Otkrivene katastrofalno slabe TLS sigurnosne sigurnosne potvrde: dio interneta na visokoj pripravnosti

Bezbjednosni stručnjaci širom svijeta u utorak su u stanju povišene pripravnosti nakon otkrića osam TLS sertifikata čiji su privatni ključevi toliko slabi da je praktično svako ko to želi mogao izraditi lažne, ali povjerljive digitalne potvrde za bilo koju internet stranicu. Sertifikati pripadaju indijskoj certificate authority kompaniji eMudhra Limited, a do kraja utorka ujutro proizvođači preglednika, kao i neke velike aplikacije i programski jezici, blokirali su svih osam intermedijernih sertifikata.

Uzrok alarma bio je neformalni savjet objavljen na sajtu emudhra.we-have-a-problem.com, gdje je postavljena poruka “We have a problem here – Wayne”, digitalno potpisana privatnim ključem jednog od eMudhra sertifikata. Time je prijavljujuća strana dokazala da ima kontrolu nad ključem — a isti ključ mogao je poslužiti za potpisivanje neovlaštenih sertifikata kojima bi vjerovali milioni servera širom svijeta.

Za sada nema izvještaja da su kompromitovani ključevi zloupotrijebljeni — logovi transparentnosti sertifikata, koji prate izdavanje svih povjerljivih potvrda, ne pokazuju zlonamjernu upotrebu. Prijetnja ipak nije prošla, jer će ažuriranje drugih dijelova internetskog ekosistema, poput Linux distribucija, ugrađenih sistema i uređaja iz interneta stvari (IoT), biti teško i dugotrajno.

Slabiji i od najluđeg scenarija

Kompromitovani ključevi zbunili su inženjere koji proučavaju slučaj. Normalan privatni ključ elliptic curve kriptografije NIST P-384 ima oko 384 bita entropije, što omogućava približno 2 na 384 — broj sa 116 cifara — različitih kombinacija. Privatni ključevi ugroženih sertifikata imali su veličine od svega 3 do 8 bitova, tačnije 4, 56, 66, 115, 155, 156, 230 i 237.

“To je ekstremno u kategoriji ‘ovo ne bi trebalo biti moguće’”, izjavio je za Ars Technica Filippo Valsorda, kriptografski inženjer i održavalac kriptografije u programskom jeziku Go. Nagađao je da je “možda neka strašno opasna funkcija za generiranje ključeva parametar ‘veličine’ slučajno postavila na 1”. Ben Cartwright-Cox, direktor BGP.tools-a, rekao je da pretpostavlja da je primjerni kod slučajno završio u produkciji, te da je “ludo da to niko nije primijetio”.

Uporedba sa Heartbleedom

Valsorda je ocijenio da će ovo biti ogroman posao čišćenja — veći od Heartbleeda, kritične ranjivosti u kriptografskoj biblioteci OpenSSL iz 2014. godine, koja je masovno zloupotrijebljena i omogućila hakerima dešifriranje TLS zaštićene komunikacije, privatnih ključeva, kolačića sesija i lozinki na hiljadama servera širom svijeta. Oporavak je trajao godinama.

“Ovog puta je gore jer ima više konteksta, više ljudi i više raznolikosti”, objasnio je Valsorda, navevši IoT uređaje, Docker kontejnere, zaboravljene Linux mašine i neodržavane alate koji šalju sopstvene kopije root certifikata, što je, kako kaže, uobičajeno u nekim ekosistemima poput Pythona. Linux distribucije, dodao je, još uvijek objavljuju dopune, a administratori sistema morat će ih primijeniti na ogroman broj mašina.

Ko je najugroženiji

U ovoj ranoj fazi najveća neposredna opasnost, kako se navodi, prijeti korisnicima VPN-a, posebno u državama čije vlade imaju motive za zlonamjerno presretanje saobraćaja. Korisnicima preostaje da sačekaju dopune prije korištenja mnogih oblika TLS komunikacije van preglednika. Većina preglednika već je blokirala ugrožene sertifikate; izuzetak je, prema izvještaju, Edge na Windows 10, koji je u trenutku objave članka još uvijek povezivao sa 12 ranjivih servera. Microsoft se na upite oglasio tek saopštenjem da će se “javiti ako ima nešto da podijeli”.

Signal, WhatsApp, Wireguard i druge aplikacije koje se za povjerljivost ne oslanjaju na TLS nisu pogođene.

Posljednja karika u lancu

Ovaj incident je samo posljednji u nizu koji je razotkrio fatalnu slabost TLS sistema — on je jak koliko i njegova najslabija karika, što je u ovom slučaju bio eMudhra. Transparency logovi pokrivaju velik dio tog kvara, ali taj mehanizam zahtijeva da stranke aktivno prate masovne tokove podataka i djeluje tek nakon što su neovlašteni sertifikati izdati. Predstavnici eMudhre nisu se odmah odazvali na upite novinara.

Jedna važna ograda: zloupotreba kompromitovanih sertifikata zahtijeva aktivan napad čovjek u sredini (MITM), što znači da napadač mora djelovati kao proxy između dvije TLS stranke — primati šifrirani saobraćaj, dešifrirati ga, ponovo šifrirati i slati drugoj strani. Takve sposobnosti su u nekim slučajevima obično rezervisane za najresursnije napadače, dok oni koji kontrolišu lokalnu mrežu — u kafiću, na univerzitetu ili u drugoj organizaciji — imaju znatno lakši zadatak.