Cloudflare eMudhra zəif açarlarından istifadə cəhdlərini və qeyri-bərabər yamaqlanmanı izləyir

Cloudflare eMudhra zəif açar hadisəsi barədə əlavə məlumat dərc edib. Şirkət bildirib ki, bütün yüksək prioritetli Cloudflare sistemləri yamaqlanıb və zəif açarlarla təxminən 22 000 cəhd edilmiş handshake qeydə alınıb. Ziyarətçilərdə yamaqlanma qeyri-bərabərdir: müasir brauzerlər əsasən yenilənib, botlar, köhnə və quraşdırılmış brauzerlər geri qalır. Cloudflare indiyədək zəif açarların onun bağlantılarını tutmaq üçün istifadə edildiyinə dair dəlil görməyib, amma diqqətlə hədəflənmiş tutmanın istisna olunmadığını qeyd edib.

İzlənilən istismar

Cloudflare müştəri mənbəyinə baxan Pingora proksi xidmətinə jurnal əlavə edib: server və ya hücumçu eMudhra-nın zəif açarları ilə imzalanmış sertifikat təqdim etdikdə bu qeydə alınır. Jurnal 21 oktyabrda bitib. Bir həftə sonra təxminən 22 000 cəhd edilmiş handshake görülüb. Üçdə ikisi emudhra.we-have-a-problem.com kimi test saytlarından götürmələr idi. Qalanların demək olar hamısı zəif aralıqdan istifadə edib özləri üçün sertifikat qurmuş görünən mənbələrə gedib. Hər yoxlayıcı handshake rədd edilib, çünki Cloudflare yamaqlanmışdı.

Təxminən 160 handshake fərqləndi: sertifikatların Subject Alternative Names sahəsi handshake-də tələb olunan Server Name Indication ilə əlaqəsiz digər təşkilat domenlərini göstərirdi. Cloudflare deyir ki, bu saxta sertifikatlar açarlar sızdıqdan sonra hazırlanıb; bəziləri iki ildən çox etibarlı olub, bu da ictimai CA-nın verə biləcəyindən uzundur. Onlar Cloudflare bağlantılarını tutmaq cəhdi deyil, serverlərin öz standart sertifikatlarına bənzəyirdi və hostname yoxlamasından keçməzdi. Biri 20 oktyabr 18:19 UTC-də, Mozilla-nın buq hesabatı açıqlanandan bir saatdan az sonra tarixləndirilib. Cloudflare deyir ki, bu diqqətlə hədəflənmiş tutmanı istisna etmir, lakin sistemin kompromisə uğramasının adi dolayı əlamətləri görülməyib.

Yamaqlanma və eMudhra cavabı

Cloudflare 19 oktyabrda dərhal yüksək təsirli sistemləri yamaqlamağa başlayıb. Pingora proksiləri zəif açarları rədd etmək üçün saatlar ərzində yamaqlanıb. Süni intellekt dəstəkli mənbə kodu təhlili dörd saat ərzində bitib. Yazı hazırlanarkən bütün yüksək prioritetli Cloudflare sistemləri yamaqlanmışdı və az sayda təsdiqlənmiş aşağı təsirli bilet üzərində iş gedirdi. Cloudflare bildirib ki, eMudhra ictimai CA biznesindən çıxır və açar yaratma skriptində səhv olduğunu iddia edir, lakin skripti paylaşmayıb. Şirkətin sözlərinə görə, auditorların və çarpaz imzalayanların rolu da daxil olmaqla, çox şey aydınlaşdırılmalıdır.

Ziyarətçi yoxlamalarının nəticələri

Cloudflare bağlantıları pozmadan ziyarətçilərin zəif açarlara etibar edib-etmədiyini yoxlamaq üçün çağırış səhifələrindən istifadə edib. Son həftədə 50 milyon yoxlama ilə şirkət bildirib ki, aktual müasir brauzerlər əsasən yamaqlanıb, botlar və köhnə brauzerlər isə yox. Android WebView kimi quraşdırılmış brauzerlər geri qalır, onların 30 ilə 40 faizi hələ də qəbul edir. Böyük şəbəkələrdə yoxlamaların yarıdan çoxu kompromisə uğramış zənciri hələ də qəbul edib, buna bot siqnalları olan və olmayan trafik də daxildir. Cloudflare deyir ki, trafik təsdiqlənməmiş botlarla çox əyilir və yalnız JavaScript icra edən müştərilər yoxlama göndərir, ona görə dəlillər qəti deyil, işarə xarakteri daşıyır. İlk həftəsonu müəyyən yamaqlanma olub, sonra az dəyişiklik müşahidə edilib.

Cloudflare yamaqlamağı tövsiyə edir. O, Dennis Jackson tərəfindən xüsusilə macOS tərtibatçıları üçün təlimatlar olan kütləvi mənbəli veb-sayta və WARP və ya Tunnel istifadə edən Cloudflare müştəriləri üçün əvvəlki bloq yazısına işarə edib. Cloudflare həmçinin bəzi məhsullarda sürətli ləğv mexanizmi olduğunu və upki ilə maraqlandığını bildirib; upki etimad anbarına kök sertifikat orqanlarının statik siyahısı kimi deyil, ləğv və sertifikat şəffaflığı məlumatı ilə tez yenilənə bilən şey kimi yanaşır.

Əvvəlki işıqlandırma: eMudhra zəif aralıq açarlardan istifadə etdikdən sonra qlobal TLS sertifikat biznesindən çıxır · Səkkiz eMudhra CA Şəxsi Açarı Kompromisə Uğrayıb, Təcili Brauzer Bloklamalarına Səbəb Olub

Mənbələr: Cloudflare