Wiskundige kraakt per toeval beveiliging Google en Microsoft
Een Amerikaanse wiskundige die een e-mail van een Google headhunter ontving heeft een gapend gat in de beveiliging ontdekt die onder andere Google en Microsoft gebruiken om het vervalsen van afzenders van e-mails tegen te gaan. Het probleem bevindt zich in de encryptiesleutels die de internetgiganten voor DomainKeys Identified Mail (DKIM) gebruiken.
Bij DKIM, dat afhankelijk is van "public key cryptografie, wordt een digitale handtekening aan uitgaande e-mail toegevoegd, waardoor de ontvanger kan controleren of een e-mail ook daadwerkelijk vandaan komt waar hij beweert vandaan te komen. Via DKIM moet het makkelijker worden om spam en phishing e-mails met gespoofte e-mailadressen te onderscheppen.
Wiskundige
De 35-jarige wiskundige Zach Harris ontving een e-mail van een Google headhunter of hij als engineer voor het bedrijf wilde komen werken. Hij vond de e-mail zo vreemd, dat Harris dacht dat het om een scam ging, waarbij iemand zich voordeed als Google. De e-mailheaders lieten echter zien dat het om een legitiem bericht ging.
Harris ontdekte dat Google zwakke cryptografische sleutels gebruikte om aan ontvangers te bevestigen dat het bericht van een legitiem Google domein afkomstig was. Door het kraken van de sleutel is het mogelijk om een e-mail te versturen alsof die echt van Google afkomstig is.
Harris besloot de zwakke sleutel te kraken en stuurde vervolgens uit naam van Google-oprichter Sergey Brin een e-mail naar medeoprichter Larry Page.
Reactie
Een antwoord kreeg Harris nooit, maar twee dagen later was het probleem opgelost en werd zijn website druk bezocht door mensen die vanaf een Google IP-adres kwamen. De wiskundige ontdekte dat de domeinen drie kwetsbare sleutellengtes gebruiken: 384-bits, 512-bits en 768-bits. Tegenover Wired laat Harris weten dat het kraken van de 384-bits sleutels op zijn laptop binnen 24 uur is te doen.
Voor het kraken van de 512-bit sleutels gebruikte hij Amazon Web Services. Wat 75 dollar en drie dagen kostte. Het kraken van de 768-bit sleutels zijn volgens Harris niet door een individu zoals hemzelf te doen, maar wel door een land zoals Iran.
Onderzoek
Harris is geen beveiligingsonderzoeker en wist niet eens wat DKIM was voordat hij met het onderzoek naar de Google e-mail begon. "Het feit dat ik niet wist wat een DKIM-header was laat zien dat iemand met voldoende technische achtergrond dit gaandeweg kan uitvinden." De wiskundige waarschuwde in augustus het CERT Coordination Center en publiceerde daarna zijn bevindingen op deze mailinglist.
Het Amerikaanse Computer Emergency Readiness Team (US-CERT) kwam naar aanleiding van het Wired-artikel met een advisory. Daarin stelt het dat het probleem zowel Google, Microsoft als Yahoo raakt. Als oplossing wordt geadviseerd om geen sleutels korter dan 1024-bits te gebruiken.
gebruikt dan zijn er toch nog sites (controle servers waar je kunt kijken of je DKIM goed werkt)
die dit bestempelen als een "insecure key".
Helaas kan ik geen langere key gebruiken omdat de DNS zone editor van onze provider de lengte
van een TXT record behorende bij een 1536 byte key niet aan kan.
(verzoek om dit te wijzigen is gedaan)
Eerst dacht ik nog dat dit stempel wellicht veroorzaakt werd door het feit dat er nog geen
DNSSEC gesupport wordt, maar dat lijkt het al googlend toch niet te zijn.
Dat heb ik vandaag nog niet gezien, ohnee, op mijn mailservers is dat nog maar 1.2 miljoen keer gebeurd.. VANDAAG. en dat hebben ze veel goedkoper gedaan....
zucht.
Overigens is al een paar jaar de roep om kleiner dan 1024-bit niet te gebruiken, US-CERT is zeer laat met adviseren. Uitfaseren kost niet alleen lokaal geld, maar overal waar het in de keten in gebruik is moeten de systemen het kunnen verwerken. Je hoeft geen wiskundige te zijn om te snappen dat als je nu pas gaat uitfaseren je erg laat bent.
Amerikanen houden ervan om "een vijand" te hebben en die zo kwaad mogelijk neer te zetten.
Ondertussen doen ze de dingen waar ze die vijand van beschuldigen allemaal zelf ook, maar dan mag het ineens wel.
Lijkt me niet zo vreemd als je bedankt dat hij het from adres vervalst had en een reply dus ook niet in zijn mailbox terecht zou komen.
In het Wired artikel staat wel degelijk aangegeven dat Harris gezorgd had dat een antwoord bij hem terecht zou komen.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
