TLS und SSL

Question 1

Transport Layer Security (TSL)

Answer 1

• Verschlüsselungsprotokoll zur sicheren Datenübertragung im Internet
• erweitert TCP um Payload (Sicherheit für application layer payload)
• zuvor bekannt als Secure Socket Layer (SSL)
• in Verbindung mit HTTP –> HTTPS

Question 2

TLS Security

Answer 2

• Message Integrität durch Keyed-Hash Message Authentication
• Message Vertraulichkeit durch symmetrische Verschlüsselung
• Authentifizierung durch public key Verschlüsselung (Zertifikate, optional: Diffie-Hellman)

Question 3

TLS: Alert messages

Answer 3

Zahlreiche Nachrichten, die es ermöglichen Probleme oder Fehler während einer TLS Verbindung mitzuteilen

Question 4

TLS: Protokolle

Answer 4

• Für Integrität und Confidentiality
• Verbindungsaufbau (Handshake mit Zertifikats- und Schlüsselaustausch)
• Fehlermeldungen
• Payload der Anwendung

Question 5

TLS: Cipher Suites

Answer 5

• Vereinbarte kryptographische Protokolle für Authentifizierung, Schlüsselaustausch, Verschlüsselung und HMAC
• Abgleich: Cipher Suites Client und Algorithmen des Servers –> Server benachrichtigt Client über gemeinsame Methoden

Question 6

Bestandteile Zertifikat (z.B. im Browser beim Besuchen von Websites)

Answer 6

• Empfänger Name / ID und public key
• Aussteller Name und Signatur
• Gültigkeitsdauer
• technische Informationen (Algorithmus, Hash-Funktion)

Question 7

Perfect Forward Secrecy eines Protokolls

Answer 7

Verwendete Sitzungsschlüssel können nach Beendigung der Sitzung nicht mehr aus geheimen Langzeitschlüsseln rekonstruiert werden –> Kommunikation kann auch nachträglich nicht entschlüsselt werden

Question 8

TLS: Authentifizierung

Answer 8

• SSL für gegenseitige Authentifizierung (Zertifikat Server, Client Cipher Suite, Client Zertifikat)
• bei Client Authentifizierung: Server sendet kein Zertifikat

Question 9

Vorteile moderne TLS-Versionen

Answer 9

• kein Austausch des symmetrischen Schlüssels per RSA (nur noch Diffie-Hellman)
• kompletter Handshake signiert
• Komponenten der Cipher Suites werden getrennt ausgehandelt
• Performanceverbesserungen

Question 10

Angriffe auf TLS

Answer 10

• kompromittierte Certificate Authorities (Lösung: Certificate Pinning und Certificate Transparency)
• SSL Stripping Angriff
• Heartbleed-Angriff auf OpenSSL

Question 11

Certificate Pinning

Answer 11

• Vertrauen nicht allein auf Certificate Authorities
• Pin your trust auf Charakteristiken, die nicht durch den Angreifer gefälscht werden können (bestimmte CAs oder Akzeptieren von Zertifikaten mit wohlbekanntem public key)

Question 12

SSL Stripping Angriff

Answer 12

• Man-in-the-middle liest Netzwerkverkehr mit, wenn Browser auf HTTP arbeitet (kommt auch in HTTPS Tunnel)
• Gegenmaßnahme: HTTP Strict Transport Security (HTST) –> Browser instruiert Server, dass dieser nur durch HTTPS erreichbar ist

Question 13

Heartbleed-Angriff auf OpenSSL

Answer 13

bei TSL-Heartbeat: keine Überprüfung der angekündigten vs. tatsächliche Payload-Länge –> Server schickt aus Heap mehr zurück als er will (evtl. Session-Daten)

Question 14

Wofür wurde TSL/SSL entwickelt?

Answer 14

Verhindern von Angreifern in Netzwerken durch:

• Ende-zu-Ende Verschlüsselung
• Serverauthentifizierung