“歷史遺留”漏洞：淺析新型SSL/TLS漏洞FREAK

最近安全研究人員發(fā)現(xiàn)一種新型SSL/TLS漏洞。預(yù)計(jì)在十年內(nèi)，數(shù)以百萬(wàn)計(jì)的蘋果、安卓用戶訪問HTTPS網(wǎng)站時(shí)將可能遭受中間人進(jìn)而被竊取賬號(hào)和密碼，即使這些網(wǎng)站使用了加密傳輸也無(wú)濟(jì)于事。

這個(gè)漏洞編號(hào)為CVE-2015-0204，人們將它命名為FREAK（Factoring Attack on RSA-EXPORT Keys）。黑客或情報(bào)機(jī)構(gòu)能借此強(qiáng)迫客戶端使用低版本且包含漏洞的加密方式，包括美國(guó)的出口級(jí)密鑰——512位的RSA密鑰。

FREAK漏洞是由法國(guó)國(guó)家信息與自動(dòng)化研究所(Inria)和微軟的研究人員共同發(fā)現(xiàn)的。為此，他們?cè)�研究了OpenSSL v1.01k及之前的協(xié)議版本，以及蘋果的安全傳輸機(jī)制。

90年代的暗箱操作

90年代，美國(guó)政府要求在貨物出口前，要求出口產(chǎn)品和設(shè)備進(jìn)行“暗箱操作”——必須使用弱加密的“出口級(jí)”加密方式，這種加密方式可以便于情報(bào)機(jī)構(gòu)和特殊機(jī)構(gòu)破解利用。當(dāng)時(shí)只有美國(guó)本土的產(chǎn)品才能使用更強(qiáng)壯的加密方式。

雖然后來這一“政治需求”間諜手段已被廢棄，但是多少年過去了，這種弱加密的“出口級(jí)”加密方式依然存在，于是形成了FREAK漏洞。

現(xiàn)在，F(xiàn)REAK漏洞讓黑客能夠輕松解密網(wǎng)站的私鑰和加密密碼，登錄cookie，以及其他HTTPS傳輸?shù)臋C(jī)密數(shù)據(jù)（比如賬號(hào)、密碼）。

約翰·霍普金斯大學(xué)-信息安全研究所的研究助理教授，在博客里總結(jié)了關(guān)于FREAK漏洞相關(guān)情況，并給我們展示了黑客如何借此施展中間人攻擊：

1.在客戶端發(fā)出的Hello消息中，它會(huì)請(qǐng)求標(biāo)準(zhǔn)的RSA加密 2.中間人攻擊者會(huì)改變請(qǐng)求內(nèi)容，轉(zhuǎn)而請(qǐng)求“出口級(jí)的RSA加密” 3.服務(wù)端會(huì)回饋一個(gè)512比特位的出口級(jí)的RSA密鑰，并使用自己的密鑰簽名 4.由于OpenSSL/Secure傳輸?shù)腷ug，客戶端會(huì)接受這個(gè)存在漏洞的密鑰 5.黑客通過分析RSA模量還原相應(yīng)的RSA密鑰 6.當(dāng)客戶端加密“pre-master secret”這樣的消息，并發(fā)送給服務(wù)端時(shí)，黑客便可以通過獲得的RSA密鑰解密，改為“master secret” 7.從這一步起，黑客可以看見明文，然后對(duì)其內(nèi)容任意進(jìn)行修改