{"id":93917,"date":"2020-09-11T01:41:59","date_gmt":"2020-09-10T23:41:59","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-tls-dopuskayushhaya-opredelenie-klyucha-dlya-soedinenij-na-baze-shifrov-dh"},"modified":"2020-09-11T01:41:59","modified_gmt":"2020-09-10T23:41:59","slug":"uyazvimost-v-tls-dopuskayushhaya-opredelenie-klyucha-dlya-soedinenij-na-baze-shifrov-dh","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/uyazvimost-v-tls-dopuskayushhaya-opredelenie-klyucha-dlya-soedinenij-na-baze-shifrov-dh","title":{"rendered":"Vulnerabilit\u00e0 in TLS che consente la deduzione della chiave per le connessioni basate su crittografia DH","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Svelato<\/a><\/noindex> informazioni sulla nuova vulnerabilit\u00e0<\/a><\/noindex> (CVE-2020-1968) nel protocollo TLS, soprannominato
\nRaccoon<\/a><\/noindex> e che in circostanze rare consente di determinare la chiave primaria predefinita (pre-master), utilizzabile per decriptare le connessioni TLS, compresi HTTPS, durante l'intercettazione del traffico transitante (MITM). Si osserva che l'attacco \u00e8 estremamente complesso da attuare in pratica e ha un carattere pi\u00f9 teorico. Per eseguire l'attacco \u00e8 necessaria una configurazione specifica del server TLS e la possibilit\u00e0 di misurare con estrema precisione il tempo di elaborazione delle operazioni da parte del server.<\/p>\n

Il problema riguarda direttamente la specifica TLS e colpisce solo le connessioni che utilizzano cifrature basate sul protocollo di scambio chiave DH (Diffie-Hellman, TLS_DH_*). Con le cifrature ECDH, il problema non si manifesta e rimangono sicure. Sono vulnerabili solo i protocolli TLS fino alla versione 1.2 inclusa, mentre il protocollo TLS 1.3 non \u00e8 soggetto a questo problema. La vulnerabilit\u00e0 si manifesta nelle implementazioni TLS che riutilizzano la chiave segreta DH in diverse connessioni TLS (comportamento osservato su circa il 4.4% dei server classificati nella lista Alexa Top 1M).<\/p>\n

In OpenSSL 1.0.2e e versioni precedenti, la chiave primaria DH viene riutilizzata in tutte le connessioni server, a meno che non venga esplicitamente impostata l'opzione SSL_OP_SINGLE_DH_USE. A partire da OpenSSL 1.0.2f, la chiave primaria DH viene riutilizzata solo quando si utilizzano cifrature DH statiche (\"DH-*\", ad esempio \"DH-RSA-AES256-SHA\"). In OpenSSL 1.1.1, la vulnerabilit\u00e0 non si manifesta, poich\u00e9 in questa branch non viene utilizzata la chiave primaria DH e non sono applicate cifrature DH statiche. <\/p>\n

Utilizzando il metodo di scambio chiave DH, entrambe le parti della connessione generano chiavi segrete casuali (denominate chiave \"a\" e chiave \"b\"), sulla base delle quali vengono calcolate e inviate le chiavi pubbliche (ga mod p e gb mod p). Dopo aver ricevuto le chiavi pubbliche, ciascuna parte calcola la chiave primaria comune (gab mod p), che viene utilizzata per formare le chiavi di sessione. L'attacco Raccoon consente di determinare la chiave primaria analizzando le informazioni su canali esterni, basandosi sul fatto che nelle specifiche TLS fino alla versione 1.2 si prevede di scartare tutti i byte zero iniziali della chiave primaria prima di effettuare i calcoli che la coinvolgono.<\/p>\n

Includendo una chiave primaria ridotta, viene trasmessa alla funzione di generazione della chiave di sessione, basata su funzioni hash con latenze diverse nel trattamento di dati differenti. La misurazione precisa del tempo delle operazioni del server con la chiave consente all'attaccante di determinare indizi (oracle) che permettono di capire se la chiave primaria inizia con zero o meno. Ad esempio, l'attaccante pu\u00f2 intercettare la chiave pubblica (ga) inviata dal cliente, rinviarla al server e determinare
\nse la chiave primaria risultante inizia con zero.<\/p>\n

La semplice determinazione di un byte della chiave non offre alcun vantaggio, ma intercettando il valore \"ga\" trasmesso durante l'accordo da parte del client, l'attaccante pu\u00f2 formare un insieme di altri valori legati a \"ga\" e inviarli al server in sessioni di handshake separate. Formando e inviando valori \"gri*ga\", l'attaccante pu\u00f2, attraverso l'analisi delle variazioni nei ritardi della risposta del server, determinare valori che portano a ottenere chiavi primarie che iniziano con zero. Determinando tali valori, l'attaccante pu\u00f2 comporre un insieme di equazioni per soluzioni<\/a><\/noindex> problemi dei numeri nascosti<\/a><\/noindex> e calcolare la chiave primaria originale. <\/p>\n

\"Vulnerabilit\u00e0<\/center><\/p>\n

In OpenSSL ci sono vulnerabilit\u00e0 \u00e8 stato assegnato<\/a><\/noindex> basso livello di pericolo, e la correzione si \u00e8 ridotta a spostare nel rilascio 1.0.2w le cifrature problematiche \"TLS_DH_*\" nella categoria di cifrature disabilitate per impostazione predefinita con un livello di protezione insufficiente (\"weak-ssl-ciphers\"). I sviluppatori di Mozilla hanno proceduto in modo simile. hanno disattivato<\/a><\/noindex> nella libreria NSS, utilizzata in Firefox, hanno disabilitato i set di crittografia DH e DHE. A partire da Firefox 78, i crittografi problematici sono stati disabilitati. In Chrome, il supporto per DH \u00e8 stato interrotto nel 2016. Le librerie BearSSL, BoringSSL, Botan, Mbed TLS e s2n non sono suscettibili al problema, poich\u00e9 non supportano i crittografi DH o le varianti statiche dei crittografi DH. <\/p>\n

Si segnalano separatamente ulteriori problemi (CVE-2020-5929<\/a><\/noindex>) nel stack TLS dei dispositivi F5 BIG-IP, che rendono l'attacco pi\u00f9 realistico. In particolare, sono state rilevate deviazioni nel comportamento dei dispositivi in presenza di un byte nullo all'inizio della chiave primaria, che possono essere utilizzate invece di misurare il tempo di latenza esatto durante i calcoli.<\/p>\n

<\/a><\/noindex><\/p>\n

Fonte: opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0420\u0430\u0441\u043a\u0440\u044b\u0442\u044b \u0441\u0432\u0435\u0434\u0435\u043d\u0438\u044f \u043e \u043d\u043e\u0432\u043e\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 (CVE-2020-1968) \u0432 \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u0435 TLS, \u043f\u043e\u043b\u0443\u0447\u0438\u0432\u0448\u0435\u0439 \u043a\u043e\u0434\u043e\u0432\u043e\u0435 \u0438\u043c\u044f Raccoon \u0438 \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0435\u0439 \u043f\u0440\u0438 \u0440\u0435\u0434\u043a\u043e\u043c \u0441\u0442\u0435\u0447\u0435\u043d\u0438\u0438 \u043e\u0431\u0441\u0442\u043e\u044f\u0442\u0435\u043b\u044c\u0441\u0442\u0432 \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0438\u0442\u044c \u043f\u0440\u0435\u0434\u0432\u0430\u0440\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u0439 \u043f\u0435\u0440\u0432\u0438\u0447\u043d\u044b\u0439 \u043a\u043b\u044e\u0447 (pre-master), \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043c\u043e\u0436\u043d\u043e \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c \u0434\u043b\u044f \u0440\u0430\u0441\u0448\u0438\u0444\u0440\u043e\u0432\u043a\u0438 TLS-\u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u0439, \u0432 \u0442\u043e\u043c \u0447\u0438\u0441\u043b\u0435 HTTPS, \u043f\u0440\u0438 \u043f\u0435\u0440\u0435\u0445\u0432\u0430\u0442\u0435 \u0442\u0440\u0430\u043d\u0437\u0438\u0442\u043d\u043e\u0433\u043e \u0442\u0440\u0430\u0444\u0438\u043a\u0430 (MITM). \u041e\u0442\u043c\u0435\u0447\u0430\u0435\u0442\u0441\u044f, \u0447\u0442\u043e \u0430\u0442\u0430\u043a\u0430 \u043e\u0447\u0435\u043d\u044c \u0441\u043b\u043e\u0436\u043d\u0430 \u0434\u043b\u044f \u043f\u0440\u0430\u043a\u0442\u0438\u0447\u0435\u0441\u043a\u043e\u0439 \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438 \u0438 \u0431\u043e\u043b\u044c\u0448\u0435 \u043d\u043e\u0441\u0438\u0442 \u0442\u0435\u043e\u0440\u0435\u0442\u0438\u0447\u0435\u0441\u043a\u0438\u0439 \u0445\u0430\u0440\u0430\u043a\u0442\u0435\u0440. \u0414\u043b\u044f \u043f\u0440\u043e\u0432\u0435\u0434\u0435\u043d\u0438\u044f \u0430\u0442\u0430\u043a\u0438 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":93918,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-93917","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47 Vulnerabilit\u00e0 in TLS che consente di determinare la chiave per le connessioni basate su cifrature DH | ProHoster","description":"Rivelate informazioni su un nuovo","canonical_url":"https:\/\/prohoster.info\/it\/blog\/news\/uyazvimost-v-tls-dopuskayushhaya-opredelenie-klyucha-dlya-soedinenij-na-baze-shifrov-dh","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"it_IT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0432 TLS, \u0434\u043e\u043f\u0443\u0441\u043a\u0430\u044e\u0449\u0430\u044f \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0435\u043d\u0438\u0435 \u043a\u043b\u044e\u0447\u0430 \u0434\u043b\u044f \u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u0439 \u043d\u0430 \u0431\u0430\u0437\u0435 \u0448\u0438\u0444\u0440\u043e\u0432 DH | ProHoster","og:description":"\u0420\u0430\u0441\u043a\u0440\u044b\u0442\u044b \u0441\u0432\u0435\u0434\u0435\u043d\u0438\u044f \u043e \u043d\u043e\u0432\u043e\u0439","og:url":"https:\/\/prohoster.info\/it\/blog\/news\/uyazvimost-v-tls-dopuskayushhaya-opredelenie-klyucha-dlya-soedinenij-na-baze-shifrov-dh","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-09-10T23:41:59+00:00","article:modified_time":"2020-09-10T23:41:59+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"93917","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 11:37:29","updated":"2022-10-06 06:50:38","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/93917","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/comments?post=93917"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/93917\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media\/93918"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media?parent=93917"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/categories?post=93917"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/tags?post=93917"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}