Stessa sicurezza degli altri certificati DV

Cosa mi impedisce di utilizzare questo attacco al server Let's Encrypt, ottenere un certificato per awesomebank.example e quindi utilizzarlo per i clienti MITM di AwesomeBank senza essere rilevato (perché ho un certificato valido)?

Niente. Se possiedi la rete, allora sei il proprietario della rete. E i certificati di tipo DV (vedi sotto) si basano sulla rete per la prova della proprietà del dominio. Di solito non ci sono controlli fuori banda. (Nessuno chiamerà il tuo telefono, nessuno controllerà il tuo documento d'identità con foto, nessuno ti visiterà nel luogo in cui è registrata l'azienda, ecc.)

Esiste una CA completamente automatizzata rendere Internet meno sicuro?

No. Stesso livello di sicurezza dei certificati di tipo DV.

Esistono (attualmente) tre livelli di garanzia per i certificati x509:

• DV, convalida del dominio
• OV , Organization Validation
• EV, Extended Validation

DV è il più economico. Fondamentalmente significa "Se qualcuno può rispondere a un'e-mail a admin@example.com, quella persona ottiene un certificato per example.com" .

Ci sono controlli aggiuntivi per OV, EV.

Ulteriori informazioni sui tipi di certificati: GlobalSign.com: Quali sono i diversi tipi di certificati SSL? (archiviati qui.) Wikipedia: https://en.wikipedia.org/wiki/Public_key_certificate#Validation_levels E molte altre informazioni di base in queste diapositive qui: RSAConference2017, Session ID: PDAC-W10, Kirk Hall, 100% Encrypted Web - Nuove sfide per TLS

Ulteriori letture

• Ryan Hurst, 2016-01-06, Capire i rischi ed evitare FUD (Archiviato qui.)
  Bel post sul blog del CTO di GlobalSign Ryan Hurst sul suo blog privato.
  In gran parte fa gli stessi punti di me. Ma è molto più approfondito. Ed è un po 'uno sfogo contro la retorica di TrendMicro contro Let's-Encrypt.
  Si noti che TrendMicro e GlobalSign vendono entrambi certificati SSL e sono concorrenti diretti. (Inoltre: entrambi sono membri del CAB Forum e membri del CA Security Council.)
• Aggiornamento 2018-03-06 : Scott Helme, 06/03/2018, Sfatare l'errore secondo cui i certificati a pagamento sono migliori dei certificati gratuiti e altre sciocchezze correlate (archiviato qui.)

Sì, il protocollo che descrivi si limita a garantire che "la persona che prende il telefono in awesome bank" quando la chiami, è la stessa persona che ha risposto al telefono in awesome bank quando il server Let's Encrypt l'ha chiamata. Se ho la capacità di intercettare le chiamate alla fantastica banca sia da Let's Encrypt che da te, allora posso ingannarti.

Idealmente ciò che vorresti che TLS ti dicesse è che "la persona che sceglie alza il telefono a awesome bank "quando li chiami è in realtà un dipendente di awesome bank . Ma questo è difficile da automatizzare, poiché i computer non possono semplicemente capire per chi lavora qualcuno, quindi i certificati meglio convalidati costano di più. Let's Encrypt non sta facendo nulla di meno sicuro di quanto fanno già altre CA.

Si spera che Let's Encrypt cercherà di rendere più difficile intercettare le loro chiamate a una banca fantastica, piuttosto che intercettare le tue. Alcuni punti di accesso a Internet sono più facili da usare rispetto ad altri (il wireless non sicuro ha un punteggio basso) e scherzare con più punti di accesso contemporaneamente è più difficile di uno solo (quindi forse Let's Encrypt confermerà che riceve lo stesso file quando lo scarica da molti diversi luoghi del mondo, anche se non ho verificato se lo ritengano necessario). Ad eccezione di organizzazioni come la NSA, gli attacchi MITM in pratica tendono a essere localizzati e temporanei.

Quindi, fornirà una certa misura di sicurezza solo nella misura in cui è più difficile a MITM Let's Encrypt che a MITM te. Supponiamo che sia più facile controllare il tuo accesso a Internet che controllare quello di Let's Encrypt o quello di una fantastica banca, ed è per questo che ti "fidi" di Let's Encrypt come CA.

Naturalmente nessuno di queste sono davvero telefonate, sono connessioni socket in entrata.

Let's Encrypt è progettato per aiutare contro una serie di attacchi e per spingere la generalizzazione dell'utilizzo di TLS per avere una Internet più sicura e privata a livello globale. Ha lo scopo più precisamente di rimuovere i vincoli tecnici e finanziari che potrebbero impedire ad alcuni webmaster di utilizzare i certificati TLS in modo più ampio.

Tuttavia, come qualsiasi misura di sicurezza, questo non sarà un prodotto miracoloso che risolverà tutti i possibili problemi di titoli e permettendoti di contrassegnare il tuo sito web come "sito web sicuro al 100%!" (anche se alcuni siti web non esitano a utilizzare tali timbri ...). La sicurezza implica la combinazione di diversi livelli, ciascuno progettato per affrontare la propria classe di minacce.

Se si riesce davvero ad assumere la proprietà del nome di dominio, è molto probabile che il fatto che Let'sEncrypt la consegna del certificato automatizzata non avrà un impatto maggiore in questo caso che in un'altra situazione.

Come promemoria, tutto ciò che serve per ottenere un certificato dalla CA classica è possedere un indirizzo amministrativo come "admin @ example. com "e paga dei soldi. Se riesci a ottenere la proprietà del dominio, sei libero di reindirizzare l'email a un tuo server di posta, possedendo così anche l'indirizzo email di tua scelta.

Questa non è una minaccia teorica. Troverai qui un articolo scritto da qualcuno il cui dominio è stato rubato per assumere la proprietà della sua email. In questo preciso caso si trattava di accedere alle email di reimpostazione della password inviate da società terze, tuttavia nella sua posizione l'aggressore avrebbe anche potuto generare nuovi certificati per questo dominio e costruire un sito di phishing che sarà considerato protetto da i browser.

L'utilizzo di un controllo automatico non è esclusivo di questa CA, ma è comune per i certificati entry-level. Come affermato in altre risposte, ci sono 3 livelli di certificato in uso:

• Doman Validation dimostra solo che avevi il controllo del dominio al momento in cui il certificato è stato emesso. (E da allora il certificato non è stato revocato esplicitamente.)
• La convalida dell'organizzazione implica un ulteriore controllo della validità del nome dell'azienda elencato nel certificato.
• La convalida estesa include un audit molto più rigoroso dell'azienda che richiede il certificato.

Per un certificato DV di base (e come primo passo nelle applicazioni OV ed EV), la maggior parte delle CA utilizzerà una qualche forma di dominio "automatizzato Validazione del controllo ". Ad esempio, Comodo offre 3 opzioni:

1. Un'e-mail deve essere ricevuta da uno di un breve elenco di indirizzi generici nel dominio, come "admin @ ", supponendo che solo il personale autorizzato abbia accesso a queste caselle di posta.
2. È necessario aggiungere un record CNAME specifico nella zona DNS per il dominio, a dimostrazione che il richiedente ha il controllo DNS.
3. È necessario aggiungere un URL con contenuto specifico nella radice dell'HTTP del dominio, a dimostrare che il richiedente ha il controllo del server web puntato dal dominio.

Il Il protocollo ACME in fase di sviluppo come parte dello sforzo di Lets Encrypt consiste nell'automatizzare il lato client di questo controllo. La loro Panoramica della tecnologia menziona in realtà sia i controlli basati su DNS che quelli basati su HTTP come esempi che potrebbero essere automatizzati in questo modo.

L'idea è che il software che installi possa determinare automaticamente come affrontare queste sfide in base alla configurazione a cui ha accesso. Se riesce a trovare e scrivere nella radice del documento del dominio da convalidare, la sfida basata su HTTP è molto facile da automatizzare. Il metodo di convalida più tradizionale basato sulla posta elettronica sarebbe più complicato da automatizzare, a causa della complessità della consegna della posta, ma in realtà non differisce per la quantità di prove che fornisce.

La difesa principale contro gli attacchi MITM durante l'emissione è eseguire il controllo di convalida - osservando il server o il suo DNS - da molte posizioni geograficamente disperse. Questo è il numero di CA oggi gestite per i controlli web automatizzati per rilevare falsificazioni e frodi.

Da quello che ho sentito nella stanza IRC, Let's Encrypt farà lo stesso per tutti i controlli di convalida.

Ricorda che devi MITM non gli utenti del sito, ma Let Encrypts validation servers per essere in grado di ottenere quel certificato, sarà molto più difficile.

Lets Encrypt ha recentemente parlato di come utilizzare la convalida multi-prospettiva per proteggersi da un attacco di questo tipo: l'idea è che convalideranno la tua proprietà del dominio da diversi punti di Internet, in modo tale da dover MITM più data center in tutto il mondo.

In questo caso, penso che Lets Encrypt sia più sicuro di altri fornitori di certificati che non fanno di tutto per proteggersi. Questo non è niente di unico per Lets Encrypt: se puoi MITM il provider di certificati, puoi usarne uno qualsiasi, potrebbe essere più costoso per te.