Kasakhstan blokerer al HTTPS-trafik uden statscertifikat

Jeg mener at huske PHK for nogen tid siden, i en HTTPS-debat, ytre noget som jeg fortolkede til "Pas på hvad i ønsker jer, måske i får det".

Nu skal al trafik fra og til browseren være krypteret.
Hvilket betyder at vi - som bruger - heller ikke kan se hvad vor PC/padde/telefon sender ud af oplysninger.

Måske vi - lige akkurat - undgik at skyde os selv i foden.
..Ved at ramme knæet i stedet.....

K

Nu skal al trafik fra og til browseren være krypteret.
Hvilket betyder at vi - som bruger - heller ikke kan se hvad vor PC/padde/telefon sender ud af oplysninger.

Du kan selv lave lokale MiTM SSLstrip angreb, og du kan selv installere falske rod certificater, hvis du fx vil undersøge hvilke data der sendes fra dine devices. Typisk vil du kun gøre dette kortvarigt og i et kontrolleret miljø, fordi det er en dårlig idé at undergrave din egen sikkerhed.

Det er noget ganske andet end at staten vil overvåge al din kommunikation.

Den kasakhstanske regering har tidligere søgt om at blive root-CA – rodscertifikatsautoritet – hvilket ville give dem mulighed, for at lave man-in-the-middle-angreb mod det meste af verdens krypterede webtrafik, men blev afvist.

Kan man gå ud fra at NSA har den mulighed?

Kan man gå ud fra at NSA har den mulighed?

Ja, NSA har uden tvivl adgang til at få mindst én root-CA til at udstede hvad de nu har behov for af certifikater. Det kan forhindres med Public Key Pinning, men PKP er stort set opgivet som teknologi.

Det betyder dog ikke at alt er tabt. NSA kan lave et certifikat som virker for én server mod én klient. Det vil være svært for dem at lave certifikater for alle servere for én klient, og også svært for dem at lave et certifikat for én server for alle klienter uden at blive opdaget.

Kasakhstan's løsning hvor de fikser certifikater for alle servere og alle klienter kan ikke implementeres af NSA hemmeligt. Ligesom i Kasakhstan vil alle vide at NSA gør det.

Måske vi - lige akkurat - undgik at skyde os selv i foden.
..Ved at ramme knæet i stedet.....

Men alternativet, var at blive ramt af en flamekaster ?

Og her tænker jeg ikke på Elon Musk's flammekaster :-(

https://www.youtube.com/watch?v=iS-0Rwq5wrg

Ja, NSA har uden tvivl adgang til at få mindst én root-CA til at udstede hvad de nu har behov for af certifikater. Det kan forhindres med Public Key Pinning, men PKP er stort set opgivet som teknologi.

Umiddelbart vil det være mere effektivt at angribe truststore direkte. Jeg har set antivirus programmer lave SSL stripping (og så lave deres egne certificater on-the-fly, så alt så plausibelt ud). Det kan også ske i miljøer (læs: firmaer), hvor brugerne ikke har fuld kontrol deres installation.

Google pinnede engang (jeg ved ikke om de stadig gør det) i hvertfald en del af certifikat-kæden i Chrome. Jeg kender ikke den konkrete teknologi, men hvis man laver den slags julelege, så skal man nok undgå at lege med deres certifikater. Jeg har også hørt rygter om at der CA'er i vores default truststores, hvor man er mere ... ahem ... hjælpsom overfor staten end gennemsnitligt . Og at man her prøver man dog at undgå at ... ahem ... erstatte store bankers certifikater, for de holder faktisk øje. Der er dog ikke helt fri leg: https://www.version2.dk/artikel/mozilla-blokerer-emiratisk-certifikat-ud...

Siden balladen med CA-erne i starten af dette årtusinde, er der kommet diverse forslag. F.eks.:

• HSTS (https://en.wikipedia.org/wiki/HTTP_Strict_Transport_Security - RFC-6797) til at imødegå downgrade attacks (herunder HSTS preloading),
• CCA (https://en.wikipedia.org/wiki/DNS_Certification_Authority_Authorization - RFC-6844) som bruger DNS systemet til at beskrive, hvem som må udstede certifikater for et domæne,
• CT (https://en.wikipedia.org/wiki/Certificate_Transparency - RFC-6962), som er en offentlig auditerbar log (Merkle hash træ) over udstedte certifikater, samt mekanismer til at lave denne auditering,
• DANE (https://en.wikipedia.org/wiki/DNS-based_Authentication_of_Named_Entities - RFC-6698) som binder certifikater til domæner via DNS systemet.

Det er korrekt, at det halter med udbredelsen, hvilket givetvist kan tilskrives en kombinationer af hønen/ægget, politik, særinteresser og mangel på synlighed/pres udefra. Der er også et vist overlap, hvad ikke gør det nemmere.

Det bemærkes, at flere af ovenstående flytter problemet over på DNS, og så kræves det, at man kan stole på det (der er også flere andre gode grunde til at have et DNS system, som man kan stole på). DNSSEC bliver derfor pludseligt vigtigt, men hey, DNSSEC kræver sørme også et trust anchor, som er til at stole på.

Det er ikke nemt.

PS: Meget af det her går ud på, at forhindre stor-skala angreb (eller i det mindste gøre dem synlige nok til, at de ikke længere er attraktive). Er angrebet målrettet, så vil jeg gå efter noget andet og nemmere, som f.eks. browseren eller dens truststore (https://www.xkcd.com/538/ - https://www.commitstrip.com/en/2019/07/18/your-smart-homes-achilles-heel/)

iddelbart vil det være mere effektivt at angribe truststore direkte. Jeg har set antivirus programmer lave SSL stripping (og så lave deres egne certificater on-the-fly, så alt så plausibelt ud). Det kan også ske i miljøer (læs: firmaer), hvor brugerne ikke har fuld kontrol deres installation.

HTTPs interception er desværre meget populært
https://malcolm.cloudflare.com/

Du kan selv lave lokale MiTM SSLstrip angreb, og du kan selv installere falske rod certificater, hvis du fx vil undersøge hvilke data der sendes fra dine devices.

Så længe apps ikke bruger certificate pinning.

I den forbindelse er det pisse ærgerligt at Firefox har fjernet de APIer Certificate Patrol har behov for – det var ellers en ret god addon.

Så længe apps ikke bruger certificate pinning.

I den forbindelse er det pisse ærgerligt at Firefox har fjernet de APIer Certificate Patrol har behov for – det var ellers en ret god addon.

Hvilket efterlader spørgsmålet : Hvorfor ?

K

Hvilket efterlader spørgsmålet : Hvorfor ?

Det gamle addon API var ret lowlevel (og mere "mushroom growth" end vel-architected, som jeg forstår det), så de var nødt til at afskaffe det da de introducerede e10s.

Det gik også ud over Scrapbook og DownThemAll :(

Det gik også ud over Scrapbook og DownThemAll :(

Sørgeligt, dem savner jeg faktisk :-/
K