2.SSL/TLS と暗号プロトコルの安全性恒久的に噴出する脆弱性との戦いクライアント ClientKeyExchange Verify ServerKeyExchange Request Done Request サーバ X Master Secret CCS MAC 図 -1 図

Size: px

Start display at page:

Download "2.SSL/TLS と暗号プロトコルの安全性恒久的に噴出する脆弱性との戦いクライアント ClientKeyExchange Verify ServerKeyExchange Request Done Request サーバ X Master Secret CCS MAC 図 -1 図"

ああすおまた
5 years ago
Views:

Layer /TLS Transport Layer Security SSL/TLS TLS TLS IETF Internet Engineering Task Force

0 BEAST CBC 3 TLS1.1 TLS1.2 GCM, CCM SHA 2 TLS1.

0 RFC 6176 Prohibiting Secure Sockets Layer SSL SSL/TLS の概要とその役割 SSL/TLS 1 2 3 Version 2.

1 小特集暗号と社会の素敵な出会い 2.SSL/TLS と暗号プロトコルの安全性恒久的に噴出する脆弱性との戦い基応専般須賀祐治 (( 株 ) インターネットイニシアティブ / 筑波大学 ) SSL Secure Socket Layer /TLS Transport Layer Security SSL/TLS TLS TLS IETF Internet Engineering Task Force Meeting SSL IETF TLS 1.0/1.1/ /2006/2008 RFC 2246/4346/5246 CRYPTREC 1 TLS1.0 BEAST CBC 3 TLS1.1 TLS1.2 GCM, CCM SHA 2 TLS1.0 TLS SSL/TLS の歴史 SSL/TLS Rolf Oppliger SSL and TLS : Theory and Practice Netscape Com TLS1.1 TLS1.2 munications 1995 SSL 2.0 Internet draft "draft hickman netscape ssl" Netscape Navigator 1 SSL3.0 SSL2.0 SSL3.0 RFC 6176 Prohibiting Secure Sockets Layer SSL SSL/TLS の概要とその役割 SSL/TLS Version 2.0 RFC 7568 Deprecating Secure Sockets Layer Version 驚くことにブラウザを購入していた時期がある. SSL3.0 排除の一因となった POODLE 攻撃については後述する. 3 通常ブロック暗号を利用する際には, ブロック長よりもはるかに長いデータを暗号化するため, 何度も逐次的に暗号化アルゴリズムで暗号処理を行う必要がある.1 つ前のブロック暗号処理で得られたデータを次のデータ処理でどのように利用するかを定めた方式のことを暗号モードと呼び,CBC モードはその一方式であり広く利用されている情報処理 Vol.56 No.11 Nov. 2015

2 2.SSL/TLS と暗号プロトコルの安全性恒久的に噴出する脆弱性との戦いクライアント ClientKeyExchange Verify ServerKeyExchange Request Done Request サーバ X Master Secret CCS MAC 図 -1 図 -2 TLS1.2 メッセージフロー仕様そのものの問題実装上の問題 Renegotiation 機能を突いた中間者攻撃 Padding Oracle 攻撃タイミング攻撃圧縮機能におけるサイドチャネル攻撃境界領域チェックバグステート管理の不備サーバの Export-grage 暗号の受け入れ設定ミス SSL/TLS への主要な脆弱性攻撃 Nov2009-Renegotiation 脆弱性 Triple Handshake 攻撃 BEAST 攻撃 POODLE 攻撃 Lucky Thirteen 攻撃 TIME 攻撃 CRIME 攻撃 Heartbleed Bug CCS Injection 攻撃 FREAK 攻撃 Logjam 攻撃 4 CCS MAC MAC X.509 HTTP SMTP POP 図 -1 TLS1.2 4 way Handshake 1 CipherSuite 2 1 ServerH SSL/TLS への攻撃から傾向を読み解く SSL/TLS 図 -2 CELLOS 2 ello 情報処理 Vol.56 No.11 Nov

3 小特集暗号と社会の素敵な出会いクライアント図 -3 OR MasterSecret が共有されていないうちにCCSを受け取ると空の Master Secret から共通鍵の生成を行ってしまう鍵がバレた状況 = Done ClientKeyExchange Verify CCS Injection 攻撃の概要仕様そのものの問題サーバ本来ならこのタイミングで CCS を受領する必要がある BEAST CVE SSL3.0/TLS1.0 CBC Cookie SSL3.0 POODLE Padding Oracle On Downgraded Legacy Encryption attack 3 BEAST SSL 1 Cookie TLS1.0 SSL3.0 TLS1.0 TLS1.0 SSL SSL CRIME Cookie Lucky Thirteen 1 CBC AEAD Authenti cated Encryption with Associated Data : TLS1.2 1 実装上の問題 Heartbleed Bug OpenSSL ID Cookie ID OpenSSL OpenSSL CCS In jection 図情報処理 Vol.56 No.11 Nov. 2015

4 2.SSL/TLS と暗号プロトコルの安全性恒久的に噴出する脆弱性との戦い図 -4 クライアント中間者サーバこちらは通常の CipherSuite 本来は RSA512 鍵を受け入れてはいけないのに... FREAK 攻撃の概要 ServerKeyExchange Request Done Master Secret が暗号化されたデータが含まれる CCS Master Secret OpenSSL 1998 OpenSSL OpenSSL FREAK Logjam 5 CipherSuites Export grade 図 -4 FREAK RSA RSA Export-grade な CipherSuites のみに書き換え Export-grade Ephemeral RSA512 鍵を送信 ClientKeyExchange Master Secret を復号 ClientKeyExchange Verify Verify MAC を書き換えて整合性を合わせる Request ( 暗号化鍵も MAC 用鍵も入手している ) MAC を書き換えて整合性を合わせるここは筒抜け状態 1024 RSA 2048 RSA FREAK ServerKeyExchange Request RSA Done 512 RSA Request CipherSuites CipherSuites RSA512 RSA512 RSA512 RSA MAC Logjam RSA Diffie Hellman FREAK Logjam SSL/TLS SSL/TLS 情報処理 Vol.56 No.11 Nov

5 小特集暗号と社会の素敵な出会い実装における本質的な問題 4 RFC 新たな希望 TLS1.3 SSL/TLS TLS TLS1.3 TLS1.3 TLS Handshake 4 PRF Master Secret 4 意図せず秘密鍵を共有していた公開鍵使い回し問題 ( org/seminar/pki-day/2012/data/pm02_suga.pdf) や, データ暗号化鍵がハードコーディングされ毎回同じ鍵で暗号化されている実装などがそれにあたる.CRYPTREC シンポジウム 2015 資料 ( topics/cryptrec_ _symposium2015_presentation.html) なども参考のこと. CELLOS TLS WG IETF 1 DES RFC 5246 MD5 RFC 6151 RC4 RFC BEAST POODLE CBC AEAD AEAD MAC MAC AEAD CAESER 2013 Round Winner s TLS1.3 AEAD 2 SSL/TLS CipherSuites TLS1.3 CipherSuite 4 way 3 way 3 TLS1.2 TLS1.3 Master Secret 5 主要ブラウザベンダから 2016 年の早い時期に RC4 を無効化するアナウンスがなされている情報処理 Vol.56 No.11 Nov. 2015

6 2.SSL/TLS と暗号プロトコルの安全性恒久的に噴出する脆弱性との戦い Handshake 4 Handshake RFC 5869 HMAC Master Secret TLS1.3 1 ProVerif 依然として残る移行問題 TLS1.3 SSL3.0 TLS SSL3.0 TLS1.3 TLS1.0 DES MD5 参考文献 1 SSL/TLS vuln/ssl_crypt_config.html consortium.org/jp/index.php?publication 3 IIR vol.25, POODLE attack company/development/report/iir/025/01_01.html suga@iij.ad.jp 2008 IIR IPSJ CSEC /JIP CELLOS IWSEC2015 Program co-chair 情報処理 Vol.56 No.11 Nov

Microsoft PowerPoint pptx

Microsoft PowerPoint pptx 情報セキュリティ第 10 回 2015 年 6 月 12 日 ( 金 ) 1/24 本日学ぶこと本日の授業を通じてインターネットにおける通信を暗号化するソフトウェアについて学びます. HTTPSほかの暗号化を支える SSL/TLS について, その構成や運用方法などを理解します. 安全なリモートログインを実現する SSH について, ログインまでの手順を中心に学習します. 2 PGP,SSL/TLS,SSH

2.SSL/TLS と暗号プロトコルの安全性 恒久的に噴出する脆弱性との戦い クライアント ClientKeyExchange Verify ServerKeyExchange Request Done Request サーバ X Master Secret CCS MAC 図 -1 図

2.SSL/TLS と暗号プロトコルの安全性恒久的に噴出する脆弱性との戦いクライアント ClientKeyExchange Verify ServerKeyExchange Request Done Request サーバ X Master Secret CCS MAC 図 -1 図