搜索

[13853] 2019-03-11_TLS1.3遇上麻烦了

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2019-03-11_TLS1.3遇上麻烦了 T L S   1 . 3 遇 上 麻 烦 了 A l p h a _ h 4 c k   F r e e B u f   2 0 1 9 - 0 3 - 1 1 近 期 ， 研 究 人 员 发 现 了 一 种 新 型 的 近 期 ， 研 究 人 员 发 现 了 一 种 新 型 的 B l e i c h e n b a c h e r 攻 击 变 种 ， 而 这 种 新 型 的 加 密 攻 击 可 以 破 坏 加 密 的 攻 击 变 种 ， 而 这 种 新 型 的 加 密 攻 击 可 以 破 坏 加 密 的 T L S 流 流 量 。 量 。 研 究 人 员 表 示 ， 这 种 技 术 能 够 破 解 已 加 密 的 T L S 流 量 ， 并 允 许 攻 击 者 拦 截 和 窃 取 我 们 均 认 为 是 非 常 安 全 的 那 些 网 络 通 信 数 据 。 这 种 新 型 的 降 级 技 术 主 要 针 对 的 是 最 新 版 本 的 T L S 协 议 ， 即 T L S   v 1 . 3 。 实 际 上 ， 这 种 加 密 破 解 技 术 并 不 是 才 出 现 的 ， 因 为 此 前 曾 有 过 一 个 原 始 版 本 ， 即 B l e i c h e n b a c h e r 攻 击 。 这 种 攻 击 技 术 是 由 瑞 士 密 码 学 家 D a n i e l   B l e i c h e n b a c h e r 命 名 的 ， 并 在 1 9 9 8 年 成 功 地 对 一 个 使 用 了 R S A 加 密 算 法 的 系 统 进 行 了 实 际 的 攻 击 演 示 。 多 年 以 后 ， 研 究 人 员 基 于 原 始 的 B l e i c h e n b a c h e r 攻 击 开 发 出 了 现 在 这 个 新 型 的 B l e i c h e n b a c h e r 攻 击 变 种 技 术 。 实 际 上 ， 研 究 人 员 在 每 一 年 都 会 对 这 种 攻 击 技 术 进 行 升 级 ， 比 如 说 2 0 0 3 ,   2 0 1 2 ,   2 0 1 2 ,   2 0 1 4 ,   2 0 1 4 ,   2 0 1 4 ,   2 0 1 5 ,   2 0 1 6 ( D R O W N ) ,   2 0 1 7   ( R O B O T ) ,   以 及 2 0 1 8 。 研 究 人 员 之 所 以 要 设 计 出 这 些 变 种 版 本 的 攻 击 技 术 ， 主 要 是 因 为 T L S 加 密 协 议 的 开 发 人 员 想 要 通 过 增 加 一 定 的 安 全 保 护 措 施 来 提 升 R S A 解 密 密 钥 的 猜 测 难 度 ， 而 并 没 有 打 算 替 换 掉 不 安 全 的 R S A 算 法 。 这 些 应 对 措 施 在 T L S 标 准 （ R F C   5 2 4 6 ） 的 第 7 . 4 . 7 . 1 章 节 中 有 明 确 定 义 ， 但 是 多 年 以 来 ， 很 多 硬 件 和 软 件 供 应 商 并 没 有 遵 守 标 准 文 档 中 定 义 的 实 践 规 范 。 正 是 因 为 供 应 商 在 产 品 实 践 过 程 中 的 这 些 失 败 ， 导 致 了 目 前 许 多 支 持 T L S 的 服 务 器 、 路 由 器 、 防 火 墙 、 V P N 和 编 码 库 仍 然 无 法 抵 御 B l e i c h e n b a c h e r 攻 击 。 研 究 人 员 在 其 发 布 的 技 术 白 皮 书 中 对 最 新 的 B l e i c h e n b a c h e r 攻 击 变 种 进 行 了 详 细 的 介 绍 ， 感 兴 趣 的 同 学 可 以 点 击 阅 读 以 了 解 详 情 ： h t t p s : / / e p r i n t . i a c r . o r g / 2 0 1 8 / 1 1 7 3 . p d f 这 群 来 自 全 球 各 地 的 七 名 研 究 人 员 还 发 现 了 一 种 破 解 R S A   P K C S # 1   v 1 . 5 的 新 方 法 ， 而 这 种 加 密 算 法 是 目 前 最 常 见 的 R S A 配 置 （ 用 于 实 现 T L S 连 接 加 密 ） 。 除 了 T L S 之 外 ， 新 型 的 B l e i c h e n b a c h e r 攻 击 还 可 以 对 G o o g l e 最 新 的 Q U I C 加 密 协 议 进 行 攻 击 。 研 究 人 员 表 示 ： “ 我 们 对 九 种 不 同 的 T L S 实 现 进 行 了 测 试 ， 其 中 的 七 种 被 发 现 存 在 安 全 问 题 ， 其 中 包 括   O p e n S S L ,   A m a z o n   s 2 n ,   M b e d T L S ,   A p p l e   C o r e T L S ,   M o z i l l a   N S S ,   W o l f S S L 和 G n u T L S 。 ” 如 需 了 解 更 多 详 细 信 息 ， 请 搜 索 下 列 C V E 漏 洞 识 别 符 ： C V E - 2 0 1 8 - 1 2 4 0 4 ,   C V E - 2 0 1 8 - 1 9 6 0 8 , C V E - 2 0 1 8 - 1 6 8 6 8 ,   C V E - 2 0 1 8 - 1 6 8 6 9 和 C V E - 2 0 1 8 - 1 6 8 7 0 。 * 参 考 来 源 ： 参 考 来 源 ： z d n e t ， ， F B 小 编 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理