11 червня 2015 року OpenSSL випустив оновлення, що захищає клієнтів TLS від вразливості Logjam (CVE-2015-4000) шляхом відхилення рукостискань із параметрами DH коротшими за 768 біт.
Оновлення OpenSSL запровадило суворі обмеження для TLS-клієнтів, автоматично відхиляючи рукостискання, у яких використовуються параметри Diffie-Hellman довжиною менше 768 біт. Це рішення було спрямоване на мінімізацію ризиків, пов'язаних із можливістю дешифрування трафіку зловмисниками, які використовують обчислювальні потужності для зламу слабких ключів.
Чек-лист безпеки:
- Проведіть аудит конфігурацій TLS на всіх серверах та клієнтських додатках.
- Переконайтеся, що мінімальна довжина ключів Diffie-Hellman становить 2048 біт (рекомендований стандарт для сучасних систем).
- Видаліть підтримку застарілих шифрів та параметрів, що не відповідають сучасним вимогам безпеки.
Захист TLS-з’єднань від вразливості Logjam
Вразливість Logjam та необхідність відмови від слабких параметрів Diffie-Hellman демонструють, як швидко застарілі криптографічні стандарти стають загрозою. Використання ключів недостатньої довжини ставить під загрозу захист каналів зв'язку, що є неприпустимим для систем, які обробляють персональні дані або фінансові транзакції.
Практичний крок: Проведіть негайну перевірку довжини ключів Diffie-Hellman на ваших серверах. Замовте у Softline аудит безпеки TLS-конфігурацій, щоб переконатися, що ваша інфраструктура відповідає сучасним вимогам стійкості до атак.
Використані джерела
- openssl.org (openssl.org)