POODLE, další útok proti SSL

Byl publikován útok na nyní už zastaralý protokol SSL verze 3. Útok umožňuje downgradovat spojení na SSLv3 a extrahovat ze spojení data. Autoři popisují konkrétně získání HTTP cookie, náročnost je přibližně 256 requestů na každý byte hodnoty cookie. Útok je účinný, kdykoli obě strany podporují SSLv3 a některá z nich neimplementuje SCSV (TLS Fallback Signaling Cipher Suite Value).

15.10.2014 16:24 | Lyco | Bezpečnostní upozornění

Komentáře

[Ladislav Hagara]

Dle Mozilla Security Blog bude ve Firefoxu 34 (vyjde 25. listopadu) SSLv3 standardně zakázáno.
Mozilla vytvořila rozšíření SSL Version Control umožňující zakázat SSLv3 v aktuálních verzích Firefoxu.
Dle statistik Firefoxu je SSLv3 použito pro 0,3 % veškeré HTTPS komunikace.

[Petr Tomášek]

Dle statistik Firefoxu je SSLv3 použito pro 0,3 % veškeré HTTPS komunikace.

Což je naprosto irelevantní...

[Ladislav Hagara]

OpenSSL Security Advisory [15 Oct 2014], vyšlo OpenSSL 1.0.1j, 1.0.0o a 0.9.8zc.

[Michal]

vyšlo OpenSSL 1.0.1j, 1.0.0o a 0.9.8zc.

.. které tu chybu neopravuje.

(protože je to chyba protokolu nikoliv OpenSSL)

[Ladislav Hagara]

SSL 3.0 Fallback protection
===========================

Severity: Medium

OpenSSL has added support for TLS_FALLBACK_SCSV to allow applications
to block the ability for a MITM attacker to force a protocol
downgrade.

Some client applications (such as browsers) will reconnect using a
downgraded protocol to work around interoperability bugs in older
servers. This could be exploited by an active man-in-the-middle to
downgrade connections to SSL 3.0 even if both sides of the connection
support higher protocols. SSL 3.0 contains a number of weaknesses
including POODLE (CVE-2014-3566).

OpenSSL 1.0.1 users should upgrade to 1.0.1j.
OpenSSL 1.0.0 users should upgrade to 1.0.0o.
OpenSSL 0.9.8 users should upgrade to 0.9.8zc. 

https://tools.ietf.org/html/draft-ietf-tls-downgrade-scsv-00
https://www.openssl.org/~bodo/ssl-poodle.pdf

Support for TLS_FALLBACK_SCSV was developed by Adam Langley and Bodo Moeller.

[Ladislav Hagara]

Detailní popis na blogu Red Hatu.
Skript pro zjištění, zda je na serveru povoleno SSL3:

#!/bin/bash
ret=$(echo Q | timeout 5 openssl s_client -connect "${1-`hostname`}:${2-443}" -ssl3 2> /dev/null)
if echo "${ret}" | grep -q 'Protocol.*SSLv3'; then
  if echo "${ret}" | grep -q 'Cipher.*0000'; then
    echo "SSL 3.0 disabled"
  else
    echo "SSL 3.0 enabled"
 fi
else
  echo "SSL disabled or other error"
fi

[lm]

Misto copy&paste mas nechat radeji odkaz. Pak se predejde tomu, ze sem das nekompletni a nekorektni verzi, ktera je uz na puvodnim miste doplnena a opravena.

link na kontrolni skript

Btw. proc to bastli v obsolete bashi a nenapisou na to novy pravidlo pro systemd service file ?

[Petr Tomášek]

Btw. proc to bastli v obsolete bashi a nenapisou na to novy pravidlo pro systemd service file ?

a) systemd je na spouštění služeb a ne na testování libovolných zranitelností, b) systemd je sračka, c) bash není obsolete

[Lol Phirae]

bastli v obsolete bashi

Zkus transplantaci mozku.

[Ladislav Hagara]

Když jsem zprávičku psal, ten skript ještě nebyl zveřejněn jako příloha a tedy nebylo možné na něj odkazovat.
Odkaz na stránku, odkud byl skript zkopírován (teď je tam jenom link) je nad skriptem.
Kdybych psal zprávičku teď, odkaz bych do ní vložil.