TLS ਵਿੱਚ ਕਮਜ਼ੋਰੀ DH ਸਿਫਰਾਂ 'ਤੇ ਆਧਾਰਿਤ ਕਨੈਕਸ਼ਨਾਂ ਲਈ ਮੁੱਖ ਨਿਰਧਾਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦੀ ਹੈ

ਪ੍ਰਗਟ ਕੀਤਾ ਨਵੇਂ ਬਾਰੇ ਜਾਣਕਾਰੀ ਕਮਜ਼ੋਰੀਆਂ TLS ਪ੍ਰੋਟੋਕੋਲ ਵਿੱਚ (CVE-2020-1968), ਕੋਡਨੇਮ
ਰਕੋਨ ਅਤੇ ਦੁਰਲੱਭ ਸਥਿਤੀਆਂ ਵਿੱਚ, ਇੱਕ ਮੁਢਲੀ ਪ੍ਰਾਇਮਰੀ ਕੁੰਜੀ (ਪ੍ਰੀ-ਮਾਸਟਰ) ਨੂੰ ਨਿਰਧਾਰਤ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ, ਜਿਸਦੀ ਵਰਤੋਂ ਟ੍ਰਾਂਜ਼ਿਟ ਟ੍ਰੈਫਿਕ (MITM) ਨੂੰ ਰੋਕਦੇ ਸਮੇਂ HTTPS ਸਮੇਤ, TLS ਕਨੈਕਸ਼ਨਾਂ ਨੂੰ ਡੀਕ੍ਰਿਪਟ ਕਰਨ ਲਈ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ। ਇਹ ਨੋਟ ਕੀਤਾ ਗਿਆ ਹੈ ਕਿ ਹਮਲਾ ਵਿਹਾਰਕ ਲਾਗੂ ਕਰਨ ਲਈ ਬਹੁਤ ਮੁਸ਼ਕਲ ਹੈ ਅਤੇ ਇੱਕ ਸਿਧਾਂਤਕ ਪ੍ਰਕਿਰਤੀ ਦਾ ਹੈ। ਹਮਲੇ ਨੂੰ ਅੰਜਾਮ ਦੇਣ ਲਈ, TLS ਸਰਵਰ ਦੀ ਇੱਕ ਖਾਸ ਸੰਰਚਨਾ ਅਤੇ ਸਰਵਰ ਪ੍ਰੋਸੈਸਿੰਗ ਸਮੇਂ ਨੂੰ ਬਹੁਤ ਹੀ ਸਹੀ ਢੰਗ ਨਾਲ ਮਾਪਣ ਦੀ ਯੋਗਤਾ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ।

ਸਮੱਸਿਆ ਸਿੱਧਾ TLS ਨਿਰਧਾਰਨ ਵਿੱਚ ਮੌਜੂਦ ਹੈ ਅਤੇ ਸਿਰਫ DH ਕੁੰਜੀ ਐਕਸਚੇਂਜ ਪ੍ਰੋਟੋਕੋਲ (Diffie-Hellman, TLS_DH_*") 'ਤੇ ਆਧਾਰਿਤ ਸਾਈਫਰਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਕਨੈਕਸ਼ਨਾਂ ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਕਰਦੀ ਹੈ। ECDH ਸਿਫਰਾਂ ਨਾਲ ਸਮੱਸਿਆ ਨਹੀਂ ਹੁੰਦੀ ਅਤੇ ਉਹ ਸੁਰੱਖਿਅਤ ਰਹਿੰਦੇ ਹਨ। ਸੰਸਕਰਣ 1.2 ਤੱਕ ਕੇਵਲ TLS ਪ੍ਰੋਟੋਕੋਲ ਹੀ ਕਮਜ਼ੋਰ ਹਨ; TLS 1.3 ਸਮੱਸਿਆ ਦੁਆਰਾ ਪ੍ਰਭਾਵਿਤ ਨਹੀਂ ਹੁੰਦਾ ਹੈ। ਕਮਜ਼ੋਰੀ TLS ਸਥਾਪਨਾਵਾਂ ਵਿੱਚ ਹੁੰਦੀ ਹੈ ਜੋ ਵੱਖ-ਵੱਖ TLS ਕਨੈਕਸ਼ਨਾਂ ਵਿੱਚ DH ਗੁਪਤ ਕੁੰਜੀ ਦੀ ਮੁੜ ਵਰਤੋਂ ਕਰਦੇ ਹਨ (ਇਹ ਵਿਵਹਾਰ ਲਗਭਗ 4.4% Alexa Top 1M ਸਰਵਰਾਂ 'ਤੇ ਹੁੰਦਾ ਹੈ)।

OpenSSL 1.0.2e ਅਤੇ ਪਿਛਲੀਆਂ ਰੀਲੀਜ਼ਾਂ ਵਿੱਚ, DH ਪ੍ਰਾਇਮਰੀ ਕੁੰਜੀ ਨੂੰ ਸਾਰੇ ਸਰਵਰ ਕਨੈਕਸ਼ਨਾਂ ਵਿੱਚ ਦੁਬਾਰਾ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ ਜਦੋਂ ਤੱਕ SSL_OP_SINGLE_DH_USE ਵਿਕਲਪ ਸਪਸ਼ਟ ਤੌਰ 'ਤੇ ਸੈੱਟ ਨਹੀਂ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। OpenSSL 1.0.2f ਤੋਂ, DH ਪ੍ਰਾਇਮਰੀ ਕੁੰਜੀ ਨੂੰ ਸਥਿਰ DH ਸਾਈਫਰਾਂ ("DH-*", ਉਦਾਹਰਨ ਲਈ "DH-RSA-AES256-SHA") ਦੀ ਵਰਤੋਂ ਕਰਨ ਵੇਲੇ ਹੀ ਮੁੜ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ। ਕਮਜ਼ੋਰੀ OpenSSL 1.1.1 ਵਿੱਚ ਦਿਖਾਈ ਨਹੀਂ ਦਿੰਦੀ, ਕਿਉਂਕਿ ਇਹ ਸ਼ਾਖਾ DH ਪ੍ਰਾਇਮਰੀ ਕੁੰਜੀ ਦੀ ਵਰਤੋਂ ਨਹੀਂ ਕਰਦੀ ਹੈ ਅਤੇ ਸਥਿਰ DH ਸਾਈਫਰਾਂ ਦੀ ਵਰਤੋਂ ਨਹੀਂ ਕਰਦੀ ਹੈ।

DH ਕੁੰਜੀ ਐਕਸਚੇਂਜ ਵਿਧੀ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਸਮੇਂ, ਕਨੈਕਸ਼ਨ ਦੇ ਦੋਵੇਂ ਪਾਸੇ ਬੇਤਰਤੀਬੇ ਪ੍ਰਾਈਵੇਟ ਕੁੰਜੀਆਂ (ਇਸ ਤੋਂ ਬਾਅਦ ਕੁੰਜੀ "a" ਅਤੇ ਕੁੰਜੀ "b") ਬਣਾਉਂਦੇ ਹਨ, ਜਿਸ ਦੇ ਆਧਾਰ 'ਤੇ ਜਨਤਕ ਕੁੰਜੀਆਂ (ga mod p ਅਤੇ gb mod p) ਦੀ ਗਣਨਾ ਕੀਤੀ ਜਾਂਦੀ ਹੈ ਅਤੇ ਭੇਜੀ ਜਾਂਦੀ ਹੈ। ਹਰੇਕ ਪਾਰਟੀ ਨੂੰ ਜਨਤਕ ਕੁੰਜੀਆਂ ਪ੍ਰਾਪਤ ਕਰਨ ਤੋਂ ਬਾਅਦ, ਇੱਕ ਆਮ ਪ੍ਰਾਇਮਰੀ ਕੁੰਜੀ (gab mod p) ਦੀ ਗਣਨਾ ਕੀਤੀ ਜਾਂਦੀ ਹੈ, ਜਿਸਦੀ ਵਰਤੋਂ ਸੈਸ਼ਨ ਕੁੰਜੀਆਂ ਬਣਾਉਣ ਲਈ ਕੀਤੀ ਜਾਂਦੀ ਹੈ। ਰੈਕੂਨ ਅਟੈਕ ਤੁਹਾਨੂੰ ਸਾਈਡ-ਚੈਨਲ ਵਿਸ਼ਲੇਸ਼ਣ ਦੁਆਰਾ ਪ੍ਰਾਇਮਰੀ ਕੁੰਜੀ ਦਾ ਪਤਾ ਲਗਾਉਣ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ, ਇਸ ਤੱਥ ਦੇ ਆਧਾਰ 'ਤੇ ਕਿ ਸੰਸਕਰਣ 1.2 ਤੱਕ ਦੇ TLS ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਲਈ ਇਹ ਜ਼ਰੂਰੀ ਹੈ ਕਿ ਪ੍ਰਾਇਮਰੀ ਕੁੰਜੀ ਦੇ ਸਾਰੇ ਪ੍ਰਮੁੱਖ ਨਲ ਬਾਈਟਾਂ ਨੂੰ ਇਸ ਵਿੱਚ ਸ਼ਾਮਲ ਗਣਨਾ ਤੋਂ ਪਹਿਲਾਂ ਰੱਦ ਕਰ ਦਿੱਤਾ ਜਾਵੇ।

ਕੱਟੀ ਗਈ ਪ੍ਰਾਇਮਰੀ ਕੁੰਜੀ ਨੂੰ ਸੈਸ਼ਨ ਕੁੰਜੀ ਜਨਰੇਸ਼ਨ ਫੰਕਸ਼ਨ ਨੂੰ ਪਾਸ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਜੋ ਕਿ ਵੱਖ-ਵੱਖ ਡੇਟਾ ਦੀ ਪ੍ਰਕਿਰਿਆ ਕਰਦੇ ਸਮੇਂ ਵੱਖ-ਵੱਖ ਦੇਰੀ ਵਾਲੇ ਹੈਸ਼ ਫੰਕਸ਼ਨਾਂ 'ਤੇ ਆਧਾਰਿਤ ਹੁੰਦਾ ਹੈ। ਸਰਵਰ ਦੁਆਰਾ ਕੀਤੇ ਗਏ ਕੁੰਜੀ ਓਪਰੇਸ਼ਨਾਂ ਦੇ ਸਮੇਂ ਨੂੰ ਸਹੀ ਢੰਗ ਨਾਲ ਮਾਪਣਾ ਹਮਲਾਵਰ ਨੂੰ ਸੁਰਾਗ (ਓਰੇਕਲ) ਨਿਰਧਾਰਤ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ ਜੋ ਇਹ ਨਿਰਣਾ ਕਰਨਾ ਸੰਭਵ ਬਣਾਉਂਦੇ ਹਨ ਕਿ ਕੀ ਪ੍ਰਾਇਮਰੀ ਕੁੰਜੀ ਸਕ੍ਰੈਚ ਤੋਂ ਸ਼ੁਰੂ ਹੁੰਦੀ ਹੈ ਜਾਂ ਨਹੀਂ। ਉਦਾਹਰਨ ਲਈ, ਇੱਕ ਹਮਲਾਵਰ ਕਲਾਇੰਟ ਦੁਆਰਾ ਭੇਜੀ ਗਈ ਜਨਤਕ ਕੁੰਜੀ (ga) ਨੂੰ ਰੋਕ ਸਕਦਾ ਹੈ, ਇਸਨੂੰ ਸਰਵਰ ਤੇ ਮੁੜ ਪ੍ਰਸਾਰਿਤ ਕਰ ਸਕਦਾ ਹੈ ਅਤੇ ਨਿਰਧਾਰਤ ਕਰ ਸਕਦਾ ਹੈ
ਕੀ ਨਤੀਜੇ ਵਜੋਂ ਪ੍ਰਾਇਮਰੀ ਕੁੰਜੀ ਜ਼ੀਰੋ ਤੋਂ ਸ਼ੁਰੂ ਹੁੰਦੀ ਹੈ।

ਆਪਣੇ ਆਪ ਵਿੱਚ, ਕੁੰਜੀ ਦੇ ਇੱਕ ਬਾਈਟ ਨੂੰ ਪਰਿਭਾਸ਼ਿਤ ਕਰਨ ਨਾਲ ਕੁਝ ਨਹੀਂ ਮਿਲਦਾ, ਪਰ ਕੁਨੈਕਸ਼ਨ ਗੱਲਬਾਤ ਦੌਰਾਨ ਕਲਾਇੰਟ ਦੁਆਰਾ ਪ੍ਰਸਾਰਿਤ ਕੀਤੇ ਗਏ "ga" ਮੁੱਲ ਨੂੰ ਰੋਕ ਕੇ, ਹਮਲਾਵਰ "ga" ਨਾਲ ਜੁੜੇ ਹੋਰ ਮੁੱਲਾਂ ਦਾ ਇੱਕ ਸਮੂਹ ਤਿਆਰ ਕਰ ਸਕਦਾ ਹੈ ਅਤੇ ਉਹਨਾਂ ਨੂੰ ਭੇਜ ਸਕਦਾ ਹੈ. ਵੱਖਰੇ ਕੁਨੈਕਸ਼ਨ ਗੱਲਬਾਤ ਸੈਸ਼ਨਾਂ ਵਿੱਚ ਸਰਵਰ। "gri*ga" ਮੁੱਲਾਂ ਨੂੰ ਤਿਆਰ ਕਰਨ ਅਤੇ ਭੇਜ ਕੇ, ਇੱਕ ਹਮਲਾਵਰ, ਸਰਵਰ ਜਵਾਬ ਵਿੱਚ ਦੇਰੀ ਵਿੱਚ ਤਬਦੀਲੀਆਂ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਕੇ, ਉਹਨਾਂ ਮੁੱਲਾਂ ਨੂੰ ਨਿਰਧਾਰਤ ਕਰ ਸਕਦਾ ਹੈ ਜੋ ਜ਼ੀਰੋ ਤੋਂ ਸ਼ੁਰੂ ਹੋਣ ਵਾਲੀਆਂ ਪ੍ਰਾਇਮਰੀ ਕੁੰਜੀਆਂ ਪ੍ਰਾਪਤ ਕਰਨ ਵੱਲ ਲੈ ਜਾਂਦੇ ਹਨ। ਅਜਿਹੇ ਮੁੱਲਾਂ ਨੂੰ ਨਿਰਧਾਰਤ ਕਰਨ ਤੋਂ ਬਾਅਦ, ਹਮਲਾਵਰ ਇਸ ਲਈ ਸਮੀਕਰਨਾਂ ਦਾ ਇੱਕ ਸੈੱਟ ਬਣਾ ਸਕਦਾ ਹੈ ਹੱਲ ਲੁਕਵੇਂ ਨੰਬਰ ਦੀਆਂ ਸਮੱਸਿਆਵਾਂ ਅਤੇ ਮੂਲ ਪ੍ਰਾਇਮਰੀ ਕੁੰਜੀ ਦੀ ਗਣਨਾ ਕਰੋ।

OpenSSL ਕਮਜ਼ੋਰੀਆਂ ਨਿਰਧਾਰਤ ਖ਼ਤਰੇ ਦਾ ਨੀਵਾਂ ਪੱਧਰ, ਅਤੇ ਰੀਲੀਜ਼ 1.0.2w ਵਿੱਚ ਸਮੱਸਿਆ ਵਾਲੇ ਸਾਈਫਰਾਂ "TLS_DH_*" ਨੂੰ ਸੁਰੱਖਿਆ ਦੇ ਨਾਕਾਫ਼ੀ ਪੱਧਰ ("ਕਮਜ਼ੋਰ-ਐਸਐਸਐਲ-ਸਾਈਫਰਸ") ਵਾਲੇ ਸਾਈਫਰਾਂ ਦੀ ਸ਼੍ਰੇਣੀ ਵਿੱਚ ਤਬਦੀਲ ਕਰਨ ਲਈ ਫਿਕਸ ਕੀਤਾ ਗਿਆ ਸੀ, ਜੋ ਕਿ ਡਿਫੌਲਟ ਤੌਰ 'ਤੇ ਅਯੋਗ ਹੈ। . ਮੋਜ਼ੀਲਾ ਡਿਵੈਲਪਰਾਂ ਨੇ ਉਹੀ ਕੰਮ ਕੀਤਾ, ਬੰਦ ਕੀਤਾ ਹੋਇਆ ਫਾਇਰਫਾਕਸ ਵਿੱਚ ਵਰਤੀ ਜਾਂਦੀ NSS ਲਾਇਬ੍ਰੇਰੀ ਵਿੱਚ, DH ਅਤੇ DHE ਸਾਈਫਰ ਸੂਟ। ਫਾਇਰਫਾਕਸ 78 ਦੇ ਅਨੁਸਾਰ, ਸਮੱਸਿਆ ਵਾਲੇ ਸਿਫਰ ਅਸਮਰੱਥ ਹਨ। DH ਲਈ Chrome ਸਮਰਥਨ ਨੂੰ 2016 ਵਿੱਚ ਵਾਪਸ ਬੰਦ ਕਰ ਦਿੱਤਾ ਗਿਆ ਸੀ। BearSSL, BoringSSL, Botan, Mbed TLS ਅਤੇ s2n ਲਾਇਬ੍ਰੇਰੀਆਂ ਸਮੱਸਿਆ ਨਾਲ ਪ੍ਰਭਾਵਿਤ ਨਹੀਂ ਹੁੰਦੀਆਂ ਹਨ ਕਿਉਂਕਿ ਉਹ DH ਸਾਈਫਰਾਂ ਜਾਂ DH ਸਿਫਰਾਂ ਦੇ ਸਥਿਰ ਰੂਪਾਂ ਦਾ ਸਮਰਥਨ ਨਹੀਂ ਕਰਦੀਆਂ ਹਨ।

ਵਾਧੂ ਸਮੱਸਿਆਵਾਂ ਨੂੰ ਵੱਖਰੇ ਤੌਰ 'ਤੇ ਨੋਟ ਕੀਤਾ ਗਿਆ ਹੈ (CVE-2020-5929) F5 BIG-IP ਡਿਵਾਈਸਾਂ ਦੇ TLS ਸਟੈਕ ਵਿੱਚ, ਹਮਲੇ ਨੂੰ ਹੋਰ ਯਥਾਰਥਵਾਦੀ ਬਣਾਉਂਦਾ ਹੈ। ਖਾਸ ਤੌਰ 'ਤੇ, ਪ੍ਰਾਇਮਰੀ ਕੁੰਜੀ ਦੇ ਸ਼ੁਰੂ ਵਿੱਚ ਇੱਕ ਜ਼ੀਰੋ ਬਾਈਟ ਦੀ ਮੌਜੂਦਗੀ ਵਿੱਚ ਡਿਵਾਈਸਾਂ ਦੇ ਵਿਵਹਾਰ ਵਿੱਚ ਵਿਵਹਾਰਾਂ ਦੀ ਪਛਾਣ ਕੀਤੀ ਗਈ ਹੈ, ਜੋ ਕਿ ਗਣਨਾ ਦੀ ਸਹੀ ਲੇਟੈਂਸੀ ਨੂੰ ਮਾਪਣ ਦੀ ਬਜਾਏ ਵਰਤੀ ਜਾ ਸਕਦੀ ਹੈ।

ਸਰੋਤ: opennet.ru