כדי שדפדפן יאמת אתר אינטרנט, הוא מציג את עצמו עם שרשרת אישורים תקפה. שרשרת טיפוסית מוצגת למעלה, וייתכן שיש יותר מתעודת ביניים אחת. המספר המינימלי של תעודות בשרשרת תקפה הוא שלוש.

תעודת השורש היא לב ליבה של רשות התעודות. זה ממש מובנה במערכת ההפעלה או בדפדפן שלך, זה קיים פיזית במכשיר שלך. לא ניתן לשנות אותו מצד השרת. נדרש עדכון מאולץ של מערכת ההפעלה או הקושחה במכשיר.

מומחה האבטחה סקוט הלם כותב, שהבעיות העיקריות יתעוררו עם רשות האישורים Let's Encrypt, כי כיום היא ה-CA הפופולרית ביותר באינטרנט, ותעודת השורש שלה תתקלקל בקרוב. שינוי השורש של Let's Encrypt מתוכנן ל-8 ביולי 2020.

תעודות הקצה והביניים של רשות האישורים (CA) נמסרות ללקוח מהשרת, ותעודת השורש היא מהלקוח כבר יש, אז עם אוסף התעודות הזה אפשר לבנות שרשרת ולאמת אתר אינטרנט.

הבעיה היא שלכל תעודה יש ​​תאריך תפוגה, שלאחריו צריך להחליף אותו. לדוגמה, מ-1 בספטמבר 2020, הם מתכננים להכניס מגבלה על תקופת התוקף של תעודות TLS של שרת בדפדפן Safari מקסימום 398 ימים.

המשמעות היא שכולנו נצטרך להחליף את תעודות השרת שלנו לפחות כל 12 חודשים. הגבלה זו חלה רק על אישורי שרת; זה לא חל על אישורי CA שורש.

אישורי CA נשלטים על ידי מערכת שונה של כללים ולכן יש להם מגבלות תוקף שונות. מקובל מאוד למצוא תעודות ביניים עם תקופת תוקף של 5 שנים ותעודות שורש עם חיי שירות של אפילו 25 שנים!

לרוב אין בעיות בתעודות ביניים, מכיוון שהן מסופקות ללקוח על ידי השרת, שבעצמו משנה את התעודה שלו לעתים קרובות יותר, כך שהוא פשוט מחליף את הביניים בתהליך. זה די קל להחליף אותו יחד עם אישור השרת, בניגוד לאישור CA השורש.

כפי שכבר אמרנו, CA root מובנה ישירות במכשיר הלקוח עצמו, לתוך מערכת ההפעלה, הדפדפן או תוכנה אחרת. שינוי CA root הוא מעבר לשליטת האתר. זה דורש עדכון על הלקוח, בין אם זה מערכת הפעלה או עדכון תוכנה.

כמה CAs שורש קיימים כבר הרבה מאוד זמן, אנחנו מדברים על 20-25 שנים. בקרוב כמה מה-CAs השורשיים העתיקים ביותר יתקרבו לסוף חייהם הטבעיים, זמנם כמעט נגמר. עבור רובנו זו לא תהיה בעיה כלל כי CA יצרו אישורי שורש חדשים והם הופצו ברחבי העולם בעדכוני מערכת הפעלה ודפדפן במשך שנים רבות. אבל אם מישהו לא עדכן את מערכת ההפעלה או הדפדפן שלו במשך זמן רב, זו סוג של בעיה.

מצב זה התרחש ב-30 במאי 2020 בשעה 10:48:38 GMT. זה הזמן המדויק שבו אישור השורש של AddTrust רקוב מרשות האישורים של קומודו (Sectigo).

הוא שימש עבור חתימה צולבת כדי להבטיח תאימות עם מכשירים מדור קודם שאין להם את אישור השורש החדש של USERtrust בחנות שלהם.

למרבה הצער, בעיות התעוררו לא רק בדפדפנים מדור קודם, אלא גם בלקוחות שאינם דפדפנים המבוססים על OpenSSL 1.0.x, LibreSSL ו gnuTLS. למשל, בממירים Roku, שירות Heroku, ב-Fortinet, יישומי Chargify, בפלטפורמת .NET Core 2.0 עבור לינוקס ו רבים אחרים.

ההנחה הייתה שהבעיה תשפיע רק על מערכות מדור קודם (Android 2.3, Windows XP, Mac OS X 10.11, iOS 9 וכו'), מכיוון שדפדפנים מודרניים יכולים להשתמש באישור השורש השני של USERTRust. אבל למעשה, כשלים החלו במאות שירותי אינטרנט שהשתמשו בספריות OpenSSL 1.0.x ו-GnuTLS החינמיות. לא ניתן עוד ליצור חיבור מאובטח עם הודעת שגיאה המציינת שהאישור לא מעודכן.

הבא - בואו להצפין

דוגמה טובה נוספת לשינוי ה-CA השורש הקרוב היא רשות האישורים של Let's Encrypt. יותר באפריל 2019 הם תכננו לעבור מרשת Identrust לרשת ISRG Root משלהם, אבל זה לא קרה.

"בשל חששות לגבי היעדר אימוץ השורש של ISRG במכשירי אנדרואיד, החלטנו להעביר את תאריך המעבר לשורש המקורי מ-8 ביולי 2019 ל-8 ביולי 2020", נאמר בהצהרה של Let's Encrypt.

נאלץ לדחות את התאריך עקב בעיה שנקראת "התפשטות שורש", או ליתר דיוק, היעדר התפשטות שורש, כאשר השורש CA אינו מופץ באופן נרחב על פני כל הלקוחות.

Let's Encrypt משתמש כעת באישור ביניים עם חתימה צולבת המשורשר ל-IdenTrust DST Root CA X3. תעודת שורש זו הונפקה עוד בספטמבר 2000 ותוקפו יפוג ב-30 בספטמבר 2021. עד אז, Let's Encrypt מתכננת לעבור ל-ISRG Root X1 בחתימה עצמית.

שורש ISRG שוחרר ב-4 ביוני 2015. לאחר מכן החל תהליך אישורה כרשות הסמכה שהסתיים 6 אוגוסט 2018 שנה. מנקודה זו ואילך, CA השורש היה זמין לכל הלקוחות באמצעות מערכת הפעלה או עדכון תוכנה. כל מה שהיה צריך לעשות זה להתקין את העדכון.

אבל זו הבעיה.

אם הטלפון הנייד, הטלוויזיה או מכשיר אחר שלך לא עודכנו במשך שנתיים, איך הוא יידע על תעודת השורש החדשה של ISRG Root X1? ואם לא תתקין אותו במערכת, המכשיר שלך יבטל את כל תעודות השרת של Let's Encrypt ברגע ש-Let's Encrypt יעבור לשורש חדש. ובמערכת האקולוגית של אנדרואיד יש הרבה מכשירים מיושנים שלא עודכנו במשך זמן רב.

מערכת אקולוגית של אנדרואיד

זו הסיבה ש-Let's Encrypt עיכב את המעבר לשורש ISRG משלו ועדיין משתמש בתווך שיורד לשורש IdenTrust. אבל המעבר יצטרך להתבצע בכל מקרה. ותאריך שינוי השורש מוקצה שנים 8 2020 יולי.

כדי לבדוק שהשורש ISRG X1 מותקן במכשיר שלך (טלוויזיה, ממיר או לקוח אחר), פתח את אתר הבדיקה https://valid-isrgrootx1.letsencrypt.org/. אם לא מופיעה אזהרת אבטחה, אז הכל בדרך כלל בסדר.

Let's Encrypt הוא לא היחיד שעומד בפני האתגר של הגירה לשורש חדש. השימוש בקריפטוגרפיה באינטרנט החל לפני קצת יותר מ-20 שנה, אז עכשיו זה הזמן שבו תעודות שורש רבות עומדות לפוג.

בעלי טלוויזיות חכמות שלא עדכנו את תוכנת Smart TV במשך שנים רבות עלולים להיתקל בבעיה זו. לדוגמה, השורש החדש של GlobalSign שורש R5 שוחרר ב-2012, ואחרי כמה טלוויזיות חכמות ישנות לא יכולות לבנות לה שרשרת, כי פשוט אין להן שורש CA. במיוחד, לקוחות אלו לא הצליחו ליצור חיבור מאובטח לאתר bbc.co.uk. כדי לפתור את הבעיה, מנהלי ה-BBC נאלצו לנקוט בטריק: הם בנינו שרשרת חלופית עבור לקוחות אלו באמצעות תעודות ביניים נוספות, תוך שימוש בשורשים ישנים שורש R3 и שורש R1, שעדיין לא נרקבו.

www.bbc.co.uk (Leaf) GlobalSign ECC OV SSL CA 2018 (בינוני) GlobalSign Root CA - R5 (בינוני) GlobalSign Root CA - R3 (בינוני)

זהו פתרון זמני. הבעיה לא תיעלם אלא אם תעדכן את תוכנת הלקוח. טלוויזיה חכמה היא בעצם מחשב בעל פונקציונליות מוגבלת המריץ לינוקס. וללא עדכונים, תעודות השורש שלה בהכרח יהפכו רקובות.

זה חל על כל המכשירים, לא רק טלוויזיות. אם יש לך מכשיר כלשהו שמחובר לאינטרנט ושפורסם כמכשיר "חכם", אז כמעט בוודאות הבעיה עם תעודות רקובות נוגעת אליו. אם המכשיר לא יעודכן, חנות ה-CA של השורש תתיישן עם הזמן ובסופו של דבר הבעיה תופיע. כמה זמן הבעיה מתרחשת תלוי מתי מאגר השורש עודכן לאחרונה. זה עשוי להיות מספר שנים לפני תאריך השחרור בפועל של המכשיר.

אגב, זו הבעיה שבגללה כמה פלטפורמות מדיה גדולות לא יכולות להשתמש ברשויות אישורים אוטומטיות מודרניות כמו Let's Encrypt, כותב סקוט הלם. הם אינם מתאימים לטלוויזיות חכמות, ומספר השורשים קטן מכדי להבטיח תמיכה בתעודות במכשירים מדור קודם. אחרת, הטלוויזיה פשוט לא תוכל להשיק שירותי סטרימינג מודרניים.

התקרית האחרונה עם AddTrust הראתה שאפילו חברות IT גדולות אינן ערוכות לעובדה שתוקף אישור השורש יפוג.

יש רק פתרון אחד לבעיה - עדכון. מפתחי מכשירים חכמים חייבים לספק מראש מנגנון לעדכון תוכנות ותעודות שורש. מצד שני, לא משתלם ליצרנים להבטיח את פעולת המכשירים שלהם לאחר תום תקופת האחריות.

מקור: www.habr.com