Mozilla ახორციელებს CRLite-ს პრობლემური TLS სერთიფიკატების შესამოწმებლად

კომპანია Mozilla გამოაცხადა Firefox-ის ღამის ნაგებობებში ტესტირების დაწყების შესახებ, გაუქმებული სერთიფიკატების გამოვლენის ახალი მექანიზმი - CRLite. CRLite საშუალებას გაძლევთ მოაწყოთ სერთიფიკატის გაუქმების ეფექტური შემოწმება მომხმარებლის სისტემაში განთავსებული მონაცემთა ბაზის მიხედვით. Mozilla-ს CRLite განხორციელება გამოქვეყნდა უფასო MPL 2.0 ლიცენზიით. მონაცემთა ბაზის გენერირების კოდი და სერვერის კომპონენტები იწერება Python და წადი. კლიენტის ნაწილები დაემატა Firefox-ს მონაცემთა ბაზიდან წასაკითხად მომზადდა რუსტ ენაზე.

სერთიფიკატის დადასტურება გარე სერვისების გამოყენებით პროტოკოლის საფუძველზე, რომელიც ჯერ კიდევ გამოიყენება OCSP (ონლაინ სერტიფიკატის სტატუსის პროტოკოლი) მოითხოვს გარანტირებულ ქსელში წვდომას, იწვევს მოთხოვნის დამუშავების მნიშვნელოვან შეფერხებას (საშუალოდ 350 ms) და აქვს პრობლემები კონფიდენციალურობის უზრუნველსაყოფად (OCSP სერვერები, რომლებიც პასუხობენ მოთხოვნებს, იღებენ ინფორმაციას კონკრეტული სერთიფიკატების შესახებ, რომელიც შეიძლება გამოყენებულ იქნას იმის დასადგენად, თუ რა საიტები, რომელსაც მომხმარებელი ხსნის). ასევე არსებობს ადგილობრივი შემოწმების შესაძლებლობა სიების წინააღმდეგ CRL (Certificate Revocation List), მაგრამ ამ მეთოდის მინუსი არის გადმოწერილი მონაცემების ძალიან დიდი ზომა - ამჟამად გაუქმებული სერთიფიკატების მონაცემთა ბაზა იკავებს დაახლოებით 300 მბ და მისი ზრდა გრძელდება.

სერთიფიკატების დაბლოკვის მიზნით, რომლებიც კომპრომეტირებული და გაუქმებულია სერტიფიკაციის ორგანოების მიერ, Firefox იყენებს ცენტრალიზებულ შავ სიას 2015 წლიდან. OneCRL სერვისზე გამოძახებასთან ერთად Google უსაფრთხო დათვალიერება შესაძლო მავნე მოქმედების იდენტიფიცირება. OneCRL, როგორიცაა CRLS კომპლექტი Chrome-ში, მოქმედებს როგორც შუალედური ბმული, რომელიც აგროვებს CRL სიებს სერტიფიკაციის ორგანოებიდან და უზრუნველყოფს ერთიან ცენტრალიზებულ OCSP სერვისს გაუქმებული სერთიფიკატების შესამოწმებლად, რაც შესაძლებელს ხდის მოთხოვნის პირდაპირ არ გაგზავნას სერტიფიკაციის ორგანოებისთვის. მიუხედავად იმისა, რომ ბევრი სამუშაოა ონლაინ სერტიფიკატის გადამოწმების სერვისის სანდოობის გასაუმჯობესებლად, ტელემეტრიის მონაცემები აჩვენებს, რომ OCSP-ის 7%-ზე მეტი ითხოვს დროის ამოწურვას (რამდენიმე წლის წინ ეს მაჩვენებელი იყო 15%).

ნაგულისხმევად, თუ შეუძლებელია OCSP-ის მეშვეობით გადამოწმება, ბრაუზერი სერთიფიკატს მოქმედად მიიჩნევს. სერვისი შეიძლება მიუწვდომელი იყოს ქსელის პრობლემებისა და შიდა ქსელებზე შეზღუდვების გამო, ან დაბლოკილი იყოს თავდამსხმელების მიერ - MITM შეტევის დროს OCSP შემოწმების გვერდის ავლით, უბრალოდ დაბლოკეთ წვდომა შემოწმების სერვისზე. ნაწილობრივ მსგავსი შეტევების თავიდან ასაცილებლად, დანერგილია ტექნიკა Must-Staple, რომელიც საშუალებას გაძლევთ განიხილოთ OCSP წვდომის შეცდომა ან OCSP მიუწვდომლობა სერთიფიკატთან დაკავშირებული პრობლემად, მაგრამ ეს ფუნქცია არჩევითია და მოითხოვს სერტიფიკატის სპეციალურ რეგისტრაციას.

CRLite საშუალებას გაძლევთ გააერთიანოთ სრული ინფორმაცია ყველა გაუქმებული სერთიფიკატის შესახებ მარტივად განახლებულ სტრუქტურაში, მხოლოდ 1 მბ ზომით, რაც შესაძლებელს ხდის კლიენტის მხარეს სრული CRL მონაცემთა ბაზის შენახვას.
ბრაუზერი ყოველდღიურად შეძლებს გაუქმებული სერთიფიკატების შესახებ მონაცემების სინქრონიზაციას და ეს მონაცემთა ბაზა ხელმისაწვდომი იქნება ნებისმიერ პირობებში.

CRLite აერთიანებს ინფორმაციას სერთიფიკატის გამჭვირვალობა, ყველა გაცემული და გაუქმებული სერთიფიკატის საჯარო ჟურნალი და სერთიფიკატების სკანირების შედეგები ინტერნეტში (გროვდება სერტიფიკაციის ორგანოების სხვადასხვა CRL სიები და ყველა ცნობილი სერთიფიკატის შესახებ ინფორმაცია აგრეგირებულია). მონაცემები შეფუთულია კასკადის გამოყენებით ყვავილობის ფილტრები, ალბათური სტრუქტურა, რომელიც იძლევა დაკარგული ელემენტის ცრუ გამოვლენის საშუალებას, მაგრამ გამორიცხავს არსებული ელემენტის გამოტოვებას (ანუ, გარკვეული ალბათობით, შესაძლებელია ცრუ პოზიტივი სწორი სერტიფიკატისთვის, მაგრამ გაუქმებული სერთიფიკატების იდენტიფიცირება გარანტირებულია).

ცრუ დადებითი შედეგების აღმოსაფხვრელად, CRLite-მ შემოიღო დამატებითი მაკორექტირებელი ფილტრის დონეები. სტრუქტურის გენერირების შემდეგ, ყველა წყაროს ჩანაწერი იძებნება და გამოვლენილია ნებისმიერი ცრუ დადებითი. ამ შემოწმების შედეგების საფუძველზე იქმნება დამატებითი სტრუქტურა, რომელიც კასკადირდება პირველზე და ასწორებს მიღებულ ცრუ პოზიტივებს. ოპერაცია მეორდება მანამ, სანამ საკონტროლო შემოწმების დროს ცრუ დადებითი შედეგები მთლიანად არ აღმოიფხვრება. როგორც წესი, 7-10 ფენის შექმნა საკმარისია ყველა მონაცემის სრულად დასაფარად. ვინაიდან მონაცემთა ბაზის მდგომარეობა, პერიოდული სინქრონიზაციის გამო, ოდნავ ჩამორჩება CRL-ის ამჟამინდელ მდგომარეობას, CRLite მონაცემთა ბაზის ბოლო განახლების შემდეგ გაცემული ახალი სერთიფიკატების შემოწმება ხორციელდება OCSP პროტოკოლის გამოყენებით, მათ შორის OCSP სტეპლინგი (სერთიფიკაციის ორგანოს მიერ დამოწმებული OCSP პასუხი გადაცემულია სერვერის მიერ, რომელიც ემსახურება საიტს TLS კავშირზე მოლაპარაკების დროს).

Bloom ფილტრების გამოყენებით, WebPKI-დან დეკემბრის ინფორმაციის ნაჭერი, რომელიც მოიცავს 100 მილიონ აქტიურ სერთიფიკატს და 750 ათას გაუქმებულ სერთიფიკატს, შესაძლებელი გახდა 1.3 MB ზომის სტრუქტურაში შეფუთვა. სტრუქტურის გენერირების პროცესი საკმაოდ რესურსზე ინტენსიურია, მაგრამ ის შესრულებულია Mozilla სერვერზე და მომხმარებელს ეძლევა მზა განახლება. მაგალითად, ორობითი ფორმით, გენერირებისას გამოყენებული წყაროს მონაცემები საჭიროებს დაახლოებით 16 გბ მეხსიერებას, როდესაც ინახება Redis DBMS-ში, ხოლო თექვსმეტობითი ფორმით, ყველა სერთიფიკატის სერიული ნომრის ამონაწერი იღებს დაახლოებით 6.7 გბ. ყველა გაუქმებული და აქტიური სერთიფიკატის აგრეგაციის პროცესს დაახლოებით 40 წუთი სჭირდება, ხოლო Bloom ფილტრზე დაფუძნებული შეფუთული სტრუქტურის გენერირების პროცესს კიდევ 20 წუთი სჭირდება.

Mozilla ამჟამად უზრუნველყოფს CRLite მონაცემთა ბაზის განახლებას დღეში ოთხჯერ (ყველა განახლება არ მიეწოდება კლიენტებს). დელტა განახლებების გენერაცია ჯერ არ განხორციელებულა - bsdiff4-ის გამოყენება, რომელიც გამოიყენება გამოშვებებისთვის დელტა განახლებების შესაქმნელად, არ იძლევა ადექვატურ ეფექტურობას CRLite-სთვის და განახლებები არაგონივრულად დიდია. ამ ნაკლის აღმოსაფხვრელად, დაგეგმილია შენახვის სტრუქტურის ფორმატის გადამუშავება, რათა აღმოიფხვრას ფენების არასაჭირო აღდგენა და წაშლა.

CRLite ამჟამად მუშაობს Firefox-ში პასიურ რეჟიმში და გამოიყენება OCSP-ის პარალელურად სწორი ოპერაციის შესახებ სტატისტიკის დასაგროვებლად. CRLite შეიძლება გადავიდეს მთავარ სკანირების რეჟიმში; ამისათვის თქვენ უნდა დააყენოთ პარამეტრი security.pki.crlite_mode = 2 დაახლოებით:config-ში.

წყარო: opennet.ru