Как однако легко обмануть Lets Encrypt

[vitus_wagner]

https://www.opennet.ru/opennews/art.shtml?num=59965

https://www.linux.org.ru/news/security/17386475

https://habr.com/ru/news/768914/

Пишут что оказывается усторить MiTM атаку на протокол ACME и получить сертификат на чужое доменное имя - крайне несложно. Если у тебя есть вообще возможность быть in the middle. Между целевым сайтом и остальным

Comments

[zlaya_trollya]

Т.е. Let’s Encrypt выдаёт сертификат основываясь на том, что запросивший оный сертификат имеет возможность провести MITM. А сертификаты, в их теории, существуют для предотвращения MITM. Моё восхищение безмерно.

[cat_mucius]

Мы с Вами это пять лет назад обсуждали. :-)

[vitus_wagner]

Тогда я считал схему с перехватом траффика менее вероятной, чем dns spoofing.
А здесь была применена именно она.

DNS-ы то для jabber.ru контролирует РОСНИИРОС, а траффик - hetzner.

[salas]

Кстати, верно ли я понимаю, что пока нельзя точно утверждать, что российские органы не выписали в каком-нибудь признаваемом типичным клиентом CA третью пачку DV сертификатов на те же домены? Хотя, наверно, не в Letsencrypt, эти вроде хотя бы утверждают, что все сертификаты пишут в CT log?

[byg]

дык там ещё и линоде засветилось, а до их обоих только мериканский т-щ майор может дотянуться. так что понятно чьи уши торчат.

[lqp]

Я скажу так.

В 99.5% случаев https соединение нафиг не нужно ни владельцу сайта ни пользователю и используется только из-за давления третьих лиц.

Для этих 99.5% клиентов предоставляемый letsencrypt сертификат вполне адекватен. Он посуществляет росвно столько проверок сколько надо, чтобы защитить саму letsencrypt от судебных исков/потери корневого сертификата.

[vitus_wagner]

Федя, ты не внимателен. Здесь атака не на https, а на xmpp. В этом протоколе защита канала действительно нужна.

[lqp]

Ну значит они воспользовались ненадлежащим сервисом.

Хотя я не вполне понимаю, какой сервис был бы в их ситуации надлежащим.

[vitus_wagner]

Вот в том-то и дело, что непонятно как в наше время использовать TLS правильно, если у нас значительная часть клиентов - на мобильных платформах, которые считают наличие любого установленного пользователем сертификата в Trusted CA Store страшной и ужасной угрозой безопасности.

[freedom_of_sea]

это ведь касается не только летсэнкрипт но и всех остальных верификаторов по схеме "покажите на вашем сайте ключ который вы нам дали"

[vitus_wagner]

Именно так. Когда эту схему придумывали, исходили из того что MitM атака будет вблизи пользователя, а не вблизи сервера.

[ald1976]

А как действуют выдаватели SSL-сертификатов за кучу денег?

Может они ровно также дырявы, как и Let's Encrypt и все эти статьи - заказуха платных крипто-провайдеров, чтобы деньги не уходили мимо кассы?

[dmarck]

бОльшую часть там разоврали

кратхо: cert pinning, hsts

всем больно и неудобно, ды