#emudhra — Public Fediverse posts

FUD (Fear, Uncertainty, Doubt) over "gehackte intermediate certificaten" van #eMudhra. Er zijn véél grotere risico's.

Tenzij u gebruikmaakt van een onveilig netwerk (zoals publieke WiFi) zijn de risico's voor Nederlanders klein. Uit https://lwn.net/Articles/1101643/:

"These keys could allow attackers to issue fraudulent HTTPS certificates for websites they do not control. An attacker who could intercept a user's connection could use those certificates to impersonate websites and potentially read or modify traffic."

Die tweede regel betekent: behoudens onveilige netwerken (incl. inwoners van landen mer extreme dictatoriale regimes, waar onveilige netwerken standaard zijn), is het voor aanvallers hartstikke lastig om tussen uw webbrowser en de door u gewenste server(s) te gaan "zitten" (om een Man-in-the-Middle aanval uit te voeren).

Details leest u in https://todon.nl/@ErikvanStraten/117475132624512382.

#eMudhra #https #DNS #Routing #BGP #BGPhijack #EvilTwin

@Kletskous : het risico voor Nederlanders is klein, tenzij je van openbare WiFi gebruikmaakt (ik schreef er zojuist over in https://www.security.nl/posting/958381).

@Steeph - wat de risico's zijn:

Stel je opent https://ing.nl met jouw webbrowser.

• Jouw webbrowser vraagt via DNS het IP-adres op van "ing.nl".

• Tenzij je van een onveilig netwerk gebruik maakt (zoals openbare WiFi) is het voor aanvallers erg lastig om DNS te manipuleren waardoor jouw browser het IP-adres van een nepwebsite (met vals certificaat) terugkrijgt. Als je uit DNS het juiste IP-adres terugkrijgt, probeert jouw browser verbinding te maken met het IP-adres van de echte website.

• Als een aanvaller een netwerkapparaat op de route tussen jouw browser en de echte website anders kan configureren, kan zij/hij het doeladres in netwerkpakketjes "on the fly" wijzigen in dat van de nepwebsite, waardoor jouw browser alsnog verbinding maakt met de foute website. Opnieuw moet de aanvaller toegang hebben tot netwerkapparatuur "onderweg".

Uitstekend verwoord in https://lwn.net/Articles/1101643/:

"These keys could allow attackers to issue fraudulent HTTPS certificates for websites they do not control. An attacker who could intercept a user's connection could use those certificates to impersonate websites and potentially read or modify traffic."

Het doel van https is jou beschermen als je op een onveilig netwerk zit (of netwerkapparatuur verderop op de netwerkroute tussen jouw browser en de echte server kwaadaardig is) en jouw browser met een andere server verbinding maakt dan jij bedoelde. Tenzij er iets vreselijk mis is gegaan (ongebruikelijk, maar vandaag was zo'n uitzondering) zal de server met dat IP-adres *niet* over een geldig certificaat voor de bedoelde website (lees: domeinnaam, zoals ing.nl) beschiken en zal jouw browser een certificaatmelding tonen.

In 2018 schreef (mijn alter ego) Bitwiper "Https voor leken", zie https://www.security.nl/posting/564452/https+voor+leken.

Wil je meer weten over de (assymetrische) cryptografie die dit mogelijk maakt, zie dan "Public keys voor leken" in https://security.nl/posting/884482.

VEEL GROTERE risico's zijn:

• Mensen die niet op domeinnamen letten, niet weten hoe ze deze moeten interpreteren en/of niet weten hoe de exacte domeinnaam van de bedoelde website luidt.

• Mensen die zich laten overhalen om een kwaadaardig rootcertificaat te installeren.

• BGP hijacks (netwerkroutering wijzigen), of ongeautoriseerde edits van DNS-records op DNS-servers, waardoor zowel certificaatuitgevers onterecht DV (Domain Validated) certificaten aan nepservers afgeven *en* webbrowser-gebruikers vervolgens (onwetend) de nepwebsites bezoeken.

• Aanvulling: big tech zoals Cloudflare en Fastly die ManInTheMiddle spelen op https-verbindingen. Cloudflare kan daardoor bijv. uw wachtwoorden lezen. Details in https://todon.nl/@ErikvanStraten/117468115596374472.

@mboelen @bert_hubert

#eMudhra #https #DNS #Routing #BGP #BGPhijack #EvilTwin

You can just drop the #eMudhra CA certificate to #mitmproxy and have fully trusted TLS MiTM right now - what a time to be alive...

https://docs.mitmproxy.org/stable/concepts/certificates/#the-mitmproxy-certificate-authority

#pentesting #cybersecurity #infosec

The long term impact of this #eMudhra intermediate CA cert private key disclosure: It is now possible to perform TLS MiTM to millions and millions of older #IoT devices (or other devices that won't or can't get updated). The root certificate that has signed the affected intermediate certificate was added to trust stores in about beginning of 2019 (*). It expires only in 18-feb-2043.

This opens the avenue for all kinds of nasty things.

*) https://bugzilla.mozilla.org/show_bug.cgi?id=1442337

#infosec #cybersecurity

You are NOT supposed to generate your private key with the random number generator in XKCD 221! #eMudhra