https://untrustednetwork.net/cs/tag/cryptography/ Recent content in Cryptography on Untrusted Network Hugo -- gohugo.io cs &copy; Jan Kopriva 2015 - {year} Wed, 04 Mar 2015 10:06:49 +0100 weekly weekly https://untrustednetwork.net/cs/2015/03/04/freak_2015/ Wed, 04 Mar 2015 10:06:49 +0100 Wed, 04 Mar 2015 10:06:49 +0100 https://untrustednetwork.net/cs/2015/03/04/freak_2015/ Mezinárodní výzkumný tým vytvořil útok nazvaný FREAK (Factoring attack on RSA Export Keys), umožňující snížení úrovně zabezpečení šifrovaných spojení. Útok je založen na přinucení serveru i klientu k použití historických (jedná se o velmi dlouho existujcí zranitelnost) slabých kryptografických algoritmů, které jsou nicméně některými prohlížeči (mj. Safari a prohlížeč v OS Android založený na OpenSSL) a servery stále podporovány. Po prolomení klíče, který je v důsledku výše uvedeného podstatně slabší, než současný standard, může potencální útočník realizovat man-in-the-middle útok v rámci šifrovaného spojení mezi prohlížečem a serverem. <p>Mezinárodní výzkumný tým vytvořil útok nazvaný <a href="https://www.smacktls.com/#freak">FREAK</a> (Factoring attack on RSA Export Keys), umožňující snížení úrovně zabezpečení šifrovaných spojení. Útok je založen na přinucení serveru i klientu k použití historických (jedná se o velmi dlouho existujcí zranitelnost) slabých kryptografických algoritmů, které jsou nicméně některými prohlížeči (mj. Safari a prohlížeč v OS Android založený na OpenSSL) a servery stále podporovány. Po prolomení klíče, který je v důsledku výše uvedeného podstatně slabší, než současný standard, může potencální útočník realizovat man-in-the-middle útok v rámci šifrovaného spojení mezi prohlížečem a serverem. Uvedené algoritmy byly do implementací SSL přidány v době, kdy v důsledku exportních omezení pro kryptografický materiál v USA nebylo možné do dalších států vyvážet všechny kryptografické algoritmy, ale pouze ty pro export určené (slabší). Odkaz na stránky obsahující další informace o potenciálně zranitelných serverech a umožňující testování zranitelnosti klinetského software naleznete <a href="https://freakattack.com/">zde</a>.</p> <p>Doplnění (6. 3. 2015): Microsoft vydal <a href="http://www.theregister.co.uk/2015/03/06/all_microsoft_windows_versions_vulnerable_to_freak/">prohlášení</a>, dle nějž je implementace TLS/SSL obsažená ve všech podporovaných verzích Windows náchylná k útoku FREAK. Zranitelnou komponentou je Windows Secure Channel (<a href="http://msdn.microsoft.com/en-us/library/windows/desktop/aa380123%28v=vs.85%29.aspx">Schannel</a>), útok je tedy možné provést proti spojení vedenému z prohlížeče Internet Explorer, nebo z dalších aplikací, které Schannel využívají.</p> Jan Kopriva TLS/SSL Cryptography Zranitelnost Microsoft Windows Novinky 2015