Logjam-Angriff

"Der Server ist durch Logjam-Angriffe gefährdet. Aktivieren Sie das TLS 1.2.Protokoll auf Ihrem Server. Deaktivieren Sie den Support für alle Exportpakete auf Ihrem Server und deaktivieren Sie alle unsicheren Chiffren."

In den 1990er Jahren erteilte die US-Regierung Ausfuhrbeschränkungen für Verschlüsselungssysteme. Diese Regelungen zielten ab auf erzwungenen SSL 3.0- und TLS 1.0-Support für schwächere DHE_EXPORT-Verschlüsselungssammlungen. Schließlich wurden die Regeln geändert und die Exportbeschränkungen aufgehoben. Leider verwendeten einige TLS-Server immer noch eine Zwei-Gruppen-Konfiguration: 1024 Bit für Standard-DHE-Schlüsselaustausch und 512 Bit für älteren DHE_EXPORT, während alle Browser immer noch die schwachen DHE_EXPORT Chiffrierschlüssel unterstützen.

Ein Forscherteam entdeckte (siehe Imperfect Forward Secrecy: Warum Diffie-Hellman in der Praxis scheitert), dass die alten DHE exportbezogenen kryptographischen Sammlungen noch verwendet wird. Sie entdeckten auch, dass Server mit Unterstützung für diese DHE_EXPORT Verschlüsselungssammlungen einem MITM erlauben, Clients, die die schwachen DHE_EXPORT-Verschlüsselungssammlungen unterstützen, zu verleiten, ihre Verbindung auf einen 512-Bit Schlüsselaustausch herabzustufen. So konnten die MITM-Angreifer mit vorkonfigurierten Daten und der heutigen Rechenleistung die Schlüssel knacken. Sobald die Verschlüsselung der Sitzung geknackt ist, kann MITM alle „geschützten“ persönlichen Informationen aus der Sitzung stehlen.

Für eine Gefährdung müssen diese beiden Voraussetzungen erfüllt sein:

• Der Server muss DHE_EXPORT-Verschlüsselungssammlungen unterstützen.
• Der Client muss DHE_EXPORT-Verschlüsselungssammlungen unterstützen.

• Scannen Sie die Server mit DigiCert Discovery auf Schwachpunkte und zeigen Sie eine Liste der aktivierten Chiffrierungsschlüssel an.
• Deaktivieren Sie die Unterstützung für alle DHE_EXPORT-Verschlüsselungssammlungen auf ihren Servern.
• Verwenden Sie 2048 Bit oder mehr für alle privaten Schlüssel für SSL/TLS-Zertifikate.
• Aktivieren Sie ECDHE-Schlüsselaustausch (Elliptic Curve Diffie-Hellman) auf ihren Servern.

Gefährdete Clients verwenden Internet Explorer, Chrome, Safari und Mozilla.

• Aktualisieren Sie die Browser auf die neueste Version (später als 20. Mai 2015).
• Achten Sie auf Updates für andere clientseitige Software um Sicherheitsproblemen vorzuschützen.

Im Rahmen der Offenlegung des Forschungsteams, wurde ein umfassender Leitfaden zur Verringerung der Gefährdung von Servern und Clients erstellt. Siehe Leitfaden zur Verwendung von Diffie-Hellman für TLS.