Suites de TLS/SSL (Parte III)

Siguiendo con este hilo, vamos a enumerar y describir las vulnerabilidades más conocidas que nos encontramos asociadas a los protocolos y algoritmos usados en las suites de cifrado. En este post trataremos la primera mitad de este conjunto de vulnerabilidades.

BEAST (Browser Exploit Against SSL/TLS) - CVE-2011-3389

• Descripción:
• Permite realizar ataques MiTM para obtener información de una sesión que usa SSL/TLS1.0.
• Esta vulnerabildad es muy compleja de explotar ya que necesita realizar fuerza bruta para conseguir información útil.
• Es originada por los vectores de inicialización de TLS1.0 en los cifrados de CBC y RC4.

• Recomendación: Deshabilitar SSLv3, TLS1.0 y TLS1.1 en el servidor.
  

CRIME (Compression Ratio Info-leak Made Easy) - CVE-2012-4929

• Descripción:
• Se basa en el secuestro de sesiones en los protocolos HTTPS y SPDY a través del robo de las cookies de sesión, explotando la compresión HTTP con fuerza bruta. Esta explotación es posible ya que SSL/TLS y SPDY usan un algoritmo de compresión llamado DEFLATE, que elimina strings duplicadas durante la conexión entre el cliente y el servidor.
• A pesar de esto, la compresión TLS se encuentra deshabilitada actualmente en los navegadores Chrome, Mozilla, Opera Safari e Internet Explorer, por lo que deshabilitarla en el servidor ayudaría a proteger a aquellos usuarios que usen navegadores desactualizados.

• Recomendación: Desactivar la compresión en TLS y en HTTP en el servidor.
  

BREACH (Browser Reconnaissance and Exfiltration via Adaptive Compression of Hypertext) - CVE-2013-3587

• Descripción:
• Es una variante del ataque CRIME, que se diferencia de éste en que BREACH se centra en el ataque de las respuestas HTTP, las cuales usan la compresión a nivel de HTTP (en vez de a nivel de TLS, como es el caso de CRIME), que a su vez es más común.

• Enlace de referencia de la vulnerabilidad: http://breachattack.com/
• Recomendación: Desactivar la compresión en TLS y en HTTP en el servidor.

FREAK (Factoring RSA Export Keys) - CVE-2015-0204

• Descripción:
• Se centra especialmente en los servidores que aceptan RSA_EXPORT en sus suites de cifrado.
• Consiste en interceptar las comunicaciones HTTPS entre el cliente y el servidor, y forzar al servidor a usar cifrados obsoletos o vulnerables (es decir, a hacer downgrade) para romper las claves.

• Enlace de referencia de la vulnerabilidad: https://censys.io/blog/freak
• Recomendación: Deshabilitar RSA_EXPORT y versiones inferiores a TLS1.2

Heartbleed - CVE-2014-0160

• Descripción:
• Permite que un atacante pueda leer la memoria de un cliente o servidor, pudiendo conseguir las claves privadas de un servidor SSL y comprometiendo tanto la integridad del servidor como la de los usuarios que se conecten al mismo, además de su confidencialidad.

• Enlace de referencia de la vulnerabilidad: http://heartbleed.com/ 
• Recomendación: Deshabilitar SSL en el servidor.

En el siguiente post continuaremos viendo el resto de estas vulnerabilidades.

Muchos maullidos!

M