Mis on alandamise rünnak?
Tarkvara turvalisuse valdkonnas alandamise rünnakud on võrgurünnakud, mis sunnivad arvuteid loobuma turvalisest ühendusest (st krüpteeritud ühendus) ja kasutama vanemaid, haavatavamaid tarkvaraversioone, et nende vastu teadaolevaid turvaauke ära kasutada.
Tuntud ka kui versioonide tagasipööramisrünnakud, on alandamise rünnakud olnud eriti ohtlikud TLS kliendid, kes toetavad TLS, Lisateavet vanemate puuduste kohta leiate TLS versioonid meie TLS 1.0 amortisatsioon artikkel.
Nagu järgmises osas arutatud, teostatakse alandamise rünnakuid tavaliselt Man-in-the-middle (MITM) rünnakute osana.
Mis on mees keskel-rünnak?
Aastal mees-in-the,en-kesk- (Või MITM) rünnak, kahe arvutivõrgu seadme vahelist suhtlust ohustab kolmas isik - "mees keskel". Sees passiivne MITM-i rünnak ründajad „puudutavad” suhtlust, püüdes transiidil olevat teavet seda muutmata. Kui ründajad üritavad muuta teavet või seda muuta, siis nad teevad seda aktiivne MITM rünnak.
MITM -rünnakud on üks varasemaid teadaolevaid võrgurünnakute vorme, mida hakati rakendama juba 1980ndatel. Küberkurjategijad on neid juba ammu varaste, pettuste, luuramise või andmete hävitamise eesmärgil kasutanud.
MITM -i rünnakud kasutavad ära asjaolu, et arvutivõrku saab manipuleerida nii, et kõik võrguseadmed saadavad oma liikluse ruuteri või muude sõlmede asemel ründajale. MITM -i ründajad kasutavad sageli selliseid taktikaid nagu andmepüük, et suunata liiklus veebisaitidele, mille nad kavandasid välja nägema seaduslikena. Väga levinud viis MITM-rünnaku käivitamiseks on võltssõlme loomine avalikult kättesaadavas arvutivõrgus, näiteks kohviku WiFi-võrgus.
Olles "mees keskel", saab ründaja enne kinnipidamist sihtkohta edastamiseks pealtkuulatud sisuga oma äranägemise järgi manipuleerida. Enamasti ei saa MITM-i rünnaku ohvrid kunagi teada, et neid rünnatakse.
MITM -i ründajad alustavad oma sissetungi 3 kõige tuntumat haavatavust. POODLE, LogJam ja FREAK.
- POODLE rünnak. 2014. aastal avastatud rünnak The Padding Oracle on Downgraded Legacy Encryption (POODLE) sunnib kaasaegseid Interneti -brausereid ja veebisaite vähendama turbeprotokolli TLS SSL3.0 juurde. Häkkerid peavad ühe baidi andmete dekrüpteerimiseks esitama maksimaalselt 256 SSL.0 taotlust. Häkkerid, kes rakendavad POODLE -i, võivad varastada isiklikku teavet, näiteks küpsiseid ja paroole, mille tulemusel rikutakse veebisaidil kasutaja konfidentsiaalseid andmeid.
- LogJami rünnak. LogJami rünnak võimaldab MITM-i häkkeril alandada ühenduse madalaks 512-bitiseks ekspordiklassi krüptograafiaks. Sellise haavatava krüptimise korral võetakse kõik ühenduse kaudu edastatavad andmed kinni ja neid manipuleeritakse. Logjam rünnakud kasutavad ära Diffie-Hellmani võtmevahetust, mida on sageli kasutatud internetipanga tehingutes ja meilivahetuses.
- FREAK Rünnak. Faktooring RSA ekspordivõtmete (FREAK) rünnak kasutab ära haavatavust 1990ndate SSL -is/TLS kasutusele võetud protokollid USA valitsuse krüptograafia ekspordieeskirjade järgimiseks. See poliitika oli siis piirata eksporditud tarkvara maksimaalselt 512-bitise RSA-võtmega, et riiklik julgeolekuagentuur (NSA) saaks seda hõlpsasti dekrüpteerida. Kuigi FREAK rünnak paljastati alles 2015. aastal, olid protokolli haavatavused olemas juba 1990ndatel.
Millised on turvalisuse probleemid? TLS 1.3 0-RTT režiim?
TLS 1.3 pakub funktsiooni nimega 0-RTT (null edasi-tagasi sõiduaega) Jätkamisrežiim, et parandada jõudlust.
Kui brauser lõpetab edukalt a TLS esmakordselt serveriga käepigistust saavad nii klient kui ka server salvestada kohapeal eeljagatud krüptimisvõtit. Seda nimetatakse jätkamise kapten saladus.
Kui brauser loob hiljem uuesti serveriga ühenduse, saab ta seda taastamisvõtit kasutada oma esimeses sõnumis krüptitud rakenduse andmete saatmiseks serverisse, ilma et peaks teist korda käepigistust tegema.
0-RTT jätkamisel on siiski hoiatus; taastamisandmed ei nõua serverilt interaktsiooni, mis tähendab, et ründaja saab krüptitud 0-RTT andmeid hõivata ja serverile uuesti saata, või kordus neid. Kui server on valesti konfigureeritud, võib see potentsiaalselt aktsepteerida korduvaid päringuid kehtivana; sisuliselt, võimaldades ründajatel teha sanktsioneerimata toiminguid.
Selle probleemi lahendus on tagada, et kõik 0-RTT päringud oleksid idempotentne.
Idempotentpäringuid saab ohutult kasutada 0-RTT-päringutena, kuna nende uuesti esitamine ei mõjuta. Kiire rusikareegel oleks kasutada GET-päringuid ainult 0-RTT jätkamisega.
Mis on idempotentne taotlus?
Arvutiteaduses on toiming idempotentne kui seda saab teha mitu korda, ilma et oleks teistsugust tulemust kui esimesel käitamisel.
Näiteks POST HTTPS-i päring, mis värskendab andmebaasis loendurit, ei ole idempotentne, kuna see muudab veebirakenduse olekut, samal ajal kui GET-i taotlus peamisele veebilehele on.
Kuidas kaitseb SSL.com teie veebisaiti alandamise rünnakute eest?
Selleks, et kaitsta oma veebisaiti TLS alandada rünnakuid, praktiline lähenemisviis on selle värskendamine uusimale versioonile TLS. See võimaldab teil keelduda igasuguse tagurpidi ühilduvuse toest ja keelata veebisaidi toe vanematele versioonidele TLS.
SSL.com pakub 2048+ bitti SHA2 TLS digitaalsed sertifikaadid. Selle krüpteerimistaseme abil saate oma veebivara POODLE, Logjam ja FREAK rünnakute eest hõlpsalt kaitsta.
SSL.com-d TLS sertifikaadid kaitsevad teie veebisaiti krüpteerides MITM -i rünnakute eest kõik andmed salajase võtmega, mis on teada ainult algsele kliendile ja serverile. MITM -i ründajad ei saa krüptitud andmeid lugeda ega neid rikkuda ilma selle salajase võtme teadmata.
