Счастливая тринадцатая атака - Lucky Thirteen attack

А Счастливая тринадцатая атака криптографический синхронизация атаки против реализации Безопасность транспортного уровня (TLS), использующий CBC режим работы, о котором впервые сообщили в феврале 2013 года его разработчики Надхем Дж. Альфардан и Кенни Патерсон из группы информационной безопасности в Ройал Холлоуэй, Лондонский университет.[1][2]

Атака

Это новый вариант Серж Воденэ с атака оракула который ранее считался исправленным, в котором используется время атаки по побочному каналу против код аутентификации сообщения (MAC) этап проверки в алгоритме TLS, чтобы нарушить алгоритм таким образом, который не был исправлен предыдущими попытками смягчить атаку Воденэ.[3]

«В этом смысле атаки не представляют значительной опасности для обычных пользователей TLS в их нынешней форме. Однако общеизвестно, что атаки со временем становятся лучше, и мы не можем предвидеть, какие улучшения в наших атаках или совершенно новые. атаки, возможно, еще будут обнаружены ". - Надхем Дж. Альфардан и Кенни Патерсон[1]

Исследователи только изучили реализации TLS в свободном программном обеспечении и обнаружили, что все исследованные продукты потенциально уязвимы для атаки. Они успешно протестировали свои атаки против OpenSSL и GnuTLS. Поскольку исследователи применили ответственное раскрытие информации и работал с поставщиками программного обеспечения, на момент публикации были доступны некоторые обновления программного обеспечения для защиты от атак.[2]

Мартин Р. Альбрехт и Патерсон с тех пор продемонстрировали вариант атаки Lucky Thirteen против Amazon s2n Реализация TLS, даже несмотря на то, что s2n включает контрмеры, предназначенные для предотвращения атак по времени.[4]

Рекомендации

  1. ^ а б Дэн Гудин (4 февраля 2013 г.). ""Lucky Thirteen «атакует файлы cookie, защищенные шифрованием SSL». Ars Technica. Получено 4 февраля 2013.
  2. ^ а б Надхем Дж. АльФардан и Кеннет Г. Патерсон (4 февраля 2013 г.). «Lucky Thirteen: нарушение протоколов записи TLS и DTLS». Ройал Холлоуэй, Лондонский университет. Получено 21 июн 2013.CS1 maint: использует параметр авторов (связь)
  3. ^ Адам Лэнгли (4 февраля 2013 г.). «Атака Lucky Thirteen на TLS CBC». Получено 4 февраля 2013.
  4. ^ Альбрехт, Мартин Р .; Патерсон, Кеннет Г. «Удачные микросекунды: своевременная атака на реализацию TLS в Amazon s2n». Архив криптологии ePrint. Получено 24 ноября 2015.

внешняя ссылка