ืืื ืคึฟืึธืจืืึทืฆืืข ืืืขืื ืื ื ืืึทืข (CVE-2020-1968) ืืื ืื TLS ืคึผืจืึธืืึธืงืึธื, ืงืึธืืขื ืึทืืขื
ืืื ืึทืืึทืืื ื, ืืื ืืขืืื ืฆืืฉืืื ืื, ืฆื ืืึทืฉืืืืขื ืึท ืคึผืจืืืืืึทื ืขืจื ืขืจืฉืืืง ืฉืืืกื (ืคืึทืจ-ืืขื), ืืืึธืก ืงืขื ืขื ืืืื ืืขื ืืฆื ืฆื ืืขืงืจืืคึผื TLS ืงืึทื ืขืงืฉืึทื ื, ืึทืจืืึทื ืืขืจืขืื ื HTTPS, ืืืขื ืื ืืขืจืกืขืคึผืืื ื ืืืจืืคืึธืจ ืคืึทืจืงืขืจ (MITM). ืขืก ืืื ืืืืขืจืงื ืึทื ืื ืืึทืคืึทืื ืืื ืืืืขืจ ืฉืืืขืจ ืคึฟืึทืจ ืคึผืจืึทืงืืืฉ ืืืคึผืืึทืืขื ืืืืฉืึทื ืืื ืืื ืืขืจ ืคืื ืึท ืืขืึธืจืขืืืฉ ื ืึทืืืจ. ืฆื ืืืจืืคืืจื ืึท ืืึทืคืึทืื, ืึท ืกืคึผืขืฆืืคืืฉ ืงืึทื ืคืืืืขืจืืืฉืึทื ืคืื ืื TLS ืกืขืจืืืขืจ ืืื ืื ืคืืืืงืืื ืฆื ืืืืขืจ ืึทืงืืขืจืึทืืื ืืขืกืื ืื ืกืขืจืืืขืจ ืคึผืจืึทืกืขืกืื ื ืฆืืื ืืขื ืขื ืคืืจืืื ืื.
ืืขืจ ืคึผืจืึธืืืขื ืืื ืคืึธืจืฉืืขืื ืืืืึทื ืืื ืื TLS ืืึทืฉืจืืึทืืื ื ืืื ืืืืื ืึทืคืขืงืฅ ืงืึทื ืขืงืฉืึทื ื ื ืืฆื ืกืืคืขืจืก ืืืืืจื ืืืืฃ ืื DH ืฉืืืกื ืืืขืงืกื ืคึผืจืึธืืึธืงืึธื (Diffie-Hellman, TLS_DH_*"). ืืื ECDH ืกืืคืขืจืก ืื ืคึผืจืึธืืืขื ืืื ื ืืฉื ืคึผืึทืกืืจื ืืื ืืื ืืืืืื ืืืืขืจ. ืืืืื TLS ืคึผืจืึธืืึธืงืึธืืก ืึทืจืืืฃ ืฆื ืืืขืจืกืืข 1.2 ืืขื ืขื ืฉืคึผืืจืขืืืืืง; TLS 1.3 ืืื ื ืืฉื ืึทืคืขืงืืึทื ืืืจื ืืขื ืคึผืจืึธืืืขื. ืื ืืืึทืื ืขืจืึทืืืืืื ืึทืงืขืจื ืืื TLS ืืืคึผืืึทืืึทื ืฅ ืืืึธืก ืจืืืื ืื DH ืกืื ืฉืืืกื ืฆืืืืฉื ืคืึทืจืฉืืืขื ืข TLS ืงืึทื ืขืงืฉืึทื ื (ืืขื ื ืึทืืืจ ืึทืงืขืจื ืืืืฃ ืืขืขืจืขื 4.4% ืคืื Alexa Top 1M ืกืขืจืืืขืจืก).
ืืื OpenSSL 1.0.2e ืืื ืคืจืืขืจ ืจืืืืกืื, ืื DH ืขืจืฉืืืง ืฉืืืกื ืืื ืจืืืื ืืื ืึทืืข ืกืขืจืืืขืจ ืงืึทื ืขืงืฉืึทื ื ืกืืึทืื ืื SSL_OP_SINGLE_DH_USE ืึธืคึผืฆืืข ืืื ืืคืืจืืฉ ืืึทืฉืืืื. ืืื ื OpenSSL 1.0.2f, ืื DH ืขืจืฉืืืง ืฉืืืกื ืืื ืจืืืื ืืืืื ืืืขื ื ืืฆื ืกืืึทืืืง DH ืกืืคืขืจืก ("DH-*", ืืืฉื "DH-RSA-AES256-SHA"). ืื ืืืึทืื ืขืจืึทืืืืืื ืงืขื ื ืืฉื ืืขืจืฉืืึทื ืขื ืืื OpenSSL 1.1.1, ืืืืึทื ืื ืฆืืืืึทื ืืื ื ืืฉื ื ืืฆื ืึท DH ืขืจืฉืืืง ืฉืืืกื ืืื ืืื ื ืืฉื ื ืืฆื ืกืืึทืืืง DH ืกืืคืขืจืก.
ืืืขื ื ืืฆื ืื DH ืฉืืืกื ืืืขืงืกื ืืืคึฟื, ืืืืืข ืืืืื ืคืื ืื ืงืฉืจ ืืืฉืขื ืขืจืืื ืืจืึทืค ืคึผืจืืืืึทื ืฉืืืกืืขื (ืืขืจื ืึธื ืฉืืืกื "ืึท" ืืื ืฉืืืกื "ื"), ืืืืืจื ืืืืฃ ืืืึธืก ืฆืืืืจ ืฉืืืกืืขื (ืืึท ืืึธื ืคึผ ืืื ื ืืึธื ืคึผ) ืืขื ืขื ืงืึทืืงืืึทืืืืืื ืืื ืืขืฉืืงื. ื ืึธื ืืขืืขืจ ืคึผืึทืจืืื ืืืงืืื ืื ืฆืืืืจ ืฉืืืกืืขื, ืึท ืคึผืจืึธืกื ืขืจืฉืืืง ืฉืืืกื (ืืึทื ืืึธื ืคึผ) ืืื ืงืึทืืงืืึทืืืืืื, ืืืึธืก ืืื ืืขื ืืฆื ืฆื ืืืฉืขื ืขืจืืื ืกืขืกืืข ืฉืืืกืืขื. ืื ืฉืึทืคึผ ืืึทืคืึทืื ืึทืืึทืื ืืืจ ืฆื ืืึทืฉืืืกื ืื ืขืจืฉืืืง ืฉืืืกื ืืืจื ืืืึทื-ืงืึทื ืึทื ืึทื ืึทืืืกืืก, ืืืืืจื ืืืืฃ ืืขื ืคืึทืงื ืึทื ืื TLS ืกืคึผืขืกืึทืคืึทืงืืืฉืึทื ื ืืื ืืืขืจืกืืข 1.2 ืืึทืจืคื ืึทื ืึทืืข ืืืืื ื ื ืึทื-ืืืืขืก ืคืื ืื ืขืจืฉืืืง ืฉืืืกื ืืึธื ืืืื ืึทืืืขืงืืขื ืืืขื ืืืืืขืจ ืืฉืืื ืืช ืืื ืขืก.
ืึทืจืืึทื ืืขืจืขืื ื ืื ืืจืึทื ืืงืืืืื ืขืจืฉืืืง ืฉืืืกื ืืื ืืืจืืืขืืื ืืขื ืฆื ืื ืกืขืกืืข ืฉืืืกื ืืืจ ืคืื ืงืฆืืข, ืืืึธืก ืืื ืืืืืจื ืืืืฃ ืืึทืฉ ืคืึทื ืืงืฉืึทื ื ืืื ืคืึทืจืฉืืืขื ืข ืืืืืื ืืืขื ืคึผืจืึทืกืขืกืื ื ืคืึทืจืฉืืืขื ืข ืืึทืื. ืึทืงืืขืจืึทืืื ืืขืกืื ืื ืืืืืื ื ืคืื ืฉืืืกื ืึทืคึผืขืจืืืฉืึทื ื ืืืจืืืขืงืึธืื ืืืจื ืื ืกืขืจืืืขืจ ืึทืืึทืื ืื ืึทืืึทืงืขืจ ืฆื ืืึทืฉืืืกื ืงืืื (ืึธืจืึทืงืืข) ืืืึธืก ืืึทืื ืขืก ืืขืืืขื ืฆื ืจืืืืขืจ ืฆื ืืขืจ ืขืจืฉืืืง ืฉืืืกื ืกืืึทืจืฅ ืคึฟืื ืงืจืึทืฆื ืึธืืขืจ ื ืืฉื. ืคึฟืึทืจ ืืืึทืฉืคึผืื, ืึท ืึทืืึทืงืขืจ ืงืขื ืื ืืขืจืกืขืคึผื ืื ืฆืืืืจ ืฉืืืกื (ืืึท) ืืขืฉืืงื ืืืจื ืืขื ืงืืืขื ื, ืจืืืจืึทื ืกืืื ืขืก ืฆื ืื ืกืขืจืืืขืจ ืืื ืืึทืฉืืืกื
ืฆื ืื ืจืืืึทืืืื ื ืขืจืฉืืืง ืฉืืืกื ืกืืึทืจืฅ ืคืื ื ืื.
ืืื ืืื, ืื ืืืคืืื ืื ื ืคืื ืืืื ืืืื ืคืื ืื ืฉืืืกื ืืื ื ืืฉื ืืขืื ืขืคึผืขืก, ืึธืืขืจ ืืืจื ืื ืืขืจืกืขืคึผืืื ื ืื "ืืึท" ืืืขืจื ืืจืึทื ืกืืืืืขื ืืืจื ืื ืงืืืขื ื ืืขืฉืึทืก ืงืฉืจ ืคืึทืจืืึทื ืืืื ื, ืืขืจ ืึทืืึทืงืขืจ ืงืขื ืขื ืืืฉืขื ืขืจืืื ืึท ืกืืื ืคืื ืื ืืขืจืข ืืืึทืืืขืก ืคึฟืึทืจืืื ืื ืืื "ืืึท" ืืื ืฉืืงื ืืื ืฆื ืื ืกืขืจืืืขืจ ืืื ืืึทืืื ืืขืจ ืงืฉืจ ืคืึทืจืืึทื ืืืื ื ืกืขืฉืึทื ื. ืืืจื ืืืฉืขื ืขืจืืืืื ื ืืื ืฉืืงื "ืืจื * ืืึท" ืืืึทืืืขืก, ืึท ืึทืืึทืงืขืจ ืงืขื ืขื, ืืืจื ืึทื ืึทืืืืืื ื ืขื ืืขืจืื ืืขื ืืื ืืืืืื ืืื ืื ืกืขืจืืืขืจ ืขื ืืคืขืจ, ืืึทืฉืืืืขื ืื ืืืึทืืืขืก ืืืึธืก ืคืืจื ืฆื ืืึทืงืืืขื ืขืจืฉืืืง ืฉืืืกืืขื ืกืืึทืจืืื ื ืคืื ื ืื. ืืืืื ืืืฉืืืกื ืึทืืึท ืืืึทืืืขืก, ืืขืจ ืึทืืึทืงืขืจ ืงืขื ืขื ืืึทืื ืึท ืกืืื ืคืื ืืงืืืืืืฉืึทื ื ืคึฟืึทืจ ืืื ืจืขืืขื ืขื ืื ืึธืจืืืื ืขื ืขืจืฉืืืง ืฉืืืกื.
OpenSSL ืืืึทืื ืขืจืึทืืืืืืื ื ืืืขืจืืง ืืืจืื ืคืื ืืขืคืึทืจ, ืืื ืื ืคืึทืจืจืืืื ืืื ืจืืืืกื ืฆื ืืึทื ืื ืคึผืจืึธืืืขืืึทืืืง ืกืืคืขืจืก "TLS_DH_*" ืืื ืืขืืืื ื 1.0.2w ืฆื ืืขืจ ืงืึทืืขืืึธืจืืข ืคืื โโืกืืคืขืจืก ืืื ืึท ื ืื ืืขื ืืืืง ืฉืืฅ ืืืจืื ("ืฉืืืึทื-ืกืกื-ืกืืคืขืจืก"), ืืืึธืก ืืื ืคืึทืจืงืจืืคึผืื ืืืจื ืคืขืืืงืืึทื . ืื ืืึธืืืืืึท ืืขืืืขืืึธืคึผืขืจืก ืืึธืื ืืขืืื ืื ืืขืืืข ืืึทื, ืืื ืื NSS ืืืืืืึธืืขืง ืืขื ืืฆื ืืื Firefox, ืื DH ืืื DHE ืกืืคืขืจ ืกืืืืฅ. ืืื Firefox 78, ืคึผืจืึธืืืขืืึทืืืง ืกืืคืขืจืก ืืขื ืขื ืคืึทืจืงืจืืคึผืื. ืงืจืึธืื ืฉืืืฆื ืคึฟืึทืจ DH ืืื ืืขืืืขื ืืืกืงืึทื ืืื ืืื ืฆืืจืืง ืืื 2016. ืื BearSSL, BoringSSL, Botan, Mbed TLS ืืื s2n ืืืืืจืขืจืื ืืขื ืขื ื ืืฉื ืึทืคืขืงืืึทื ืืืจื ืืขื ืคึผืจืึธืืืขื ืืืืึทื ืืื ืฉืืืฆื ื ืืฉื DH ืกืืคืขืจืก ืึธืืขืจ ืกืืึทืืืง ืืืขืจืืึทื ืฅ ืคืื DH ืกืืคืขืจืก.
ื ืึธื ืคึผืจืึธืืืขืืก ืืขื ืขื ืืืืขืจืงื ืกืขืคึผืขืจืึทืืื () ืืื ืื TLS ืึธื ืืืืื ืคืื F5 BIG-IP ืืขืืืืกืขืก, ืืืึธืก ืืืื ืื ืืึทืคืึทืื ืืขืจ ืจืขืึทืืืกืืืฉ. ืืื ืืึทืืื ืืขืจ, ืืืืืืืืฉืึทื ื ืืื ืื ื ืึทืืืจ ืคืื ืืขืืืืกืขืก ืืื ืืขื ืืืึทืืืึทื ืคืื ืึท ื ืื ืืืื ืืื ืื ืึธื ืืืื ืคืื ืื ืขืจืฉืืืง ืฉืืืกื ืืขื ืขื ืืืืขื ืึทืคืืื, ืืืึธืก ืงืขื ืขื ืืืื ืืขืืืืื ื ืึทื ืฉืืึธื ืคืื ืืขืกืื ืื ืคึผืื ืืืขื ืืืืืึทื ืกื ืคืื ืืฉืืื ืืช.
ืืงืืจ: opennet.ru