blob: b261116e60775ff9b13901fb02dfd27ceaa995b4 (
plain)
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
114
115
116
117
118
119
120
121
122
123
124
125
126
127
128
129
130
131
132
133
134
135
136
137
|
Convergence e Monkeysphere: chaves para gestão SSL distribuída
==============================================================
Conferência O Outro Lado Edição 2
---------------------------------
Apresentarei os projetos [Convergence](http://convergence.io) e
[Monkeysphere](http://web.monkeysphere.info), duas alternativas possíveis,
práticas e complementares para substituir o atual cartel das Autoridades
Certificadoras utilizadas na pilha SSL.
Propósito
---------
De 2008 até o momento, foram reveladas falhas fundamentais em vários protocolos
básicos da internet:
- DNS: https://lwn.net/Articles/289138 / http://www.unixwiz.net/techtips/iguide-kaminsky-dns-vuln.html
- BGP: http://www.wired.com/threatlevel/2008/08/how-to-intercep/
- SSL: https://links.sarava.org/tags/ssl
Estamos falando de falhas de especificação e não de implementação ou DoS, o que é muito
mais difícil de mitigar.
SSL: Breve histórico
--------------------
- Ótima referência: https://techmeet.sarava.org/uploads/Agenda/SSL_For_Activists.pdf
- x509
- TLS
SSL
---
- CipherSuite
- Perfect Forward Secrecy
- SSLv3 X TLS
- DoS Mitigation
- Autoridades Certificadoras (CAs)
- Hashclash (MD5): http://www.win.tue.nl/hashclash/rogue-ca/
Autoridades certificadoras
--------------------------
- 2009: https://ssl.netcraft.com/ssl-sample-report
- 2010: Verisign: operação de CA vendida por US$1.28 bi para a Symantec
Como me torno uma autoridade certificadora?
-------------------------------------------
Depende dos processos de inclusão
- Pelo fabricante da aplicação ou biblioteca
- Pelo distribuidor da aplicação ou biblioteca
- O usuário pode incluir manualmente
Quanto mais upstream for a inclusão, maior a ubiquidade. Certificados não-instalados
são considerados como autoassinados.
- Exemplo: o caso do http://www.cacert.org, uma CA Comunitária
- Mozilla: https://www.mozilla.org/projects/security/certs/included/
- ICP-Brasil: http://www.iti.gov.br/twiki/bin/view/Certificacao/WebHome
- Mozilla - https://wiki.mozilla.org/CA:How_to_apply
- Opera - http://www.opera.com/docs/ca/
- M$ - http://technet.microsoft.com/en-us/library/cc751157.aspx (desatualizado)
- Safari - https://www.apple.com/certificateauthority/ca_program.html
- Google - ?
- Pouca transparência na relação entre CAs e fabricantes de software
- Sem gestão multissetorial
- Admins de instituições pequenas não tem outra escolha senão utilizar esses CAs
Situação atual
--------------
- Vocês checam seus fingerprints (OpenPGP, SSH e OpenSSL)?
- sslsnif: http://www.thoughtcrime.org/software/sslsniff/
- Maus hábitos de sysadmins geram falsa sensação de segurança
- Bypass da tela de conexão não-confiável
Casos reais
-----------
"Crime maior do que roubar uma CA é fundar uma CA" - Bertold Brecha
- Comodo! http://it.slashdot.org/story/08/12/23/0046258
- The EFF SSL Observatory - https://www.eff.org/observatory
- A situação é alarmante: basta apenas que um único CA seja comprometido para ruir toda a infraestrutura.
- SSL não se aplica apenas a HTTPS: StartTLS/SMTPS/IMAPS/XMPP/etc também sofrem dessas vulnerabilidades.
O que é preciso para interceptar conexão SSL?
---------------------------------------------
1. Certificado falso.
2. Meios efetivos de um MITM:
- DNS poisoning apontando requisições para servidores maliciosos.
- Redirecionamento de tráfego via BGP.
- Acesso físico à rede.
Mas o quanto disso é factível?
------------------------------
- Oriente médio: ...
- EUA: NSA warrantless surveillance controversy: https://en.wikipedia.org/wiki/NSA_warrantless_surveillance_controversy / https://en.wikipedia.org/wiki/Hepting_v._AT%26T
- Brasil: Massive DNS poisoning attacks in Brazil: http://www.securelist.com/en/blog/208193214/Massive_DNS_poisoning_attacks_in_Brazil
A falha atinge de pequenos provedores até grandes porções da internet. O ataque é o mesmo, variando
apenas a capacidade do atacante.
Propostas de mitigação ou modelos alternativos
----------------------------------------------
- Certificate Patrol: https://addons.mozilla.org/pt-BR/firefox/addon/certificate-patrol/?src=search
- DANE
A grande questão é: abandonar o SSL hoje é uma opção que não depende apenas dos/as usuários, porém
é importante considerar que _o modelo atual de certificação não é mandatório._ Ao invés disso, o modelo
de CAs pode ser _plugável._
Convegence
----------
- http://convergence.io
- Add-on: http://convergence.io/releases/firefox/convergence-current.application=x-xpinstall
- Precedido pelo Perspectives (http://perspectives-project.org)
Monkeysphere
------------
- http://web.monkeysphere.info
- Add-on: https://addons.mozilla.org/pt-BR/firefox/addon/monkeysphere/?src=search
Integração
----------
O Convergence pode ...
|
