#sweet32

New Post has been published on http://bit.ly/2ip6Vmp

Brocade Network Advisor vulnerable to SWEET32

OK, OK, don’t panic. In 99.999% of all cases you’re BNA management system is well dug deep inside the datacenter’s behind a fair few layers of firewalls, switch… This content is for Troubleshooting members only.Register

Elle a un petit nom à elle, un site dédié et elle affecte OpenSSL, mais la faille Sweet32 n’est pas un nouvel Heartbleed. Contrairement à la faille de 2014, Sweet32 est une faille complexe qui se révèle difficile à mettre en place en pratique et qui n’affecte pas l’ensemble des utilisateurs et sites web. Néanmoins, selon les chercheurs de l’Inria à l’origine de la découverte, elle reste effective et incite à se poser à nouveau la question de la suppression des algorithmes de chiffrement vieillissants.

Sweet32 est une attaque qui vise plusieurs algorithmes de chiffrement exploitant des blocs de chiffrement inférieurs à 64bits. Certains algorithmes tels que Blowfish ou Triple-DES ont recours à une technique visant à chiffrer les données par blocs de taille variable. L’attaque décrite par les chercheurs de l’Inria vise les algorithmes disposant d’une taille de blocs inférieure à 64 bits et peut permettre à un attaquant particulièrement déterminé de récupérer des identifiants via le décryptage de tokens d’identification utilisés par exemple dans le cadre d’une connexion TLS ou d’un service de VPN.

Le paradoxe des anniversaires

L’attaque s’appuie sur un paradoxe bien connu de la cryptographie, connue sous le nom d’attaque des anniversaires. Celui-ci est généralement décrit de la façon suivante : si 23 personnes sélectionnées au hasard donnent leur date d’anniversaire, il existe 50% de chance de se retrouver avec deux personnes partageant la même date. Cette probabilité monte à 99,9% si le nombre de personnes dépasse 70.

L’attaque Sweet32 s’appuie sur ce principe et en tire d’ailleurs son nom, qui vient du sweet 16 américain. Dans le cadre de l’attaque, Karthikeyan Bhargavan et Gaëtan Leurent sont parvenus à démontrer, en s’appuyant sur un principe similaire, qu’il était possible de décrypter des informations chiffrées à l’aide d’algorithmes ayant recours à des blocs 64bits. Pour cela, il est nécessaire d’isoler des collisions au sein du chiffrement et de procéder à une importante collecte de données, afin ensuite d’analyser ces collisions pour récupérer des informations en clair.

L’attaque présente néanmoins plusieurs conditions pour aboutir. Ainsi, les attaquants devront être en mesure d’analyser le trafic entre un site visé et la victime tout en forçant la victime à exécuter du code JavaScript malicieux sur sa machine. La connexion chiffrée doit également avoir recours à un algorithme ayant recours à une taille de bloc de 64 bits, mais de nombreux protocoles de chiffrement supportent ces algorithmes par souci de rétrocompatibilité. Si un utilisateur démarre une session TLS avec un navigateur mis à jour, la connexion sera automatiquement chiffrée avec un algorithme de chiffrement compatible et donc potentiellement vulnérable.

Entre 18 et 38 heures nécessaires

Une fois ces premières conditions réunies, le script devra récupérer et analyser le trafic de la session TLS visé pendant parfois plus de 38 heures afin de recueillir les données nécessaires à la collision. L’attaque peut néanmoins être plus rapide selon les algorithmes utilisés. Les chercheurs expliquent ainsi que ce type d’attaque visant un service tel qu’OpenVPN, qui a recours à l’algorithme Blowfish, ne prendrait que 18 heures et 750 GB de données collectées.

Autant dire que Sweet32 n’est pas à la portée du premier venu. Les auteurs de l’étude ne cherchent pas vraiment ici à alerter sur une nouvelle attaque, mais plutôt à mettre en garde les utilisateurs sur l’utilisation d’algorithmes parfois vieillissants et qui ne présentent plus autant de garanties de sécurité que par le passé. « Le fait est bien connu dans le milieu de la cryptographie : des tailles de blocs trop réduites rendent les algorithmes vulnérables à l’attaque des anniversaires, quand bien même il n’y aurait pas d’attaque cryptographique visant un bloc en lui-même. Nous observons dans notre étude que ce type d’attaque est devenu envisageable pour les algorithmes employant ce type de bloc en 64 bits, utilisés notamment au sein de TLS et OpenVPN » expliquent les chercheurs en introduction.

L’attaque est donc peu pratique, mais elle suscite des réactions de la part des éditeurs et des mainteneurs des protocoles de chiffrement. OpenSSL a ainsi mis l’algorithme triple DES sur la voie de garage, en amorçant sa suppression prévue pour la release 1.1.0. Apple, Mozilla, Microsoft ou encore OpenVPN ont également annoncé avoir pris des mesures afin de limiter ce type d’attaques, que ce soit via la fin de support de 3DES ou la possibilité de le désactiver pour les utilisateurs.

Les connexions 3DES représentent moins de 1% du trafic web, ce qui reste un nombre d’utilisateurs significatif pour les éditeurs de navigateurs. Des mesures de contournement sont donc prises par certains éditeurs tels que Mozilla, en attendant de pouvoir mettre fin au support des algorithmes touchés par la faille. Sweet32 ne fait pas trembler le web sur ses bases, mais comme souvent en cryptographie, mieux vaut prévenir que guérir et les algorithmes touchés par cette attaque vont devoir laisser la place à leurs équivalents plus récents au cours des prochaines années.

Go to Source