Παγκόσμιος συναγερμός στην κυβερνοασφάλεια: Εντοπίστηκαν 8 παραβιασμένα ψηφιακά πιστοποιητικά TLS

Σε κατάσταση ύψιστου συναγερμού βρίσκονται οι ειδικοί κυβερνοασφάλειας διεθνώς, έπειτα από την αποκάλυψη σοβαρής ευπάθειας σε οκτώ ενδιάμεσα πιστοποιητικά TLS (Transport Layer Security). Τα εν λόγω πιστοποιητικά διαθέτουν ιδιωτικά κλειδιά με τόσο εξωφρενικά αδύναμη κρυπτογράφηση, ώστε να επιτρέπουν θεωρητικά σε οποιονδήποτε κακόβουλο παράγοντα να εκδώσει έγκυρα, αξιόπιστα ψηφιακά διαπιστευτήρια για οποιονδήποτε ιστότοπο στο διαδίκτυο.

Τα προβληματικά πιστοποιητικά ανήκουν στην ινδική αρχή πιστοποίησης eMudhra Limited. Το ζήτημα αποκαλύφθηκε δημόσια όταν εμφανίστηκε διαδικτυακό μήνυμα με τη φράση «Έχουμε πρόβλημα εδώ – Γουέιν», το οποίο έφερε έγκυρη ψηφιακή υπογραφή με ένα από τα ιδιωτικά κλειδιά της εταιρείας. Αυτή η απόδειξη κατοχής των κλειδιών προκάλεσε άμεση κινητοποίηση στην τεχνολογική κοινότητα, καθώς η ανεξέλεγκτη χρήση τους θα μπορούσε να υπονομεύσει συνολικά την εμπιστοσύνη στις κρυπτογραφημένες επικοινωνίες παγκοσμίως.

Ένα αδιανόητο σφάλμα στη δημιουργία κλειδιών

Η φύση της αδυναμίας προκαλεί έντονο προβληματισμό στους αναλυτές. Υπό κανονικές συνθήκες, ένα ιδιωτικό κλειδί ελλειπτικής καμπύλης τύπου NIST P-384 διαθέτει εντροπία περίπου 384 bits, γεγονός που μεταφράζεται σε έναν αριθμό πιθανών συνδυασμών με 116 ψηφία. Αντιθέτως, τα ιδιωτικά κλειδιά της eMudhra περιορίζονταν σε εντροπία μόλις 3 έως 8 bits, με πραγματικές τιμές όπως 4, 56, 115 και 237.

«Αυτό ανήκει στην κατηγορία του “δεν θα έπρεπε να είναι εφικτό”», σχολίασε ο Φιλίππο Βαλσόρντα, ειδικός κρυπτογραφίας και συντηρητής της γλώσσας προγραμματισμού Go. Ο Μπεν Κάρτραϊτ-Κοξ, επικεφαλής της BGP.tools, εκτίμησε πως πρόκειται πιθανότατα για δοκιμαστικό κώδικα (example code) που πέρασε κατά λάθος σε περιβάλλον παραγωγής χωρίς να εντοπιστεί εγκαίρως.

Επιχείρηση καθαρισμού «μεγαλύτερη από το Heartbleed»

Αν και οι βασικοί κατασκευαστές προγραμμάτων περιήγησης (browsers) κινήθηκαν ταχύτατα μπλοκάροντας τα οκτώ ενδιάμεσα πιστοποιητικά, η πλήρης εξάλειψη της απειλής αναμένεται μακρά και επίπονη. Ο Φιλίππο Βαλσόρντα προειδοποίησε ότι η διαδικασία αποκατάστασης θα είναι πιο περίπλοκη ακόμη και από το ιστορικό κενό ασφαλείας Heartbleed του 2014 στη βιβλιοθήκη OpenSSL.

Ο βασικός λόγος είναι ο κατακερματισμός του διαδικτύου. Ενώ τα σύγχρονα browsers ενημερώνονται άμεσα, αμέτρητες συσκευές του Διαδικτύου των Πραγμάτων (IoT), περιβάλλοντα Docker, διανομές Linux, αλλά και εργαλεία γραμμής εντολών που ενσωματώνουν δικές τους λίστες αξιόπιστων αρχών (όπως συμβαίνει συχνά στο οικοσύστημα της Python), απαιτούν χειροκίνητες ή χρονοβόρες ενημερώσεις από διαχειριστές συστημάτων.

Οι άμεσοι κίνδυνοι και η θωράκιση των χρηστών

Προς το παρόν δεν υπάρχουν ενδείξεις ότι τα κλειδιά χρησιμοποιήθηκαν για κακόβουλες επιθέσεις τύπου Man-in-the-Middle (υποκλοπή δεδομένων ενδιάμεσα στη σύνδεση). Ωστόσο, ο πιο άμεσος κίνδυνος αφορά χρήστες υπηρεσιών VPN, ιδιαίτερα σε κράτη με αυταρχικά καθεστώτα που συνηθίζουν να παρεμβαίνουν στη διαδικτυακή κίνηση.

Σε ό,τι αφορά τις πλατφόρμες, ορισμένες εκδόσεις του Edge στα Windows 10 εμφάνισαν αρχικά καθυστέρηση στην εφαρμογή των απαραίτητων αποκλεισμών. Αντίθετα, εφαρμογές επικοινωνίας όπως το Signal, το WhatsApp και το πρωτόκολλο WireGuard δεν επηρεάζονται, καθώς δεν βασίζονται στο πρωτόκολλο TLS για την εμπιστευτικότητα των μηνυμάτων τους. Το περιστατικό φέρνει για άλλη μια φορά στην επιφάνεια τη δομική ευπάθεια του μοντέλου TLS, η ασφάλεια του οποίου παραμένει τόσο ισχυρή όσο ο πιο αδύναμος κρίκος της αλυσίδας πιστοποίησης.