ed\u0159en\u00ed TLS. Protokol TLS vy\u017eaduje, aby data byla p\u0159en\u00e1\u0161ena neust\u00e1le. V p\u0159\u00edpad\u011b dlouh\u00e9ho p\u0159eru\u0161en\u00ed dojde k rozpojen\u00ed a je nutn\u00e9 znovu nav\u00e1zat spojen\u00ed. Aby se probl\u00e9m vy\u0159e\u0161il, servery a klienti um\u011ble \"\u0161um\u00ed\" kan\u00e1l (RFC 6520, str.5<\/a><\/noindex>), p\u0159en\u00e1\u0161ej\u00ed bal\u00ed\u010dek n\u00e1hodn\u00e9 d\u00e9lky. Pokud byl v\u00edce ne\u017e maxim\u00e1ln\u00ed velikost bal\u00ed\u010dku, zraniteln\u00e9 verze OpenSSL \u010detly pam\u011b\u0165 za limitovan\u00fdm buffrem. V t\u00e9to oblasti mohly b\u00fdt jak\u00e9koli \u00fadaje, v\u010detn\u011b \u0161ifrovac\u00edch kl\u00ed\u010d\u016f a informac\u00ed o jin\u00fdch spojen\u00ed.<\/p>\n

Zranitelnost byla p\u0159\u00edtomna ve v\u0161ech verz\u00edch knihovny mezi 1.0.1 a 1.0.1f v\u010detn\u011b, stejn\u011b jako v n\u011bkolika opera\u010dn\u00edch syst\u00e9mech \u2014 Ubuntu do 12.04.4, CentOS star\u0161\u00ed ne\u017e 6.5, OpenBSD 5.3 a dal\u0161\u00edch. Kompletn\u00ed seznam je na webu v\u011bnovan\u00e9m Heartbleed<\/a><\/noindex>. P\u0159esto\u017ee z\u00e1platy proti t\u00e9to zranitelnosti byly vyd\u00e1ny t\u00e9m\u011b\u0159 okam\u017eit\u011b po jej\u00edm objeven\u00ed, probl\u00e9m z\u016fst\u00e1v\u00e1 aktu\u00e1ln\u00ed dodnes. Je\u0161t\u011b v roce 2017 fungovalo t\u00e9m\u011b\u0159 200 tis\u00edc web\u016f<\/a><\/noindex>, ohro\u017een\u00fdch Heartbleed.<\/p>\n

Jak se chr\u00e1nit.<\/b> Je nutn\u00e9 aktualizovat OpenSSL<\/a><\/noindex> na verzi 1.0.1g nebo vy\u0161\u0161\u00ed. M\u016f\u017eete tak\u00e9 ru\u010dn\u011b vypnout Heartbeat po\u017eadavky pomoc\u00ed volby DOPENSSL_NO_HEARTBEATS. Po aktualizaci by odborn\u00edci na kybernetickou bezpe\u010dnost doporu\u010duj\u00ed<\/a><\/noindex> m\u011bli znovu vydat SSL certifik\u00e1ty. V\u00fdm\u011bna je pot\u0159ebn\u00e1 pro p\u0159\u00edpad, \u017ee by \u00fadaje o \u0161ifrovac\u00edch kl\u00ed\u010d\u00edch p\u0159esto skon\u010dily u hacker\u016f.<\/p>\n

Podvod certifik\u00e1tu<\/h2>\n

\nMezi u\u017eivatelsk\u00fdm a serverov\u00fdm uzlem se vytvo\u0159\u00ed \u0159\u00edzen\u00fd uzel s legitimatn\u00edm SSL certifik\u00e1tem, kter\u00fd aktivn\u011b zachycuje provoz. Tento uzel se vyd\u00e1v\u00e1 za legitimn\u00ed server, ukazuje platn\u00fd certifik\u00e1t a otev\u00edr\u00e1 se mo\u017enost prov\u00e9st MITM \u00fatok.<\/p>\n

Podle v\u00fdzkumu<\/a><\/noindex> Podle zpr\u00e1vy od spole\u010dnost\u00ed Mozilla, Google a n\u011bkolika univerzit, p\u0159ibli\u017en\u011b 11 % zabezpe\u010den\u00fdch p\u0159ipojen\u00ed v s\u00edti je \"odposlouch\u00e1v\u00e1no\". To je d\u016fsledek instalace podez\u0159el\u00fdch ko\u0159enov\u00fdch certifik\u00e1t\u016f na po\u010d\u00edta\u010de u\u017eivatel\u016f.<\/p>\n

Jak se chr\u00e1nit.<\/b> Vyu\u017e\u00edvat slu\u017eby spolehliv\u00fdch SSL poskytovatel\u016f<\/a><\/noindex>. Kvalitu certifik\u00e1t\u016f je mo\u017en\u00e9 ov\u011b\u0159it pomoc\u00ed slu\u017eby Certificate Transparency<\/a><\/noindex> (CT). S odhalen\u00edm \"odposlouch\u00e1v\u00e1n\u00ed\" mohou pomoci tak\u00e9 cloudov\u00ed poskytovatel\u00e9 \u2014 ji\u017e dnes n\u011bkter\u00e9 velk\u00e9 firmy nab\u00edzej\u00ed specializovan\u00e9 n\u00e1stroje pro monitorov\u00e1n\u00ed p\u0159ipojen\u00ed p\u0159es TLS.<\/p>\n

Jin\u00fdm zp\u016fsobem ochrany se stane nov\u00fd standard<\/a><\/noindex> ACME, kter\u00fd automatizuje z\u00edsk\u00e1v\u00e1n\u00ed SSL certifik\u00e1t\u016f. P\u0159i\u010dem\u017e p\u0159id\u00e1 dal\u0161\u00ed mechanismy pro ov\u011b\u0159en\u00ed vlastn\u00edka webu. O tomto n\u00e1stroji jsme psali v jednom z na\u0161ich p\u0159edchoz\u00edch \u010dl\u00e1nk\u016f<\/a><\/noindex>.<\/p>\n

\"Potenci\u00e1ln\u00ed
\n\/ Flickr \/ Yuri Samoilov<\/a><\/noindex> \/ CC BY<\/i><\/p>\n

Vyhl\u00eddky HTTPS<\/h2>\n

\nI p\u0159es \u0159adu zranitelnost\u00ed jsou IT giganti a experti na informa\u010dn\u00ed bezpe\u010dnost p\u0159esv\u011bd\u010deni o budoucnosti protokolu. Za aktivn\u00ed prosazov\u00e1n\u00ed HTTPS je<\/a><\/noindex> odpov\u00edd\u00e1 tv\u016frce WWW Tim Berners-Lee. Podle jeho slov se \u010dasem TLS stane bezpe\u010dn\u011bj\u0161\u00edm, co\u017e v\u00fdrazn\u011b zv\u00fd\u0161\u00ed bezpe\u010dnost p\u0159ipojen\u00ed. Berners-Lee dokonce navrhl, \u017ee v budoucnu se objev\u00ed<\/a><\/noindex> klientsk\u00e9 certifik\u00e1ty pro autentizaci identity. Ty pomohou zlep\u0161it ochranu server\u016f p\u0159ed \u00fato\u010dn\u00edky.<\/p>\n

Dal\u0161\u00ed rozvoj technologie SSL\/TLS je pl\u00e1nov\u00e1n tak\u00e9 s pomoc\u00ed strojov\u00e9ho u\u010den\u00ed \u2014 chytr\u00e9 algoritmy budou odpov\u00eddat za filtraci \u0161kodliv\u00e9ho provozu. U p\u0159ipojen\u00ed HTTPS nemaj\u00ed administr\u00e1to\u0159i mo\u017enost zjistit obsah \u0161ifrovan\u00fdch zpr\u00e1v \u2014 v\u010detn\u011b detekce po\u017eadavk\u016f od malwaru. Ji\u017e dnes jsou neuronov\u00e9 s\u00edt\u011b schopny filtrovat potenci\u00e1ln\u011b nebezpe\u010dn\u00e9 pakety s p\u0159esnost\u00ed 90 %. (sn\u00edmek 23 prezentace<\/a><\/noindex>).<\/p>\n

Z\u00e1v\u011bry<\/h2>\n

\n\u00datoky na HTTPS jsou v\u011bt\u0161inou spojeny nikoli s probl\u00e9my samotn\u00e9ho protokolu, ale s podporou zastaral\u00fdch \u0161ifrovac\u00edch mechanism\u016f. IT pr\u016fmysl za\u010d\u00edn\u00e1 postupn\u011b opou\u0161t\u011bt protokoly p\u0159edchoz\u00ed generace a nab\u00edz\u00ed nov\u00e9 n\u00e1stroje pro vyhled\u00e1v\u00e1n\u00ed zranitelnost\u00ed. V budoucnu se tyto n\u00e1stroje budou st\u00e1t st\u00e1le inteligentn\u011bj\u0161\u00edmi.<\/p>\n

Dal\u0161\u00ed odkazy k t\u00e9matu:<\/h5>\n

<\/p>\n