Gleiche Sicherheit wie bei anderen DV-Zertifikaten

Was mich daran hindert, diesen Angriff auf den Let's Encrypt-Server zu verwenden, ein Zertifikat für awesomebank.example zu erhalten und es dann für MITM-Kunden von AwesomeBank zu verwenden ohne erkannt zu werden (weil ich ein gültiges Zertifikat habe)?

Nichts. Wenn Sie das Netzwerk besitzen, besitzen Sie das Netzwerk. DV-Zertifikate (siehe unten) basieren auf dem Netzwerk, um den Besitz der Domain nachzuweisen. Es gibt normalerweise keine Out-of-Band-Prüfungen. (Niemand wird Ihr Telefon anrufen, niemand wird Ihren Lichtbildausweis überprüfen, niemand wird Sie an dem Ort besuchen, an dem das Unternehmen registriert ist usw.)

Gibt es keine vollautomatische Zertifizierungsstelle? das Internet weniger sicher machen?

Nein. Gleiche Sicherheitsstufe wie DV-Zertifikate.

Es gibt (derzeit) drei Sicherheitsstufen für x509-Zertifikate:

• DV, Domain Validation
• OV , Organisationsvalidierung
• EV, Erweiterte Validierung

DV ist am billigsten. Dies bedeutet im Grunde "Wenn jemand eine E-Mail an admin@example.com beantworten kann, erhält diese Person ein Zertifikat für example.com" .

Es gibt zusätzliche Prüfungen für OV, EV.

Weitere Informationen zu Zertifikatstypen: GlobalSign.com: Was sind die verschiedenen Arten von SSL-Zertifikaten? (Archiviert hier.) Wikipedia: https://en.wikipedia.org/wiki/Public_key_certificate#Validation_levels Und viele weitere Hintergrundinformationen finden Sie in diesen Folien hier: RSAConference2017, Sitzungs-ID: PDAC-W10, Kirk Hall, 100% verschlüsselt Web - Neue Herausforderungen für TLS

Weiterführende Literatur

• Ryan Hurst, 06.01.2016, Risiken verstehen und FUD vermeiden

Ja, das von Ihnen beschriebene Protokoll stellt nur sicher, dass "die Person, die das Telefon bei einer fantastischen Bank abhebt", wenn Sie sie anrufen, dieselbe Person ist, die das Telefon bei einer fantastischen Bank abgenommen hat, als der Let's Encrypt-Server sie anrief. Wenn ich die Möglichkeit habe, Anrufe von Let's Encrypt und von Ihnen an eine fantastische Bank abzufangen, kann ich Sie täuschen.

Idealerweise möchten Sie, dass TLS Ihnen sagt, dass "die Person, die sie auswählt telefonieren bei awesome bank "wenn Sie sie anrufen, ist tatsächlich ein Mitarbeiter von awesome bank . Dies ist jedoch schwierig zu automatisieren, da Computer nicht einfach herausfinden können, für wen jemand arbeitet, sodass besser validierte Zertifikate mehr kosten. Let's Encrypt macht nichts weniger sicheres als andere Zertifizierungsstellen bereits.

Man hofft, dass Let's Encrypt versucht, es schwieriger zu machen, ihre Anrufe bei einer fantastischen Bank abzufangen, als Ihre abzufangen. Einige Internetzugangspunkte sind einfacher zu bearbeiten als andere (niedrige Werte für unsichere drahtlose Verbindungen), und das gleichzeitige Durchspielen mehrerer Zugriffspunkte ist schwieriger als nur einer (also wird Let's Encrypt möglicherweise bestätigen, dass dieselbe Datei empfangen wird, wenn sie von vielen verschiedenen heruntergeladen wird Orte auf der Welt, obwohl ich nicht nachgesehen habe, ob sie das für notwendig halten). Mit Ausnahme von Organisationen wie der NSA sind MITM-Angriffe in der Praxis in der Regel lokalisiert und vorübergehend.

Sie bieten also nur dann ein gewisses Maß an Sicherheit, wenn dies schwieriger ist zu MITM Lassen Sie uns verschlüsseln, als es zu MITM Sie ist. Wir nehmen an, dass es einfacher ist, Ihren Zugang zum Internet zu kontrollieren, als entweder den von Let's Encrypt oder den von Awesome Bank, und deshalb "vertrauen" Sie Let's Encrypt als CA.

Natürlich keine Davon sind wirklich Telefonanrufe, es sind eingehende Socket-Verbindungen.

Let's Encrypt wurde entwickelt, um gegen eine Reihe von Angriffen vorzugehen und die Verallgemeinerung der TLS-Nutzung voranzutreiben, um ein global sichereres und privateres Internet zu erhalten. Es zielt genauer darauf ab, technische und finanzielle Einschränkungen zu beseitigen, die einige Webmaster daran hindern könnten, TLS-Zertifikate allgemeiner zu verwenden.

Als Sicherheitsmaßnahme wird dies jedoch kein Wunderprodukt sein, das alle möglichen Wertpapierprobleme löst und So können Sie Ihre Website als "100% sichere Website!" (Auch wenn einige Websites nicht zögern, solche Briefmarken zu verwenden ...). Sicherheit impliziert die Kombination mehrerer Ebenen, von denen jede für die Bewältigung ihrer eigenen Bedrohungsklasse ausgelegt ist.

Wenn es einem wirklich gelingt, den Besitz Ihres Domainnamens zu übernehmen, besteht die größte Wahrscheinlichkeit darin, dass Let'sEncrypt verwendet wird Die automatisierte Zertifikatsübermittlung hat in diesem Fall keine größeren Auswirkungen als in einer anderen Situation.

Zur Erinnerung: Um ein Zertifikat von der klassischen Zertifizierungsstelle zu erhalten, müssen Sie lediglich eine Verwaltungsadresse wie "admin @ example" besitzen. com "und etwas Geld bezahlen. Wenn Sie es schaffen, den Domain-Besitz zu erlangen, können Sie die E-Mail an einen eigenen Mailserver umleiten und somit auch die E-Mail-Adresse Ihrer Wahl besitzen.

Dies ist keine theoretische Bedrohung. Sie finden hier und einen Artikel, der von jemandem geschrieben wurde, dessen Domain gestohlen wurde, um das Eigentum an seiner E-Mail zu übernehmen. In genau diesem Fall war es für den Zugriff auf die von Drittgesellschaften gesendeten E-Mails zum Zurücksetzen des Passworts vorgesehen. In seiner Position wäre der Angreifer jedoch auch in der Lage gewesen, neue Zertifikate für diese Domain zu generieren und eine Phishing-Site zu erstellen, die als gesichert gilt die Browser.

Die Verwendung einer automatisierten Prüfung gilt nicht nur für diese Zertifizierungsstelle, ist jedoch für Einstiegszertifikate üblich. Wie in anderen Antworten angegeben, werden drei Zertifikatebenen verwendet:

• Die Doman-Validierung zeigt nur, dass Sie zum Zeitpunkt der Ausstellung des Zertifikats die Kontrolle über die Domain hatten. (Und dass das Zertifikat seitdem nicht explizit widerrufen wurde.)
• Die Organisationsvalidierung beinhaltet eine zusätzliche Überprüfung, ob der im Zertifikat aufgeführte Firmenname gültig ist.
• Die erweiterte Validierung enthält a viel stärkere Prüfung des Unternehmens, das das Zertifikat beantragt.

Für ein grundlegendes DV-Zertifikat (und als ersten Schritt in OV- und EV-Anwendungen) verwenden die meisten Zertifizierungsstellen eine Form automatisierter "Domain" Kontrollvalidierung ". Zum Beispiel bietet Comodo drei Optionen:

1. Eine E-Mail muss von einer kurzen Liste generischer Adressen in der Domain empfangen werden, z. B. "admin @". "unter der Annahme, dass nur autorisierte Mitarbeiter Zugriff auf diese Postfächer haben würden.
2. In der DNS-Zone für die Domain muss ein bestimmter CNAME-Eintrag hinzugefügt werden, um nachzuweisen, dass der Antragsteller über DNS-Kontrolle verfügt.
3. Im Stammverzeichnis des HTTP der Domain muss eine URL mit einem bestimmten Inhalt hinzugefügt werden, um zu beweisen, dass der Antragsteller die Kontrolle über den Webserver hat, auf den die Domain verweist.
ol>

Die Das ACME-Protokoll, das im Rahmen der Lets Encrypt-Bemühungen entwickelt wird, dient der Automatisierung der Client -Seite dieser Prüfung. In ihrer Technologieübersicht werden sowohl die DNS-basierten als auch die HTTP-basierten Prüfungen als Beispiele genannt, die auf diese Weise automatisiert werden könnten.

Die Idee ist, dass die von Ihnen installierte Software anhand der Konfiguration, auf die sie Zugriff hat, automatisch bestimmen kann, wie diese Herausforderungen bewältigt werden sollen. Wenn es das Dokumentstammverzeichnis der zu validierenden Domäne finden und in dieses schreiben kann, ist die HTTP-basierte Herausforderung sehr einfach zu automatisieren. Die traditionellere E-Mail-basierte Validierungsmethode wäre aufgrund der Komplexität der E-Mail-Zustellung schwieriger zu automatisieren, unterscheidet sich jedoch nicht in der Menge der von ihr bereitgestellten Beweise.

Die primäre Verteidigung gegen MITM-Angriffe während der Ausgabe besteht darin, die Validierungsprüfung unter Beobachtung des Servers oder seines DNS an vielen geografisch verteilten Standorten durchzuführen. So viele Zertifizierungsstellen arbeiten heute für automatisierte Webprüfungen, um Fälschungen und Betrug aufzudecken.

Nach dem, was ich im IRC-Raum gehört habe, wird Let's Encrypt für alle Validierungsprüfungen dasselbe tun. P. >

Denken Sie daran, dass Sie nicht die Benutzer der Site MITM, sondern Validierungsserver von Encrypts verwenden müssen, um dieses Zertifikat zu erhalten. Dies wird viel schwieriger.

Lets Encrypt hat kürzlich darüber gesprochen, wie sie Verwenden Sie Multi-Perspective Validation, um sich vor einem solchen Angriff zu schützen. Die Idee ist, dass Ihr Besitz der Domain von verschiedenen Stellen im Internet aus überprüft wird, sodass Sie mehrere Rechenzentren MITM benötigen würden auf der ganzen Welt.

In diesem Fall ist Lets Encrypt meiner Meinung nach sicherer als andere Zertifikatanbieter, die sich nicht so sehr bemühen, sich selbst zu schützen. Dies ist nichts Besonderes für Lets Encrypt. Wenn Sie den Zertifikatsanbieter MITM verwenden können, können Sie einen von ihnen verwenden. Dies ist möglicherweise teurer für Sie.