Onderzoekers kraken SSL-encryptie op talloze sites
Onderzoekers zullen vrijdag demonstreren hoe ze versleuteld verkeer tussen bank- en betaalsites kunnen onderscheppen en uitlezen. De aanval is ontworpen door Juliano Rizzo en Thai Duong en bestaat uit een tool die HTTPS cookies kan stelen en ontsleutelen. Ook websites die HTTP Strict Transport Security gebruiken, wat websites dwingt om over TLS/SSL te communiceren indien mogelijk, zijn kwetsbaar.
Voor het uitvoeren van de aanval moet de aanvaller tussen het slachtoffer en de website in zitten. Zodra het slachtoffer op een website via HTTPS inlogt en een cookie ontvangt, wordt er via de BEAST (Browser Exploit Against SSL/TLS) tool, code in de browser geïnjecteerd. Dit kan via een iframe of door het sturen van de BEAST JavaScript naar de browser. Zodra BEAST actief is, zoekt een netwerksniffer naar actieve TLS-verbindingen en zal dan het HTTPS cookie stelen en ontsleutelen. Zodoende kan de aanvaller de sessie van het slachtoffer overnemen.
"BEAST is te vergelijken met een cryptografisch Trojaans paard, een aanvaller voegt wat JavaScript aan je browser toe, en de JavaScript werkt samen met de netwerksniffer om je HTTPS-verbinding te ondermijnen", verklaart beveiligingsonderzoeker Trevor Perrin. "Als de aanval zo snel en breed werkt als ze beweren, is het een reële dreiging."
Cookie
Ook als het slachtoffer daarna een andere website bezoekt zal de aanval nog steeds werken. De aanval dwingt de browser om pagina's van de aangevallen website te laden, waarna de tool het eerste deel van het verzoek aan de webserver ontsleutelt, dat ook het secure cookie bevat. Vanuit de SSL sessie kunnen Rizzo en Duong deze cookies ontsleutelen. Volgens de twee onderzoekers misbruikt hun tool een lek in het TLS 1.0 protocol dat al geruime tijd bekend is, maar waar altijd van gedacht werd dat het niet te misbruiken was.
"Het is de moeite waard om te weten dat het lek dat BEAST misbruikt al sinds de eerste SSL-versie aanwezig is. De meeste mensen in de crypto- en security-gemeenschap concludeerden dat het niet te misbruiken was. Daarom is het zolang genegeerd geweest." De aanval werkt niet alleen tegen browsers, maar ook tegen andere diensten die SSL gebruiken, zoals instant-messaging clients en VPNs.
Protocol
Volgens Rizzo werken browserleveranciers aan een 'workaround', maar is de echte oplossing het overstappen op een nieuw protocol.
"Het oplossen van de authenticatie-problemen vereist mogelijk een nieuw vertrouwensmodel, maar het oplossen van het lekst dat BEAST misbruikt vereist een grote aanpassing aan het protocol zelf. We hebben sinds begin mei met browser- en SSL-leveranciers samengewerkt, en elke voorgestelde oplossing is met sommige SSL-applicaties incompatibel."
Een exploit in het openbaar heeft in die zin blijkbaar de meerwaarde dat slechte tech hierdoor -wel- aangepakt wordt. Een stok achter de deur dus.
Ik denk dat je gelijk hebt. Deze mensen weten nogal veel van CBC versleuteling, dus het lijkt me de juiste invalshoek. Ze hebben namelijk ook deze tool eerder geopenbaard: http://www.theregister.co.uk/2010/06/08/padding_oracle_attack_tool/
Ik denk dat je gelijk hebt. Deze mensen weten nogal veel van CBC versleuteling, dus het lijkt me de juiste invalshoek. Ze hebben namelijk ook deze tool eerder geopenbaard: http://www.theregister.co.uk/2010/06/08/padding_oracle_attack_tool/
Die Tool was zo langzaam (doordat heel veel interactie met de aan te vallen website nodig is) dat het meestal sneller is om zelf die catchpa's in te vullen.
Ik ben benieuw hoe toepasbaar deze tool in de praktijk is. Ook vraag ik me af hoe je java script injecteert in een met SSL beveiligde website. Mijn browsers geven volgens mij allemaal een waarschuwing als ik beveiligde en onbeveiligde content in een pagina laad.....
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3389
Deze kan dan contact leggen met de HTTPS-site in een andere tab. De aanvaller is een man-in-the-middle dus die weet dat de browser contact heeft gelezegd met de HTTPS-site.
http://www.openssl.org/~bodo/tls-cbc.txt
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
