Ein Lucky-Thirteen-Angriff ist ein kryptografischer Timing-Angriff gegen Implementierungen des Transport Layer Security (TLS)-Protokolls, die den CBC- Betriebsmodus verwenden. Er wurde erstmals im Februar 2013 von seinen Entwicklern Nadhem J. AlFardan und Kenny Paterson von der Information Security Group am Royal Holloway, University of London , gemeldet . [ 1 ] [ 2 ]

Angriff

Es handelt sich um eine neue Variante des Padding-Oracle-Angriffs von Serge Vaudenay , der zuvor als behoben galt. Diese Variante nutzt einen Timing-Seitenkanalangriff gegen die MAC-Prüfung ( Message Authentication Code ) im TLS-Algorithmus, um den Algorithmus auf eine Weise zu kompromittieren, die durch frühere Versuche zur Abschwächung von Vaudenays Angriff nicht behoben wurde. [ 3 ]

„In diesem Sinne stellen die Angriffe in ihrer jetzigen Form keine signifikante Gefahr für normale TLS-Nutzer dar. Es ist jedoch eine Binsenweisheit, dass Angriffe mit der Zeit immer ausgefeilter werden, und wir können nicht vorhersehen, welche Verbesserungen unserer Angriffe oder welche völlig neuen Angriffe noch entdeckt werden könnten.“ – Nadhem J. AlFardan und Kenny Paterson [ 1 ]

Die Forscher untersuchten ausschließlich freie TLS-Implementierungen und stellten fest, dass alle untersuchten Produkte potenziell anfällig für den Angriff waren. Sie testeten ihre Angriffe erfolgreich gegen OpenSSL und GnuTLS. Da die Forscher verantwortungsvoll mit den Softwareherstellern zusammenarbeiteten und die Sicherheitslücke offenlegten, waren zum Zeitpunkt der Veröffentlichung bereits einige Software-Updates zur Abschwächung der Angriffe verfügbar. [ 2 ] Die Schwachstelle wurde unter der Bezeichnung CVE - 2013-0169 registriert und wird seitdem verfolgt .

Martin R. Albrecht und Paterson haben seither eine Variante des Lucky-Thirteen-Angriffs gegen Amazons s2n- TLS-Implementierung demonstriert, obwohl s2n Gegenmaßnahmen zur Verhinderung von Timing-Angriffen enthält. [ 4 ]

Siehe auch

Referenzen

  1. ^ a b Dan Goodin (4. Februar 2013). "„Lucky Thirteen“-Angriff stiehlt durch SSL-Verschlüsselung geschützte Cookies . Ars Technica . Abgerufen am 4. Februar 2013 .
  2. ^ a b Nadhem J. AlFardan; Kenneth G. Paterson (4. Februar 2013). „Lucky Thirteen: Breaking the TLS and DTLS Record Protocols“ . Royal Holloway, University of London. Archiviert vom Original am 2. Juli 2013. Abgerufen am 21. Juni 2013 .Enthält eine Liste der anfälligen Softwareversionen.
  3. ^ Adam Langley (4. Februar 2013). „Lucky Thirteen-Angriff auf TLS CBC“ . Abgerufen am 4. Februar 2013 .
  4. ^ Albrecht, Martin R.; Paterson, Kenneth G. „Lucky Microseconds: A Timing Attack on Amazon's s2n Implementation of TLS“ . Cryptology ePrint Archive . Abgerufen am 24. November 2015 .