{"id":32603,"date":"2019-10-31T21:47:55","date_gmt":"2019-10-31T18:47:55","guid":{"rendered":"https:\/\/prohoster.info\/blog\/potentsialnye-ataki-na-https-i-kak-ot-nih-zashhititsya\/"},"modified":"2019-10-31T21:47:55","modified_gmt":"2019-10-31T18:47:55","slug":"potentsialnye-ataki-na-https-i-kak-ot-nih-zashhititsya","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/potentsialnye-ataki-na-https-i-kak-ot-nih-zashhititsya","title":{"rendered":"M\u00f6jliga attacker mot HTTPS och hur man skyddar sig mot dem","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

H\u00e4lften av webbplatserna anv\u00e4nder HTTPS<\/a><\/noindex>, och deras antal \u00f6kar stadigt. Protokollet minskar risken f\u00f6r trafikavlyssning, men utesluter inte attacker som s\u00e5dana. Om n\u00e5gra av dem \u2014 POODLE, BEAST, DROWN och andra \u2014 samt s\u00e4tt att skydda sig, kommer vi att ber\u00e4tta i v\u00e5r artikel.<\/p>\n

\"M\u00f6jliga <\/a><\/noindex><\/a><\/noindex>
\n\/ Flickr \/ Sven Graeme<\/a><\/noindex> \/ CC BY-SA<\/i><\/p>\n

POODLE<\/h2>\n

\nAttacken blev f\u00f6rst k\u00e4nd POODLE<\/a><\/noindex> 2014. S\u00e5rbarheten i SSL 3.0-protokollet uppt\u00e4cktes av cybers\u00e4kerhetsexperten Bodo M\u00f6ller och hans kollegor fr\u00e5n Google.<\/p>\n

Dess k\u00e4rna ligger i f\u00f6ljande: Hackaren tvingar klienten att ansluta via SSL 3.0 genom att emulera avbrott i anslutningen. Sedan letar han efter speciella meddelandeetiketter i den krypterade CBC<\/a><\/noindex>-l\u00e4get trafik. Genom en serie falska f\u00f6rfr\u00e5gningar f\u00e5r angriparen m\u00f6jlighet att rekonstruera inneh\u00e5llet av de data han \u00e4r intresserad av, till exempel cookies.<\/p>\n

SSL 3.0 \u00e4r ett f\u00f6r\u00e5ldrat protokoll. Men fr\u00e5gan om dess s\u00e4kerhet \u00e4r fortfarande aktuell. Klienter anv\u00e4nder det f\u00f6r att undvika kompatibilitetsproblem med servrar. Enligt vissa uppgifter st\u00f6der n\u00e4stan 7 % av de 100 000 mest popul\u00e4ra webbplatserna fortfarande SSL 3.0<\/a><\/noindex>. Dessutom finns<\/a><\/noindex> versioner av POODLE som riktar sig mot mer moderna TLS 1.0 och TLS 1.1. I \u00e5r i det federativa n\u00e4tverket<\/a><\/noindex> introducerades nya attacker som Zombie POODLE och GOLDENDOODLE, som kringg\u00e5r skyddet av TLS 1.2 (de \u00e4r fortfarande kopplade till CBC-kryptering).<\/p>\n

Hur man skyddar sig.<\/b> N\u00e4r det g\u00e4ller den ursprungliga POODLE m\u00e5ste st\u00f6det f\u00f6r SSL 3.0 st\u00e4ngas av. Men i det fallet finns det en risk f\u00f6r kompatibilitetsproblem. En alternativ l\u00f6sning kan vara mekanismen TLS_FALLBACK_SCSV \u2014 den s\u00e4kerst\u00e4ller att datas\u00e4kerhetsutbytet via SSL 3.0 endast sker med gamla system. Angripare kan inte l\u00e4ngre initiera en nedgradering av protokollet. Skyddsmetoden mot Zombie POODLE och GOLDENDOODLE \u00e4r att st\u00e4nga av st\u00f6d f\u00f6r CBC i applikationer baserade p\u00e5 TLS 1.2. En drastisk l\u00f6sning \u00e4r att \u00f6verg\u00e5 till TLS 1.3 \u2014 i den nya versionen av protokollet anv\u00e4nds ingen CBC-kryptering. Ist\u00e4llet anv\u00e4nds mer robusta AES och ChaCha20.<\/p>\n

BEAST<\/h2>\n

\nEn av de f\u00f6rsta attackerna mot SSL och TLS 1.0, uppt\u00e4cktes 2011. Precis som POODLE, BEAST anv\u00e4nder<\/a><\/noindex> Egenskaper f\u00f6r CBC-kryptering. Brottslingar infogar en JavaScript-agent eller Java-applet p\u00e5 klientmaskinen som byter ut meddelanden under \u00f6verf\u00f6ring av data via TLS eller SSL. Eftersom brottslingarna k\u00e4nner till inneh\u00e5llet i de 'falska' paketen kan de anv\u00e4nda dessa f\u00f6r att dekryptera initialiseringsvektorn och l\u00e4sa de \u00f6vriga meddelandena till servern, till exempel autentiseringens cookie-filer.<\/p>\n

Idag \u00e4r BEAST-s\u00e5rbarheten fortfarande utsatt f\u00f6r ett antal n\u00e4tverksverktyg<\/a><\/noindex>: proxyservrar och program f\u00f6r att skydda lokala internetgatewayar.<\/p>\n

Hur man skyddar sig.<\/b> Angriparen m\u00e5ste regelbundet skicka f\u00f6rfr\u00e5gningar f\u00f6r att dekryptera data. I VMware rekommenderar man<\/a><\/noindex> att korta ner SSLSessionCacheTimeout fr\u00e5n fem minuter (standardrekommandation) till 30 sekunder. Detta f\u00f6rsv\u00e5rar genomf\u00f6randet av planer f\u00f6r brottslingar, \u00e4ven om det kommer att ha n\u00e5gon negativ effekt p\u00e5 prestandan. Dessutom b\u00f6r man f\u00f6rst\u00e5 att BEAST-s\u00e5rbarheten snart kan bli obsolet av sig sj\u00e4lv \u2014 fr\u00e5n och med 2020 kommer de st\u00f6rsta webbl\u00e4sarna att upph\u00f6ra med<\/a><\/noindex> st\u00f6det f\u00f6r TLS 1.0 och 1.1. I vilket fall som helst anv\u00e4nder mindre \u00e4n 1,5% av alla webbl\u00e4saranv\u00e4ndare dessa protokoll.<\/p>\n

DROWN<\/h2>\n

\nDetta \u00e4r en tv\u00e4rprotokollattack som utnyttjar brister i implementeringen av SSLv2 med 40-bitars RSA-nycklar. Brottslingen avlyssnar hundratals TLS-anslutningar till m\u00e5let och skickar speciella paket till servern med SSLv2 som anv\u00e4nder samma privata nyckel. Genom att anv\u00e4nda Bleichenbacher-attacken<\/a><\/noindex>, kan hackern dekryptera en av ungef\u00e4r tusen TLS-sessioner f\u00f6r kunden.<\/p>\n

DROWN blev f\u00f6rst k\u00e4nt 2016 \u2014 d\u00e5 var den utsatt f\u00f6r en tredjedel av servrarna<\/a><\/noindex> i v\u00e4rlden. Idag har den inte f\u00f6rlorat sin relevans. Av de 150 000 mest popul\u00e4ra webbplatserna st\u00f6djer 2% fortfarande SSLv2 och s\u00e5rbara krypteringsmekanismer.<\/a><\/noindex> Det \u00e4r n\u00f6dv\u00e4ndigt att installera patchar som f\u00f6reslagits av utvecklare av kryptografiska bibliotek som inaktiverar st\u00f6d f\u00f6r SSLv2. Till exempel presenterades tv\u00e5 s\u00e5dana patchar f\u00f6r OpenSSL (2016 var det uppdateringar<\/p>\n

Hur man skyddar sig.<\/b> 1.0.1s och 1.0.2g). \u00c4ven uppdateringar och instruktioner f\u00f6r att inaktivera det s\u00e5rbara protokollet har publicerats i \"Resursen kan vara s\u00e5rbar f\u00f6r DROWN om dess nycklar anv\u00e4nds av en extern server med SSLv2, till exempel en e-postserver, s\u00e4ger chefen f\u00f6r utvecklingsavdelningen<\/a><\/noindex> IaaS-leverant\u00f6ren 1cloud.ru. Red Hat<\/a><\/noindex>, Apache<\/a><\/noindex>, Debian<\/a><\/noindex>.<\/p>\n

\u00bbTj\u00e4nsten kan vara s\u00e5rbar f\u00f6r DROWN om dess nycklar anv\u00e4nds av en extern server med SSLv2, till exempel en e-postserver, p\u00e5pekar chefen f\u00f6r utvecklingsavdelningen. IaaS-leverant\u00f6ren 1cloud.ru<\/a><\/noindex> Sergej Belkin. \u2014 Denna situation uppst\u00e5r om flera servrar anv\u00e4nder ett gemensamt SSL-certifikat. I s\u00e5 fall m\u00e5ste SSLv2-support st\u00e4ngas av p\u00e5 alla maskiner.<\/i><\/p><\/blockquote>\n

\nF\u00f6r att kontrollera om du beh\u00f6ver uppdatera ditt system kan du anv\u00e4nda en speciell verktyget<\/a><\/noindex> \u2014 den har utvecklats av IT-s\u00e4kerhetsspecialister som uppt\u00e4ckte DROWN. Mer om rekommendationer relaterade till skydd mot denna typ av attacker kan du l\u00e4sa i ett inl\u00e4gg p\u00e5 OpenSSL:s hemsida<\/a><\/noindex>.<\/p>\n

Heartbleed<\/h2>\n

\nEn av de st\u00f6rsta s\u00e5rbarheterna i programvara \u2014 Heartbleed<\/a><\/noindex>. Den uppt\u00e4cktes 2014 i OpenSSL-biblioteket. Vid tiden f\u00f6r offentligg\u00f6randet av felet uppskattades antalet s\u00e5rbara webbplatser vara en halv miljon<\/a><\/noindex> \u2014 det \u00e4r ungef\u00e4r 17 % av de skyddade resurserna p\u00e5 n\u00e4tet.<\/p>\n

Attacken genomf\u00f6rs via en liten modul av Heartbeat-till\u00e4gget f\u00f6r TLS. TLS-protokollet kr\u00e4ver att data skickas kontinuerligt. Vid en l\u00e5ng period av inaktivitet bryts anslutningen och det \u00e4r n\u00f6dv\u00e4ndigt att \u00e5teruppr\u00e4tta den. F\u00f6r att hantera detta problem \"brusar\" servrar och klienter artificiellt kanalen (RFC 6520, s.5<\/a><\/noindex>), genom att skicka paket av slumpm\u00e4ssig l\u00e4ngd. Om den visade sig vara st\u00f6rre \u00e4n det st\u00f6rsta paketet l\u00e4ste s\u00e5rbara versioner av OpenSSL minnet utanf\u00f6r den tilldelade bufferten. I detta omr\u00e5de kunde det finnas vilken data som helst, inklusive privata krypteringsnycklar och information om andra anslutningar.<\/p>\n

S\u00e5rbarheten fanns i alla versioner av biblioteket mellan 1.0.1 och 1.0.1f inklusive, liksom i en rad operativsystem \u2014 Ubuntu f\u00f6re 12.04.4, CentOS \u00e4ldre \u00e4n 6.5, OpenBSD 5.3 och andra. En komplett lista finns p\u00e5 hemsidan som \u00e4r dedikerad till Heartbleed<\/a><\/noindex>. \u00c4ven om patchar mot denna s\u00e5rbarhet sl\u00e4pptes n\u00e4stan omedelbart efter dess uppt\u00e4ckte \u00e4r problemet fortfarande aktuellt. Redan 2017 fanns det n\u00e4stan 200 000 webbplatser<\/a><\/noindex>, som var utsatta f\u00f6r Heartbleed.<\/p>\n

Hur man skyddar sig.<\/b> Du beh\u00f6ver uppdatera OpenSSL<\/a><\/noindex> till version 1.0.1g eller h\u00f6gre. Du kan \u00e4ven st\u00e4nga av Heartbeat-f\u00f6rfr\u00e5gningar manuellt med hj\u00e4lp av alternativet DOPENSSL_NO_HEARTBEATS. Efter uppdateringen b\u00f6r IT-s\u00e4kerhetsspecialister rekommenderar man<\/a><\/noindex> utge nya SSL-certifikat. Bytet beh\u00f6vs i h\u00e4ndelse av att information om krypteringsnycklar \u00e4nd\u00e5 kommit i h\u00e4nderna p\u00e5 hackare.<\/p>\n

Certifikatf\u00f6rfalskning<\/h2>\n

\nMellan anv\u00e4ndaren och servern etableras en hanterad enhet med ett legitimt SSL-certifikat som aktivt avlyssnar trafiken. Denna enhet utger sig f\u00f6r att vara en legitim server genom att uppvisa ett giltigt certifikat, och det blir m\u00f6jligt att genomf\u00f6ra en MITM-attack.<\/p>\n

Enligt forskningen<\/a><\/noindex> Enligt kommandon fr\u00e5n Mozilla, Google och flera universitet, \u00f6vervakas cirka 11% av de skyddade anslutningarna p\u00e5 n\u00e4tet. Detta beror p\u00e5 installationen av misst\u00e4nkta rotcertifikat p\u00e5 anv\u00e4ndarnas datorer.<\/p>\n

Hur man skyddar sig.<\/b> Att anv\u00e4nda tj\u00e4nster fr\u00e5n p\u00e5litliga SSL-leverant\u00f6rer<\/a><\/noindex>. Kvaliteten p\u00e5 certifikaten kan kontrolleras med hj\u00e4lp av tj\u00e4nsten Certificate Transparency<\/a><\/noindex> (CT). \u00c4ven molnleverant\u00f6rer kan hj\u00e4lpa till med att uppt\u00e4cka \u00f6vervakning - redan idag erbjuder vissa stora f\u00f6retag specialverktyg f\u00f6r att \u00f6vervaka anslutningar via TLS.<\/p>\n

Ett annat s\u00e4tt att skydda sig p\u00e5 blir den nya standarden<\/a><\/noindex> ACME, som automatiserar anskaffningen av SSL-certifikat. Den kommer ocks\u00e5 att l\u00e4gga till ytterligare mekanismer f\u00f6r att verifiera webbplatsens \u00e4gare. Mer om den har vi skrivit i ett av v\u00e5ra tidigare material<\/a><\/noindex>.<\/p>\n

\"M\u00f6jliga
\n\/ Flickr \/ Yuri Samoilov<\/a><\/noindex> \/ CC BY<\/i><\/p>\n

Framtiden f\u00f6r HTTPS<\/h2>\n

\nTrots en rad s\u00e5rbarheter \u00e4r IT-j\u00e4ttar och experter inom informationss\u00e4kerhet \u00f6vertygade om protokollets framtid. F\u00f6r det aktiva inf\u00f6randet av HTTPS \u00e4r<\/a><\/noindex> Tim Berners-Lee, skaparen av WWW. Enligt honom kommer TLS med tiden att bli mer s\u00e4kert, vilket betydligt kommer att \u00f6ka s\u00e4kerheten f\u00f6r anslutningarna. Berners-Lee f\u00f6reslog till och med att i framtiden kommer det att finnas<\/a><\/noindex> klientcertifikat f\u00f6r autentisering av identitet. Dessa kommer att hj\u00e4lpa till att f\u00f6rb\u00e4ttra skyddet av servrar mot illvilliga akt\u00f6rer.<\/p>\n

Utvecklingen av SSL\/TLS planeras ocks\u00e5 att drivas med hj\u00e4lp av maskininl\u00e4rning - smarta algoritmer kommer att ansvara f\u00f6r filtreringen av skadlig trafik. Administrat\u00f6rer har ingen m\u00f6jlighet att veta inneh\u00e5llet av de krypterade meddelandena - inklusive att uppt\u00e4cka f\u00f6rfr\u00e5gningar fr\u00e5n skadlig programvara. Redan idag kan neurala n\u00e4tverk filtrera potentiellt farliga paket med en noggrannhet p\u00e5 90%. (slide 23 i presentationen<\/a><\/noindex>).<\/p>\n

Slutsatser<\/h2>\n

\nAttacker mot HTTPS \u00e4r huvudsakligen relaterade till problem i sj\u00e4lva protokollet, men med st\u00f6d av f\u00f6r\u00e5ldrade krypteringsmekanismer. IT-branschen b\u00f6rjar gradvis avst\u00e5 fr\u00e5n protokoll fr\u00e5n f\u00f6reg\u00e5ende generation och erbjuder nya verktyg f\u00f6r att uppt\u00e4cka s\u00e5rbarheter. I framtiden kommer dessa verktyg att bli allt mer intelligenta.<\/p>\n

Ytterligare l\u00e4nkar i \u00e4mnet:<\/h5>\n

<\/p>\n