Abo
  • Services:
Anzeige
Die Poodle-Lücke kann auch TLS betreffen.
Die Poodle-Lücke kann auch TLS betreffen. (Bild: John Leslie, flickr, CC by 2.0)

TLS-Verschlüsselung: Poodle kann auch TLS betreffen

Die Poodle-Lücke kann auch TLS betreffen.
Die Poodle-Lücke kann auch TLS betreffen. (Bild: John Leslie, flickr, CC by 2.0)

Die Poodle-Sicherheitslücke offenbarte eine Schwäche in der alten SSL-Version 3. Wie sich herausstellte, sind auch viele fehlerhafte TLS-Implementierungen betroffen - ganze zehn Prozent aller Server.

Anzeige

Vor knapp zwei Monaten machte die sogenannte Poodle-Sicherheitslücke Schlagzeilen. Durch eine geschickte Ausnutzung des Paddings von Verbindungen mit dem uralten SSL-Protokoll Version 3 (SSLv3) konnte ein Angreifer unter Umständen mit Hilfe einer Man-in-the-Middle-Attacke bestimmte Inhalte entschlüsseln. Problematisch wurde das ganze, weil alle gängigen Browser bei Verbindungsfehlern mit modernen TLS-Versionen einen erneuten Verbindungsaufbau mit älteren Protokollen versuchen.

Die relativ simple Empfehlung nach Poodle lautete: SSL Version 3 muss abgeschaltet werden. Firefox hat das in der vergangenen Version umgesetzt, Chrome plant es für Version 40, und auch die meisten Serverbetreiber haben SSL Version 3 abgeschaltet. Doch wie Google-Entwickler Adam Langley nun herausgefunden hat, ist das Problem damit noch nicht beseitigt.

Die Poodle-Lücke betrifft nur die alte SSL-Version 3, weil dort das Padding, also die Füllbytes, die einen Datenblock auf eine bestimmte Größe bringen, beliebige Werte enthalten können. In TLS wurde dies geändert, und es ist genau definiert, welche Werte das Padding enthalten muss. Der Mozilla-Entwickler Brian Smith hatte in einer Mailinglisten-Diskussion um die Poodle-Lücke darauf hingewiesen, dass es möglich sei, dass manche TLS-Implementierungen dies nicht beachteten und weiterhin beliebige Padding-Bytes akzeptierten. Das ist laut der TLS-Spezifikation sogar erlaubt, denn das Prüfen der Padding-Bytes ist optional. Smith hatte selbst dieses Problem vor längerer Zeit in der Bibliothek NSS entdeckt und behoben.

Langley hatte jetzt die Befürchtung, dass nicht nur alte NSS-Versionen von diesem Problem betroffen seien und entwickelte einen Scanner, mit dem er nach Servern mit diesem Problem suchte. Dabei stellte sich heraus, dass auch Hardware der Firma F5 diese Schwachstelle hat. Ebenso betroffen sind Produkte der Firma A10. Für die Produkte beider Hersteller soll es in Kürze Firmwareupdates geben. Die Lücke hat die ID CVE-2014-8730 erhalten. Langley weist darauf hin, dass möglicherweise noch weitere Produkte von dem Problem betroffen seien. Er fand neben den F5- und A10-Produkten noch Geräte der Firma Citrix, die ebenfalls die Padding-Spezifikation von TLS nicht korrekt prüfen, allerdings akzeptieren diese nur Null-Bytes, was zwar nicht dem Standard entspricht, aber keine Angriffe ermöglicht.

Seitenbetreiber können mit dem SSL-Labs-Test der Firma Qualys prüfen, ob ihre eigenen Webseiten betroffen sind. Ivan Ristic, der Betreiber des SSL-Labs-Tests, schreibt, dass zur Zeit etwa zehn Prozent der Server im Netz diese Neuauflage der Poodle-Lücke aufwiesen.

Es ist nicht das erste Mal, dass TLS-Produkte von F5 Probleme bereiten. So fiel vor einiger Zeit auf, dass TLS-Loadbalancer ein Problem mit Handshakes haben, deren Größe sich zwischen 256 und 512 Bytes befindet. Da diese Geräte weit verbreitet sind und zahlreiche Nutzer keine Updates einspielen, wurde dafür sogar eine eigene TLS-Erweiterung geschaffen, die den Handshake entsprechend vergrößert, um das Problem zu vermeiden.

Adam Langley nutzte die Gelegenheit noch, um darauf hinzuweisen, dass generell alle TLS-Verbindungen, die nicht TLS 1.2 mit authentifizierter Verschlüsselung verwendeten, problematisch seien und als kryptographisch gebrochen gelten. Inzwischen gibt es eine ganze Reihe bekannter Angriffe, die auf die Padding-Schwächen der CBC-Verfahren abzielen, darunter neben Poodle auch die Beast- und die Lucky-Thirteen-Attacke. In älteren TLS-Versionen steht als Alternative zu CBC nur das ebenfalls problematische RC4 zur Verfügung. Wirkliche Sicherheit bieten zur Zeit nur die Verfahren, die AES mit dem Galois/Counter-Modus (GCM) einsetzen - und die stehen nur für TLS 1.2 zur Verfügung.


eye home zur Startseite
slashwalker 10. Dez 2014

Klar, auf Servern mit kommerziellen Seiten kannst sowas nicht bringen. Aber die Konfig...



Anzeige

Stellenmarkt
  1. Daimler AG, Stuttgart
  2. OSRAM GmbH, Garching bei München
  3. MED-EL Medical Electronics, Innsbruck
  4. über Jobware Personalberatung, Raum Köln


Anzeige
Hardware-Angebote
  1. 17,99€ statt 29,99€
  2. 281,99€
  3. (täglich neue Deals)

Folgen Sie uns
       

Anzeige
Whitepaper
  1. Globale SAP-Anwendungsunterstützung durch Outsourcing


  1. Sony

    Playstation 4 Pro spielt mp4-Videodateien jetzt in 4K ab

  2. Laptop-Verbot

    Terroristen basteln offenbar an explosiven iPads

  3. IoT

    Software-AG-Partner wird zur Tochter

  4. Navigationsgerät Chris

    Das Smartphone im Auto mit Sprache und Gesten bedienen

  5. Natilus

    Startup entwickelt Transportdrohne in Flugzeuggröße

  6. Gegen Verlegerverbände

    El País warnt vor europäischem Leistungsschutzrecht

  7. Verschlüsselung

    Schwachstellen in zahlreichen VoIP-Anwendungen entdeckt

  8. iPhone

    Die TSMC soll Apples A11-Chip im 10-nm-Verfahren produzieren

  9. New Pound Coin

    Neue Pfund-Münze nutzt angeblich geheime Sicherheitsfunktion

  10. HP Elite Slice im Kurztest

    So müsste ein Mac Mini aussehen!



Haben wir etwas übersehen?

E-Mail an news@golem.de


Anzeige
In eigener Sache: Golem.de sucht Marketing Manager (w/m)
In eigener Sache
Golem.de sucht Marketing Manager (w/m)
  1. In eigener Sache Golem.de geht auf Jobmessen
  2. In eigener Sache Golem.de kommt jetzt sicher ins Haus - per HTTPS
  3. In eigener Sache Unterstützung für die Schlussredaktion gesucht!

Mobile-Games-Auslese: Würfelkrieger und Kartendiebe für mobile Spieler
Mobile-Games-Auslese
Würfelkrieger und Kartendiebe für mobile Spieler

Synlight: Wie der Wasserstoff aus dem Sonnenlicht kommen soll
Synlight
Wie der Wasserstoff aus dem Sonnenlicht kommen soll
  1. Energieversorgung Tesla nimmt eigenes Solarkraftwerk in Hawaii in Betrieb

  1. Re: In Deutschland sicher zuallerletzt

    Niaxa | 15:40

  2. Das gleiche Problem wie der Tansrapid: Die Weichen

    YaelSchlichting | 15:39

  3. Re: Es würden schon genug offene Kassen reichen.

    theonlyone | 15:37

  4. Re: Intel NUCs???

    Der_Hausmeister | 15:36

  5. Re: Wenn man kein Amazonkonto hat?

    theonlyone | 15:33


  1. 15:12

  2. 14:45

  3. 14:23

  4. 14:00

  5. 13:55

  6. 13:35

  7. 13:20

  8. 13:00


  1. Themen
  2. A
  3. B
  4. C
  5. D
  6. E
  7. F
  8. G
  9. H
  10. I
  11. J
  12. K
  13. L
  14. M
  15. N
  16. O
  17. P
  18. Q
  19. R
  20. S
  21. T
  22. U
  23. V
  24. W
  25. X
  26. Y
  27. Z
  28. #
 
    •  / 
    Zum Artikel