1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
114
115
116
117
118
119
120
121
122
123
124
125
126
127
128
129
130
131
132
133
134
135
136
137
138
139
140
141
142
143
144
145
146
147
148
149
150
151
152
153
154
155
156
157
158
159
160
161
162
163
164
165
166
167
168
169
|
Convergence e Monkeysphere: chaves para gestão SSL distribuída
==============================================================
Conferência O Outro Lado Edição 2
---------------------------------
[Convergence](http://convergence.io) e
[Monkeysphere](http://web.monkeysphere.info): duas alternativas viáveis para
substituir ou complementar o atual cartel das Autoridades Certificadoras
utilizadas na pilha SSL.
Propósito
---------
De 2008 até o momento, foram reveladas falhas fundamentais em vários protocolos
básicos da internet:
- DNS: [Dan Kaminsky Discovers Fundamental Issue In DNS](https://lwn.net/Articles/289138) ([análise](http://www.unixwiz.net/techtips/iguide-kaminsky-dns-vuln.html))
- BGP: [The Internet’s Biggest Security Hole](http://www.wired.com/threatlevel/2008/08/how-to-intercep/)
- SSL: https://links.sarava.org/tags/ssl
Estamos falando de falhas de especificação e não de implementação ou DoS, o que é muito
mais difícil de mitigar.
SSL: Breve histórico
--------------------
- Ótima referência: https://techmeet.sarava.org/uploads/Agenda/SSL_For_Activists.pdf
- Sistema PKI em x509
- TLS: protocolo IETF, sucessor do SSL.
SSL
---
- CipherSuite e Perfect Forward Secrecy
- SSLv3 X TLS 1.2
- [Computational DoS Mitigation](http://vincent.bernat.im/en/blog/2011-ssl-dos-mitigation.html)
- [Hashclash (MD5)](http://www.win.tue.nl/hashclash/rogue-ca/)
- Autoridades Certificadoras (CAs)
Autoridades certificadoras
--------------------------
- 2009: [Relatório da Netcraft](https://ssl.netcraft.com/ssl-sample-report)
- 2010: Verisign: operação de CA vendida por US$1.28 bi para a Symantec
- "Two big to fail"
Como me torno uma autoridade certificadora?
-------------------------------------------
Depende dos processos de inclusão
- Pelo fabricante da aplicação ou biblioteca
- Pelo distribuidor da aplicação ou biblioteca
- O usuário pode incluir manualmente
Quanto mais upstream for a inclusão, maior a ubiquidade. Certificados não-instalados
são considerados como autoassinados.
- Exemplo: o caso do http://www.cacert.org, uma CA Comunitária
- Mozilla: https://www.mozilla.org/projects/security/certs/included/
- ICP-Brasil: http://www.iti.gov.br/twiki/bin/view/Certificacao/WebHome
- Mozilla - https://wiki.mozilla.org/CA:How_to_apply
- Opera - http://www.opera.com/docs/ca/
- M$ - http://technet.microsoft.com/en-us/library/cc751157.aspx (desatualizado)
- Safari - https://www.apple.com/certificateauthority/ca_program.html
- Google - ?
- Pouca transparência na relação entre CAs e fabricantes de software
- Sem gestão multissetorial
- Admins de instituições pequenas não tem outra escolha senão utilizar esses CAs
- As CAs são confiadas exatamente por serem CAs. Onde está a abertura das auditorias?
Situação atual
--------------
- Vocês checam seus fingerprints (OpenPGP, SSH e OpenSSL)?
- [sslsnif](http://www.thoughtcrime.org/software/sslsniff)
- Maus hábitos de sysadmins geram falsa sensação de segurança
- Bypass da tela de "conexão não-confiável"
Casos reais
-----------
"Crime maior do que roubar uma CA é fundar uma CA" - Bertold Brecha
- Comodo! http://it.slashdot.org/story/08/12/23/0046258
- [The EFF SSL Observatory](https://www.eff.org/observatory)
- A situação é alarmante: basta apenas que um único CA seja comprometido para ruir toda a infraestrutura.
- SSL não se aplica apenas a HTTPS: StartTLS/SMTPS/IMAPS/XMPP/etc também sofrem dessas vulnerabilidades.
O que é preciso para interceptar conexão SSL?
---------------------------------------------
1. Certificado falso.
2. Meios efetivos de um MITM:
- DNS poisoning apontando requisições para servidores maliciosos.
- Redirecionamento de tráfego via BGP.
- Acesso físico à rede.
Mas o quanto disso é factível?
------------------------------
- Oriente médio: ...
- EUA: [NSA warrantless surveillance controversy](https://en.wikipedia.org/wiki/NSA_warrantless_surveillance_controversy / https://en.wikipedia.org/wiki/Hepting_v._AT%26T)
- Brasil: [Massive DNS poisoning attacks in Brazil](http://www.securelist.com/en/blog/208193214/Massive_DNS_poisoning_attacks_in_Brazil)
A falha atinge de pequenos provedores até grandes porções da internet. O ataque é o mesmo, variando
apenas a capacidade do atacante.
Mitigação
---------
Recentemente foram propostas várias formas de mitigação:
- [Certificate Patrol](https://addons.mozilla.org/pt-BR/firefox/addon/certificate-patrol/?src=search): muito útil porém sofre to problema de "bootstrapping".
- [Public Key Pinning Extension for HTTP (IETF)](https://www.ietf.org/id/draft-evans-palmer-key-pinning-00.txt): também sofre do "problema de bootstrapping".
- [DNSSEC/DANE](http://tools.ietf.org/html/draft-ietf-dane-protocol-12): aumenta ainda mais a centralidade do DNS e apenas muda o problema de lugar.
- [Sovereign Keys (EFF)](https://www.eff.org/deeplinks/2011/11/sovereign-keys-proposal-make-https-and-email-more-secure)
- [Certificate Authority Transparency and Auditability (Google)](http://tech.slashdot.org/story/11/11/29/2226211/google-researchers-propose-plan-to-fix-ca-system)
Alternativas?
-------------
A grande questão é: abandonar o SSL hoje é uma opção que não depende apenas dos/as usuários, porém
é importante considerar que _o modelo atual de certificação não é mandatório._ Ao invés disso, o modelo
de CAs pode ser _plugável._
Convegence
----------
- http://convergence.io
- Add-on: http://convergence.io/releases/firefox/convergence-current.application=x-xpinstall
- Precedido pelo Perspectives (http://perspectives-project.org)
- "Trust agility"
- Problema: se o MITM estiver exatamente no provedor upstream, o Convergence pode não perceber
Monkeysphere
------------
- http://web.monkeysphere.info
- Add-on: https://addons.mozilla.org/pt-BR/firefox/addon/monkeysphere/?src=search
- Atrela a autenticação à identificações pessoais pela Web Of Trust
Demonstrações
-------------
- Monkeysphere
- Convergence
Integração
----------
- O Monkeysphere ainda é muito geeky porém oferece um nível de segurança muito mais alto
para a verificação de certificados.
- O Convergence pode utilizar como backend o Monkeysphere ...
Perspectivas
------------
- A indústria sabe que o modelo de CAs está falido, mas ainda assim existe uma insistência
em dizer que o problema são as "maçãs podres".
- Os fabricantes de navegadores tem peso maior na decisão, porém dificilmente farão mudanças bruscas ...
- A pluralidade de métodos e a _plugalidade_ (:P) de soluções podem convergir num esquema de validação ...
- Conscientização do público é fundamental.
|
