新的 TLS 加密破坏攻击也会影响新的 TLS 1.3 协议

内容简介：一个学术团队上周披露了一个新的加密攻击，它可以攻破加密的TLS流量，允许攻击者拦截并窃取以前认为安全可靠的数据。 这种新的降级攻击没有像大多数加密攻击那样具有花哨的名字，但是它甚至可以攻击TLS 1.3协议（...

一个学术团队上周披露了一个新的加密攻击，它可以攻破加密的TLS流量，允许攻击者拦截并窃取以前认为安全可靠的数据。

这种新的降级攻击没有像大多数加密攻击那样具有花哨的名字，但是它甚至可以攻击TLS 1.3协议（2018年春天发布的TLS最新版本），其被公认为是安全的协议。

新的加密攻击本身并不新鲜，它是原始Bleichenbacher oracle攻击的新变种。

原始Bleichenbacher oracle攻击是以瑞士密码学家Daniel Bleichenbacher的名字命名的，他在1998年演示了第一次实际攻击，针对RSA使用PKCS#1 v1编码方式的加密系统。

多年来，密码学家已经找到了原始攻击的多种变种，例如

2003, 2012, 2012, 2014, 2014, 2014, 2015, 2016(DROWN), 2017(ROBOT), 和 2018。

产生这些攻击变种的原因是：TLS加密协议的作者们仅仅以添加对策的方式使得猜测RSA解密密钥的尝试更加困难，而不是替换不安全的RSA算法。

这些对策已在TLS标准（RFC 5246）的第7.4.7.1节中定义，许多硬件和软件供应商多年来一直误解或未能遵循标准协议规定。

这些在实施恰当应对措施（指前文RFC文档描述的应对措施）方面的失败导致许多支持TLS的服务器，路由器，防火墙，VPNs和编码库仍然容易受到Bleichenbacher攻击变种的影响，这些攻击变种在不正确的应对措施中发现并利用了存在的问题。

2月6日发表的一篇技术论文中描述了最新的Bleichenbacher攻击变种，题为"Bleichenbacher之猫的9条命：针对TLS协议实现的新缓存攻击"。

来自世界各地的七位研究人员再次发现另一种破解RSA PKCS＃1 v1.5的方法，RSA PKCS＃1 v1.5，目前用于加密TLS连接的最常见的RSA配置。除了TLS之外，这种新的Bleichenbacher攻击也会对谷歌新的QUIC加密协议有效。

研究人员表示，为了攻破TLS的RSA密钥交换，攻击巧妙的利用了缓存访问时序的侧信道泄漏。

即使是较新版本的TLS 1.3协议（其中RSA使用率保持在最低水平），在某些情况下也可以降级为TLS 1.2，新的Bleichenbacher变种攻击得以实施。

研究人员说：“我们对九种不同的TLS实现进行了预防缓存攻击的测试，其中七个被发现是易受攻击的：OpenSSL, Amazon s2n, MbedTLS, Apple CoreTLS, Mozilla NSS, WolfSSL, 和 GnuTLS。”

2018年11月，当研究人员发表他们研究论文的初稿时，上述所有受影响的库同时发布了更新版本。

有关更多详细信息，请关注已经为这些新的Bleichenbacher攻击变种分配的安全漏洞CVE标识：CVE-2018-12404，CVE-2018-19608，CVE-2018-16868，CVE-2018-16869和CVE-2018- 16870。

两个不易受攻击的库分别是 BearSSL 和 谷歌的BoringSSL 。

来自SSL中国：

https://www.sslchina.com/new-tls-encryption-busting-attack-also-impacts-the-newer-tls-1-3

以上所述就是小编给大家介绍的《新的 TLS 加密破坏攻击也会影响新的 TLS 1.3 协议》，希望对大家有所帮助，如果大家有任何疑问请给我留言，小编会及时回复大家的。在此也非常感谢大家对 码农网 的支持！

查看所有标签

猜你喜欢:

• 新的 TLS 加密破坏攻击也会影响新的 TLS 1.3 协议
• DOM 破坏攻击学习
• 少年，休想破坏朕的架构
• 破坏攻击者利用域凭据
• 缩小是破坏我的AngularJs代码
• 【博物纳新】NVIDIA可破坏开源库测评

本站部分资源来源于网络，本站转载出于传递更多信息之目的，版权归原作者或者来源机构所有，如转载稿涉及版权问题，请联系我们。