IBM bloquea el ataque en SSL / TLS: el ataque de Bar Mitzvah
IBM emitió recientemente un boletín de seguridad para una vulnerabilidad de seguridad recién descubierta – un algoritmo de criptografía débil en la pila de protocolos SSL / TLS – que podría permitir a los piratas informáticos robar datos. Esa vulnerabilidad fue descubierta por Itsik Mantin, director de investigación de seguridad en Imperva.
El ataque de Bar Mitzvah utiliza «una vulnerabilidad de RC4 de 13 años que se basa en enormes clases de claves débiles de RC4». Mantin demuestra cómo la vulnerabilidad «se puede utilizar para montar varios ataques de recuperación de texto plano parcial en datos protegidos por SSL cuando RC4 es el cifrado de elección, recuperando parte de secretos como cookies de sesión, contraseñas y números de tarjetas de crédito».
A pesar de los conocidos problemas con el cifrado RC4, todavía se usa para proteger el 30 por ciento del tráfico SSL, dice Mantin, «probablemente asciende a miles de millones de conexiones TLS todos los días». (TLS se refiere a una versión más avanzada del cifrado Secure Sockets Layer, y es esencialmente un nuevo nombre para SSL). Está claro que es hora de dejar de usar RC4.
Eso es exactamente lo que IBM recomienda hacer en su boletín de seguridad sobre el asunto. En lugar de emitir un parche o un PTF que elimina RC4 de las diversas implementaciones de SSL / TLS en IBM i, la solución alternativa de IBM recomienda deshabilitar RC4.
Mantin añade: “Como se sabe desde hace bastantes años, RC4 es un algoritmo de cifrado débil y el hecho de que todavía se utilice en situaciones en las que existen alternativas más seguras (en TLS por ejemplo), es bastante sorprendente.
Varias investigaciones en los últimos años, siendo el ataque de Bar-Mitzvah el más reciente, habían cerrado la brecha entre las vulnerabilidades de cifrado y los ataques reales sobre usos reales de RC4, y al entendimiento en la industria de que el uso de RC4 en TLS expone los datos protegidos a fugas en varios escenarios.
IBM sigue a otras empresas (Microsoft, Imperva y otras) y organismos de estandarización (IETF que emite RFC 7465) en la adopción de medidas para eliminar RC4 de la lista de cifrados permitidos en las conexiones TLS «.