Sweet32

Entsprechender Fehler

"Der Server ist durch SWEET32-Angriffe gefährdet. Stellen Sie sicher, dass die schwachen Schlüssel (DES und 3DES) auf dem Server deaktiviert sind, und verwenden Sie AES."

Problem

Der Sweet32 Birthday-Angriff betrifft die Triple-DES-Chiffrierung. Obwohl das OpenSSL-Team die Triple-DES-Bedrohung als gering eingestuft hat, erklärte es, “Triple-DES sollte nun gleich bewertet werden wie RC4.” Die DigiCert Sicherheitsexperten sowie andere Sicherheitsprofis empfehlen die Deaktivierung sämtlicher Triple-DES-Verschlüsselungen auf Ihrem Server.

Die DES-Schlüssel (und Triple-DES) haben nur eine 64-Bit-Block. Dies ermöglicht einem Angreifer, JavaScript in einem Browser auszuführen und durch das Senden großer Datenmengen über die gleiche TLS-Verbindung eine Kollision herbeizuführen. Mit dieser Kollision kann der Angreifer Informationen aus einem Session-Cookie abgreifen.

Die Triple-DES-Verschlüsselungen wird von der überwiegenden Mehrheit der HTTPS-Server und allen wichtigen Webbrowsern mit etwa 600 der am häufigsten besuchten Websites unterstützt. Glücklicherweise wählen die meisten Browser für eine HTTPS-Verbindung eher AES als Triple-DES.

Lösung

Wählen Sie eine der folgenden Lösungen:

  • Deaktivieren sämtliche Triple-DES-Verschlüsselungen auf Servern, die sie noch unterstützen.
  • Aktualisieren Sie alte Server, die keine stärkeren Verschlüsselungen als DES oder RC4 unterstützen.

Über

DigiCert ist der weltweit führende Anbieter von digitalen Hochsicherheitszertifikaten, bietet vertrauenswürdiges SSL, persönliche und Managed PKI-Bereitstellungen und Gerätezertifikate für den wachsenden IoT-Markt.Seit unserer Gründung vor fast 15 Jahren suchen wir nach einer besseren Lösung.Eine bessere Möglichkeit für Authentifizierungen im Internet.Einen besseren Weg, maßgeschneiderte Lösungen für unsere Kunden zu erstellen.Jetzt haben wir unsere bisherige Innovation um die Erfahrungen und Fähigkeiten von Symantec erweitert, um einen besseren Weg zu finden, die Branche voranzubringen und für mehr Vertrauen in Identitäten und digitale Interaktionen zu sorgen.

©2019 DigiCert, Inc. Alle Rechte vorbehalten. DigiCert und sein Logo sind eingetragene Marken von DigiCert Inc. Symantec und Norton und die zugehörigen Logos sind eingetragene Marken, die unter der Lizenz der Symantec Corporation verwendet werden.Andere Namen sind Marken der jeweiligen Eigentümer.