Kryptografický útok DROWN

[next_ghost]

Chtěl bych upozornit na čerstvě oznámený kryptografický útok DROWN, který umožňuje útočníkovi zjistit šifrovací klíč k TLS session odposloucháváním komunikace a odesíláním speciálních SSLv2 dotazů na libovolný server se stejným certifikátem. Technické podrobnosti, skript na kontrolu zranitelnosti.

Proskenoval jsem mašiny pirati.cz, mailgate.pirati.cz a babel.pirati.cz, porty 25, 110, 143, 443 a 587 a vypadá to, že nic z toho zranitelné není. Alternativní subdomény na stejných IP adresách jsem netestoval, předpokládám, že mají společné nastavení. Tenhle útok je ale extra hnusný v tom, že stačí jedna jediná zranitelná služba se stejným certifikátem klidně na úplně jiném stroji a útočník může prokopnout veškerou komunikaci na všech službách a všech subdoménách. Takže si pro jistotu překontrolujte úplně všechno. Řešení je zakázat na všech službách podporu SSLv2 a nejlíp i všech dalších šifrovacích protokolů kromě TLSv1.2.

[Lukas.Novy]

SSLv2 je broken by design, nemelo by to byt nikde u nas zapnute. S aktualnima TLS je problem, protoze squeeze.

[Stanislav.Stipl]

Vydání opravy openssl bylo avizováno několik dní dopředu. Když to odpoledne vyšlo, celkem se mi ulevilo, že se to týká jen SSLv2.

Certifikát se využívá víceméně na třech službách - web (2x nginx), mail (exim na lori, nový postfix - mailgate) a jabber (ejabberd na lori). Na pirátském nginx není povolené SSLv2 a SSLv3 už pořádně dlouho (možná od POODLE, možná ještě dříve - to jsem ještě v TO nezažil). U ostatních služeb je to podobně - např. v ejabberd v Debianu je SSLv2 vypnuté od roku 2013: https://lists.debian.org/debian-release ... 00410.html

Takže s touto zranitelností by skutečně problém být neměl, ale uleví se mi, až bude squeeze na lori pryč. Už by to nemělo dlouho trvat.

[next_ghost]

Vydání opravy openssl bylo avizováno několik dní dopředu. Když to odpoledne vyšlo, celkem se mi ulevilo, že se to týká jen SSLv2.

No, SSLv2 je jenom vedlejší kanál, přes který se provádí samotný útok. Jenže když je ten vedlejší kanál otevřený, tak se skrz něj dá nabourat plně zabezpečená komunikace přes všechny ostatní protokoly včetně TLSv1.2.

[Stanislav.Stipl]

Vydání opravy openssl bylo avizováno několik dní dopředu. Když to odpoledne vyšlo, celkem se mi ulevilo, že se to týká jen SSLv2.

No, SSLv2 je jenom vedlejší kanál, přes který se provádí samotný útok. Jenže když je ten vedlejší kanál otevřený, tak se skrz něj dá nabourat plně zabezpečená komunikace přes všechny ostatní protokoly včetně TLSv1.2.

Rozumím, ale když není vedlejší kanál, není ani útok.