6. Критическая уязвимость в ssl вышла из разряда теоретических: исследователи выпустили программу для взлома шифрования

Исследователи обнаружили серьезную уязвимость практически на всех веб-сайтах, использующих протокол SSL, которая позволяет хакерам незаметно декодировать данные, которые передаются между веб-сервером и браузером конечного пользователя.

Уязвимость касается версий 1.0 и более ранних версий TLS, криптографического протокола, который является основой технологии SSL, обеспечивающей безопасность работы в Интернете. Несмотря на то, что версии 1.1 и 1.2 TLS не являются уязвимыми, они практически не поддерживаются браузерами и веб-сайтами. Все это может привести к тому, что закодированные транзакции к PayPal, Gmail и другим веб-сайтам могут стать добычей хакеров, которые контролируют соединение между конечным пользователем и веб-сайтом, который он посещает.

На конференции по безопасности Ekoparty в Буэнос-Айресе, которая состоится в конце этой недели, исследователи Тай Дуонг и Хулиано Риццо планируют продемонстрировать пилотную версию кода под названием BEASTилиBrowser Exploit Against SSL/TLS. В нем срытый элемент JavaScript работает со сниффером для декодирования зашифрованных cookie, которые сайт-жертва использует для предоставления доступа к защищенным учетным данным пользователей. Вредоносный код направлен против сайтов, поддерживающих HSTS или HTTP Strict Transport Security, механизм, используемый для предотвращения загрузки страниц, незащищенных SSL.

Демо-код наглядно продемонстрирует, как можно декодировать аутентификационный cookie на аккаунте PayPal, говорит Дуонг.

Криптографический троян

Атака показала серьезные уязвимости в системе безопасности, которая используется практически всеми онлайн-системами для защиты данных от перехвата в небезопасных сетях и доказательства того, что сайт является подлинным, а не подделкой. В течение последних нескольких лет Мокси Марлинспайк вместе со своими коллегами документировал способы добычи цифровых сертификатов, заставляющих систему одобрять сайты, которым нельзя доверять.

В начале этого месяца хакеры завладели цифровыми удостоверениями для Google.com и ряда других сайтов после того, как взломали центр сертификации DigiNotar. Сфальсифицированные сертификаты использовались для слежения за иранцами, пользовавшимися Gmail.

В отличие от этого, Дуонг и Риццо заявляют, что они изобрели способ атаки на SSL, который заключается во взломе основного шифрования, которое используется для защиты конфиденциальных данных от перехвата в адресах, защищенных префиксом HTTP.

"BEAST отличается от большинства распространенных атак, направленных против HTTPS", - пишет Дуонг в своем письме. "В то время как другие атаки нацелены на данные аутентификации SSL, атаки BEAST направлены на закрытость протокола. Насколько мы знаем, BEAST – это первая атака, которая на самом деле декодирует запросы HTTPS".

Дуонг и Риццо – те самые исследователи, которые в прошлом году выпустили point-and-click инструмент, который декодировал зашифрованные данные и внедрял произвольный код на сайты, которые используют широко распространенную среду разработки. Однако этот инструмент не является предметом их нового исследования.

BEAST обеспечивает plaintext-recovery атаку, которая эксплуатирует уязвимость TLS, долгое время считавшуюся чисто теоретической. В ходе процесса шифрования протокол шифрует один блок данных за другим, используя предыдущий зашифрованный блок. В течение долгого времени исследователи обсуждали тот факт, что теоретически хакеры могут манипулировать процессом для составления обоснованных предположений о содержимом незашифрованных блоков.

Если предположение хакеров верно, то блочный шифр получит те же входные данные для нового блока, что и для старого, выдав идентичный шифр.

В настоящий момент BEAST-у требуется около двух секунд для декодирования каждого байта зашифрованного cookie. Это значит, что для декодирования аутентификационных cookie длиной от 1000 до 2000 символов понадобится как минимум полчаса, таким образом это будет время, необходимое для осуществления атаки на PayPal. Несмотря ни на что, данная техника представляет огромную угрозу для миллионов веб-сайтов, которые пользуются более ранними версиями TLS, особенно в свете того, что Дуонг и Риццо заявляют, что время, необходимое для осуществления атаки, может быть существенно сокращено.

В электронном письме, которое Риццо отправил вскоре после того, как была опубликована эта информация, говорилось о том, что за последние несколько дней им удалось сократить время атаки до 10 минут.

"BEAST похож на криптографический троян, хакер внедряет часть JavaScript-a в твой браузер, а JavaScript взаимодействует со сниффером с целью подрыва твоего HTTPS соединения", - сообщает Тревор Перрин, независимый исследователь вопросов безопасности. "Если атака на самом деле может быть проведена так быстро, как они заявляют, то это настоящая угроза".