搜索

[9803] 2016-02-04_一种新型的TLS1.2降级攻击被发现

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2016-02-04_一种新型的TLS1.2降级攻击被发现 一 种 新 型 的 T L S   1 . 2 降 级 攻 击 被 发 现 v u l _ w i s h   F r e e B u f   2 0 1 6 - 0 2 - 0 4 上 个 月 ， 上 个 月 ， C o m p u t e r   S c i e n c e   a n d   A u t o m a t i o n   ( I N R I A ) 的 安 全 研 究 人 员 在 的 安 全 研 究 人 员 在 T L S   1 . 2 协 议 的 实 现 过 程 中 发 现 一 个 新 漏 洞 ， 并 将 协 议 的 实 现 过 程 中 发 现 一 个 新 漏 洞 ， 并 将 该 新 型 攻 击 命 名 为 该 新 型 攻 击 命 名 为 “ S L O T H ” 。 中 间 人 攻 击 者 可 利 用 。 中 间 人 攻 击 者 可 利 用 S L O T H 以 下 列 方 法 攻 击 加 密 流 量 ： 以 下 列 方 法 攻 击 加 密 流 量 ： 1 、 解 密 加 密 的 流 量 2 、 冒 充 合 法 的 客 户 端 3 、 冒 充 合 法 的 服 务 器 之 所 以 称 之 为 S L O T H ， 是 因 为 攻 击 者 强 迫 目 标 使 用 弱 的 哈 希 算 法 ， 这 是 首 例 公 开 的 针 对 T L S 、 I K E 和 S S H 协 议 的 原 像 / 碰 撞 攻 击 。 本 文 主 要 介 绍 降 级 攻 击 的 机 制 ， 以 及 应 对 措 施 。 T L S 1 . 2 签 名 哈 希 算 法 降 级 签 名 哈 希 算 法 降 级 过 去 ， S S L / T L S 协 议 中 曾 经 出 现 漏 洞 ， 使 攻 击 者 强 制 客 户 端 / 服 务 器 使 用 弱 S S L / T L S 协 议 版 本 和 加 密 套 件 。 P O O D L E 、 F R E A K 和 L o g j a m 攻 击 均 使 用 这 种 方 法 工 作 。 但 是 S L O T H 不 同 ： 它 迫 使 客 户 端 / 服 务 器 使 用 弱 哈 希 算 法 ， 降 低 应 对 攻 击 的 计 算 能 力 。 主 要 有 两 种 可 能 的 降 级 攻 击 方 式 ： 1 、 客 户 端 ： 发 生 在 客 户 端 允 许 使 用 服 务 器 端 的 弱 哈 希 算 法 。 在 S L O T H 攻 击 中 ， T L S   1 . 2 协 议 的 S e r v e r K e y E x c h a n g e 报 文 的 S i g n a t u r e A n d H a s h A l g o r i t h m 字 段 允 许 该 降 级 攻 击 。 2 、 服 务 器 端 ： 发 生 在 服 务 器 端 允 许 使 用 客 户 端 的 弱 哈 希 算 法 。 在 S L O T H 攻 击 中 ， T L S 协 议 中 的 C l i e n t C e r t i f i c a t e V e r i f y 报 文 允 许 该 降 级 攻 击 。 客 户 端 T L S   1 . 2   M D 5 降 级 在 T L S   1 . 2 之 前 版 本 协 议 中 ， 没 有 客 户 端 和 服 务 器 端 协 商 签 名 和 哈 希 算 法 的 选 项 ， 通 常 使 用 M D 5 和 S H A 1 连 接 。 T L S 1 . 2 在 S e r v e r K e y E x c h a n g e 报 文 中 引 入 了 一 个 新 的 字 段 S i g n a t u r e A n d H a s h A l g o r i t h m ， 允 许 服 务 器 指 定 客 户 端 使 用 的 签 名 和 哈 希 算 法 ， 同 样 的 ， 也 允 许 攻 击 者 强 制 客 户 端 使 用 弱 哈 希 算 法 。 下 面 的 过 程 展 示 了 降 级 攻 击 的 发 生 过 程 ： 在 握 手 的 初 期 ， 客 户 端 将 C l i e n t   H e l l o 数 据 包 发 生 给 服 务 器 ； 数 据 包 中 声 明 了 服 务 器 可 以 使 用 的 签 名 和 加 密 算 法 。 然 而 ， 攻 击 者 可 以 截 获 该 数 据 包 ， 并 且 向 客 户 端 发 送 一 个 要 求 更 改 算 法 的 数 据 包 ， 迫 使 客 户 端 接 受 。 至 此 ， 攻 击 者 就 开 始 了 冒 充 目 标 服 务 器 的 攻 击 过 程 。 图 一 所 示 为 一 个 C l i e n t   H e l l o 数 据 包 ， 其 中 没 有 可 用 的 R S A - M D 5 算 法 。
图 一   C l i e n t   H e l l o 数 据 包 实 例 位 于 客 户 端 和 服 务 器 端 之 间 的 攻 击 者 通 过 发 送 S e r v e r   H e l l o 、 C e r t i f i c a t e 和 S e r v e r   K e y   E x c h a n g e 数 据 包 响 应 客 户 端 请 求 。 在 S e r v e r K e y   E x c h a n g e 中 ， 攻 击 者 使 用 R S A - M D 5 算 法 替 换 客 户 端 实 际 指 定 的 算 法 。 图 二   S e r v e r   K e y   E x c h a n g e 中 包 含 R S A - M D 5 算 法 的 服 务 器 响 应 客 户 端 接 收 到 “ 服 务 器 端 ” 的 响 应 ， 并 最 终 使 用 弱 哈 希 算 法 。 随 后 ， 客 户 端 再 次 发 送 C l i e n t   K e y   E x c h a n g e 响 应 ， 握 手 成 功 。 图 三   攻 击 者 降 级 成 功 T L S 通 道 降 级 后 ， 中 间 人 攻 击 者 就 可 以 冒 充 服 务 器 ， 解 密 所 有 加 密 的 流 量 。 服 务 器 端 T L S   1 . 2   M D 5 降 级
S L O T H 攻 击 也 可 以 反 方 向 工 作 。 攻 击 者 可 以 冒 充 客 户 端 并 迫 使 服 务 器 使 用 弱 的 签 名 和 加 密 算 法 。 在 握 手 开 始 时 ， 客 户 端 向 服 务 器 发 送 C l i e n t   H e l l o 数 据 包 ， 位 于 服 务 器 和 客 户 端 的 攻 击 者 可 截 获 该 数 据 包 ， 并 前 向 转 发 伪 造 的 C l i e n t   H e l l o 数 据 包 ， 且 该 数 据 包 中 只 提 供 R S A - M D 5 算 法 。 图 四   只 提 供 R S A - M D 5 算 法 的 C l i e n t   H e l l o 数 据 包 当 然 ， 中 间 人 攻 击 者 可 以 发 送   s i g n a t u r e _ a l g o r i t h m s 字 段 中 的 附 加 数 据 ， 但 是 由 于 其 中 包 含 服 务 器 不 支 持 的 值 ， 服 务 器 会 忽 略 这 些 数 据 。 在 这 种 情 况 下 ， 攻 击 者 就 可 以 冒 充 客 户 端 ， 一 旦 T L S 通 道 降 级 成 功 ， 就 可 以 让 T L S 级 别 的 客 户 端 身 份 验 证 。 缓 解 措 施 缓 解 措 施 S L O T H 攻 击 揭 示 了 T L S 协 议 的 最 新 版 本 中 的 一 些 安 全 问 题 。 即 使 在 安 全 协 议 栈 中 禁 用 弱 密 码 套 件 ， 该 攻 击 仍 能 发 生 。 在 T L S   1 . 2 以 后 的 版 本 中 ， T L S 协 议 实 现 中 的 许 多 响 应 都 会 删 除 M D 5 支 持 。 因 此 ， 在 大 多 数 情 况 下 ， 更 新 现 有 的 T L S 栈 可 以 有 效 的 解 决 此 类 问 题 。 但 是 ， 该 更 新 操 作 不 能 仅 限 于 T L S 协 议 ， 因 为 S S H 和 V P N 服 务 也 会 受 到 S L O T H 攻 击 的 影 响 。 安 全 人 员 可 以 检 查 T L S 、 S S H 和 V P N 相 关 的 所 有 配 置 ， 并 禁 用 M D 5 支 持 。 同 时 ， 如 果 使 用 的 是 第 三 方 通 信 设 备 ， 那 么 应 该 检 查 当 前 配 置 和 供 应 商 更 新 信 息 。 *   原 文 地 址 ： t r e n d m i c r o ， v u l _ w i s h 编 译 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ）
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理