Уязвимость 13-летней давности в SSL/TLS упрощает хищение конфиденциальных данных

Популярный протокол шифрования данных SSL/TLS оказался подвержен уязвимости, позволяющей поставить под угрозу конфиденциальную информацию. Специалист компании Imperva Ицхик Мантин (Itsik Mantin) смог раскрыть важные данные с помощью эксплуатации бреши 13-летней давности, связанной с использованием слабозащищенного алгоритма RC4. В настоящее время RC4 используется для защиты более 30% всего SSL/TLS-трафика в интернете.

Результаты исследования были опубликованы в отчете «Атака на SSL с помощью RC4» («Attacking SSL when using RC4»). Помимо этого, эксперт лично представил свои находки во время конференции Black Hat Asia, которая прошла в Сингапуре в прошлый четверг, 26 марта.

Нападение «бар-мицва» (Bar-Mitzvah) не требует осуществления атаки «человек посередине» между клиентом и сервером. В ходе атаки эксплуатируется слабый паттерн в ключах RC4, позволяющий раскрыть важные данные, передаваемые по SSL/TLS, в текстовом виде. Соблюдая некоторые условия, хакер может получить логин и пароль жертвы, ее финансовую информацию и прочие конфиденциальные данные.

«Безопасность алгоритма RC4 многие годы вызывала сомнение у экспертов, в особенности его механизмы инициализации, - сообщается в отчете Imperva. – Тем не менее, осознание слабостей в RC4 и отказ от его использования последовал лишь в последние годы». Отметим, что «бар-мицва» стала первой практически осуществимой атакой, требующей лишь пассивного наблюдения за SSL/TLS-соединениями.

С отчетом можно ознакомиться здесь .