{"id":93917,"date":"2020-09-11T01:41:59","date_gmt":"2020-09-10T23:41:59","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-tls-dopuskayushhaya-opredelenie-klyucha-dlya-soedinenij-na-baze-shifrov-dh"},"modified":"2020-09-11T01:41:59","modified_gmt":"2020-09-10T23:41:59","slug":"uyazvimost-v-tls-dopuskayushhaya-opredelenie-klyucha-dlya-soedinenij-na-baze-shifrov-dh","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/uyazvimost-v-tls-dopuskayushhaya-opredelenie-klyucha-dlya-soedinenij-na-baze-shifrov-dh","title":{"rendered":"Een kwetsbaarheid in TLS die het mogelijk maakt om de sleutel te bepalen voor verbindingen op basis van DH-cijfers","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Onthuld<\/a><\/noindex> informatie over de nieuwe kwetsbaarheden<\/a><\/noindex> (CVE-2020-1968) in het TLS-protocol, dat de codenaam kreeg
\nRaccoon<\/a><\/noindex> en die, bij zeer zeldzame omstandigheden, het mogelijk maakt om de voorafgaande primaire sleutel (pre-master) te bepalen, die gebruikt kan worden voor het ontsleutelen van TLS-verbindingen, inclusief HTTPS, bij het onderscheppen van transitverkeer (MITM). Het wordt opgemerkt dat de aanval zeer moeilijk praktisch uit te voeren is en meer theoretisch van aard is. Voor het uitvoeren van de aanval is een specifieke configuratie van de TLS-server en de mogelijkheid van zeer nauwkeurige tijdmeting van serverbewerkingen vereist.<\/p>\n

Het probleem ligt direct in de TLS-specificatie en betreft alleen verbindingen die gebruikmaken van versleuteling op basis van DH-sleuteluitwisselingsprotocollen (Diffie-Hellman, TLS_DH_*). Voor ECDH-versleuteling doet het probleem zich niet voor, en deze blijven veilig. Alleen TLS-protocollen tot en met versie 1.2 zijn kwetsbaar, het TLS 1.3-protocol is niet gevoelig voor dit probleem. De kwetsbaarheid komt voor in TLS-implementaties die de DH-geheime sleutel hergebruiken in verschillende TLS-verbindingen (dit gedrag wordt waargenomen op ongeveer 4,4% van de servers in de Alexa Top 1M).<\/p>\n

In OpenSSL 1.0.2e en eerdere versies wordt de primaire DH-sleutel hergebruikt in alle serververbindingen, tenzij de optie SSL_OP_SINGLE_DH_USE expliciet is ingesteld. Vanaf OpenSSL 1.0.2f wordt de primaire DH-sleutel alleen hergebruikt bij het gebruik van statische DH-versleuteling (\"DH-*\", bijvoorbeeld \"DH-RSA-AES256-SHA\"). In OpenSSL 1.1.1 is de kwetsbaarheid niet aanwezig omdat in deze tak de primaire DH-sleutel niet wordt gebruikt en er geen statische DH-versleuteling wordt toegepast. <\/p>\n

Bij het gebruik van de DH-sleuteluitwisselingsmethode genereren beide partijen van de verbinding willekeurige priv\u00e9-sleutels (hierna sleutel \"a\" en sleutel \"b\"), op basis waarvan openbare sleutels (ga mod p en gb mod p) worden berekend en verzonden. Na ontvangst van de openbare sleutels berekent elke partij de gemeenschappelijke primaire sleutel (gab mod p), die wordt gebruikt voor het genereren van sessionsleutels. De Raccoon-aanval stelt in staat de primaire sleutel te bepalen door analyse van informatie via zijkanalen, uitgaande van het feit dat in de TLS-specificaties tot en met versie 1.2 wordt voorgeschreven alle begin null bytes van de primaire sleutel te verwerpen voordat berekeningen met deze sleutel worden uitgevoerd.<\/p>\n

Inclusief wordt de verkorte primaire sleutel doorgegeven aan de functie voor het genereren van de sessiesleutel, die is gebaseerd op hash-functies met verschillende verwerkingsvertragingen voor verschillende gegevens. De nauwkeurige tijdsmeting van de door de server uitgevoerde operaties met de sleutel stelt een aanvaller in staat om aanwijzingen (orakels) te bepalen die kunnen aangeven of de primaire sleutel met nul begint of niet. Bijvoorbeeld, een aanvaller kan de door de klant verzonden openbare sleutel (ga) onderscheppen, deze naar de server terugsturen en bepalen
\nof de resulterende primaire sleutel met nul begint.<\/p>\n

Op zichzelf geeft de definitie van \u00e9\u00e9n byte van de sleutel niets, maar door de waarde \"ga\" die tijdens de handshake-verbinding door de client is verzonden, te onderscheppen, kan de aanvaller een set andere waarden genereren die verband houden met \"ga\" en deze in afzonderlijke handshakes naar de server verzenden. Door waarden van \"gri*ga\" te formuleren en te verzenden, kan de aanvaller via analyse van de variatie in serverreactietijden de waarden bepalen die leiden tot het verkrijgen van primaire sleutels die beginnen met nul. Door dergelijke waarden te bepalen, kan de aanvaller een set vergelijkingen opstellen voor. in een mooi jasje<\/a><\/noindex> het verborgen cijfers probleem<\/a><\/noindex> en de oorspronkelijke primaire sleutel berekenen. <\/p>\n

\"Een<\/center><\/p>\n

In OpenSSL zijn er kwetsbaarheden gekend<\/a><\/noindex> laag risiconiveau, en de correctie bestond uit het verplaatsen van de problematische ciphers «TLS_DH_*» naar de standaard uitgeschakelde categorie van ciphers met een onvoldoende beveiligingsniveau («weak-ssl-ciphers»). De ontwikkelaars van Mozilla hebben het op dezelfde manier gedaan. uitgeschakeld<\/a><\/noindex> in de NSS-bibliotheek die in Firefox wordt gebruikt, de DH- en DHE-encryptie sets. Vanaf Firefox 78 zijn de problematische encrypties uitgeschakeld. In Chrome is de ondersteuning voor DH al in 2016 stopgezet. De bibliotheken BearSSL, BoringSSL, Botan, Mbed TLS en s2n zijn niet vatbaar voor het probleem, aangezien ze geen DH-encrypties of statische versies van DH-encrypties ondersteunen. <\/p>\n

Bovendien worden aanvullende problemen opgemerkt (CVE-2020-5929<\/a><\/noindex>) in de TLS-stack van de F5 BIG-IP-apparaten, die de aanval realistischer maken. In het bijzonder werden afwijkingen in het gedrag van de apparaten vastgesteld bij de aanwezigheid van een nulbyte aan het begin van de primaire sleutel, die in plaats van het exact meten van de vertragingstijd bij berekeningen kan worden gebruikt.<\/p>\n

<\/a><\/noindex><\/p>\n

Bron: opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0420\u0430\u0441\u043a\u0440\u044b\u0442\u044b \u0441\u0432\u0435\u0434\u0435\u043d\u0438\u044f \u043e \u043d\u043e\u0432\u043e\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 (CVE-2020-1968) \u0432 \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u0435 TLS, \u043f\u043e\u043b\u0443\u0447\u0438\u0432\u0448\u0435\u0439 \u043a\u043e\u0434\u043e\u0432\u043e\u0435 \u0438\u043c\u044f Raccoon \u0438 \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0435\u0439 \u043f\u0440\u0438 \u0440\u0435\u0434\u043a\u043e\u043c \u0441\u0442\u0435\u0447\u0435\u043d\u0438\u0438 \u043e\u0431\u0441\u0442\u043e\u044f\u0442\u0435\u043b\u044c\u0441\u0442\u0432 \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0438\u0442\u044c \u043f\u0440\u0435\u0434\u0432\u0430\u0440\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u0439 \u043f\u0435\u0440\u0432\u0438\u0447\u043d\u044b\u0439 \u043a\u043b\u044e\u0447 (pre-master), \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043c\u043e\u0436\u043d\u043e \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c \u0434\u043b\u044f \u0440\u0430\u0441\u0448\u0438\u0444\u0440\u043e\u0432\u043a\u0438 TLS-\u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u0439, \u0432 \u0442\u043e\u043c \u0447\u0438\u0441\u043b\u0435 HTTPS, \u043f\u0440\u0438 \u043f\u0435\u0440\u0435\u0445\u0432\u0430\u0442\u0435 \u0442\u0440\u0430\u043d\u0437\u0438\u0442\u043d\u043e\u0433\u043e \u0442\u0440\u0430\u0444\u0438\u043a\u0430 (MITM). \u041e\u0442\u043c\u0435\u0447\u0430\u0435\u0442\u0441\u044f, \u0447\u0442\u043e \u0430\u0442\u0430\u043a\u0430 \u043e\u0447\u0435\u043d\u044c \u0441\u043b\u043e\u0436\u043d\u0430 \u0434\u043b\u044f \u043f\u0440\u0430\u043a\u0442\u0438\u0447\u0435\u0441\u043a\u043e\u0439 \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438 \u0438 \u0431\u043e\u043b\u044c\u0448\u0435 \u043d\u043e\u0441\u0438\u0442 \u0442\u0435\u043e\u0440\u0435\u0442\u0438\u0447\u0435\u0441\u043a\u0438\u0439 \u0445\u0430\u0440\u0430\u043a\u0442\u0435\u0440. \u0414\u043b\u044f \u043f\u0440\u043e\u0432\u0435\u0434\u0435\u043d\u0438\u044f \u0430\u0442\u0430\u043a\u0438 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":93918,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-93917","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Kwetsbaarheid in TLS die het mogelijk maakt om de sleutel te bepalen voor verbindingen op basis van DH-encrypties | ProHoster","description":"Informatie over een nieuwe","canonical_url":"https:\/\/prohoster.info\/nl\/blog\/news\/uyazvimost-v-tls-dopuskayushhaya-opredelenie-klyucha-dlya-soedinenij-na-baze-shifrov-dh","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"nl_NL","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0432 TLS, \u0434\u043e\u043f\u0443\u0441\u043a\u0430\u044e\u0449\u0430\u044f \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0435\u043d\u0438\u0435 \u043a\u043b\u044e\u0447\u0430 \u0434\u043b\u044f \u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u0439 \u043d\u0430 \u0431\u0430\u0437\u0435 \u0448\u0438\u0444\u0440\u043e\u0432 DH | ProHoster","og:description":"\u0420\u0430\u0441\u043a\u0440\u044b\u0442\u044b \u0441\u0432\u0435\u0434\u0435\u043d\u0438\u044f \u043e \u043d\u043e\u0432\u043e\u0439","og:url":"https:\/\/prohoster.info\/nl\/blog\/news\/uyazvimost-v-tls-dopuskayushhaya-opredelenie-klyucha-dlya-soedinenij-na-baze-shifrov-dh","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-09-10T23:41:59+00:00","article:modified_time":"2020-09-10T23:41:59+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"93917","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 11:37:29","updated":"2022-10-06 06:50:38","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/93917","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/comments?post=93917"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/93917\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/media\/93918"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/media?parent=93917"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/categories?post=93917"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/tags?post=93917"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}