Firefox plugin beschermt tegen MitM en DNS-aanvallen
De groei van draadloze netwerken, al dan niet gedeeld, zorgt er ook voor dat het risico dat anderen meeluisteren toeneemt. Daarom heeft onderzoekers van de Universiteit van Carnegie Mellon Universiteit een manier ontwikkeld om "Man-in-the-Middle" (MitM) aanvallen tegen te gaan. De oplossing, Perspectives genaamd, zou ook bescherming tegen het ernstige DNS-lek van Dan Kaminsky bieden.
Perspectives gebruikt bepaalde sites (notaries) die helpen bij het authenticeren van websites voor financiële diensten, online winkels en andere transacties die veilige communicatie vereisen. De notaries sturen elk een query naar de op te vragen site en kunnen zo controleren of ze allemaal dezelfde authenticatie informatie terugkrijgen. Als de informatie verschilt van de informatie die de browser terugkrijgt, dan kan de gebruiker aannemen dat een aanvaller zijn verbinding heeft gecompromitteerd
Certificate authorities (CAs), zoals VeriSign, Comodo en GoDaddy, helpen al bij het authenticeren van websites en voorkomen zo het risico van MiTM-aanvallen. Perspectives is voor gecertificeerde sites dan ook een extra beveiligingslaag. Waar het eigenlijk voor bedoeld is, is voor websites die zelf getekende certificaten gebruiken. "Als Firefox-gebruikers een website met een zelf getekend certificaat openen, dan krijgen ze een foutmelding die de meeste mensen niets zegt," aldus informaticaprofessor David Andersen. Het systeem kan ook detecteren als een CA per ongeluk een nepsite heeft geauthenticeerd.
Firefox plugin
Volgens informaticastudent Dan Wendlandt, die aan het project meewerkte, zorgt het groeiend aantal draadloze verbindingen ervoor dat MiTM-aanvallen een serieus risico worden. "Het is zeer eenvoudig voor iemand om bij een publieke WiFi-verbinding al het netwerkverkeer via zijn computer te laten lopen. Veel mensen zouden niet eens weten dat ze zijn aangevallen." Heeft een aanvaller dit voor elkaar, dan kan hij eenvoudig wachtwoorden en andere vertrouwelijke informatie sniffen.
Nu gebruiken belangrijke websites vaak SSL, maar een foutmelding over het certificaat wordt vaak genegeerd. "De meeste mensen hebben geen idee wat ze in zo'n geval moeten doen. Veel negeren ze gewoon en gaan door met verbinden, wat ze kwetsbaar maakt voor aanvallen." Perspectives biedt in die gevallen uitkomst, wat ook geldt als de DNS van de gebruiker z'n provider is aangevallen. De client kan zien dat de publieke sleutel van de nepsite niet overeenkomt met de resultaten van de notaries. Om het gebruik te vereenvoudigen is Perspectives ook als Firefox 3 plugin te installeren.
Het mijne is niet eens te traceren.
Het mijne is niet eens te traceren.
Het mijne is niet eens te traceren.
Blijft nog steeds het punt dat Firefox hier geen klap mee te maken heeft.
Het mijne is niet eens te traceren.
Blijft nog steeds het punt dat Firefox hier geen klap mee te maken heeft.
Door die plugin alleen te laten verbinden met vertrouwde derden (waar dus geen verbinding mee gemaakt wordt als het certificaat niet klopt -> direct een zeer duidelijke foutmelding die niet te negeren valt), kunt je de geldigheid van het certificaat van (bijvoorbeeld) je bank controleren, waardoor je zeker weet dat je een versleutelde verbinding met je bank hebt die dus niet onderschept is en er dus geen MitM aanval kan plaatsvinden.
De client logt aan op website X en krijgt IP adres A terug. De plugin krijgt voor diezelfde website X IP adres B (of C) terug. Gaan er dan alarmbellen rinkelen? Of blijft haalt die plugin (de service die er achter hangt) via bijv. een DNS transfer alle mogelijke IP adressen binnen voor die host / website?
Het mijne is niet eens te traceren.
Laat je door derden verifieren of die dezelfde resultaten voor het resultaat krijgen, weet je dat het niet aan je netwerk ligt, of beter gezegd: krijgen die een ander resultaat, dan ligt het wel aan je netwerk dan wel computer.
Door die plugin alleen te laten verbinden met vertrouwde derden (waar dus geen verbinding mee gemaakt wordt als het certificaat niet klopt -> direct een zeer duidelijke foutmelding die niet te negeren valt), kunt je de geldigheid van het certificaat van (bijvoorbeeld) je bank controleren, waardoor je zeker weet dat je een versleutelde verbinding met je bank hebt die dus niet onderschept is en er dus geen MitM aanval kan plaatsvinden.
Dat betekent dat bijvoorbeeld een bank je via andere wegen zoals per brieven post zal moeten laten weten welke fingerprint je moet verwachten. Komt de opgegeven fingerprint niet overeen, dan is de opgezette SSL-verbinding gecompromitteerd.
Verder gaat het volgens mij om WiFi in publieke ruimten en niet bij je thuis. Dus het verhaal over SSID's klopt (wellicht), maar is in deze irrelevant :-)
Als je aan een open netwerk verbind dat normaliter "Gratis" heet en de mitm heet "Gratjs", kan ik me voorstellen dat het je niet direct opvalt. Ga je dan telebankieren kun je de sjaak zijn, als je de certificaat fout negeert. Hetzelfde geld echter als je Perspectives :-P
Verder gaat het volgens mij om WiFi in publieke ruimten en niet bij je thuis.
Men lijkt te redeneren alsof WiFi een bedraad netwerk betreft, alsof het een lijn is, waar een vergelijking met een 27MC (bakkie) of een plaatselijke omroep met eigen uitzendingen meer op zijn plaats is.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
