Il bug
Heartbleed
Molinari Alberto
Guglielmini Manuel
Sicurezza Informatica - A.A. 2014/15
Heartbleed
• È una falla dell’estensione Heartbeat, presente
nella libreria crittografica OpenSSL
• Riferimento ufficiale: CVE-2014-0160
(Common Vulnerabilities and Exposures)
• Robin Seggleman
OpenSSL
• È un progetto open source nato nel 1998
• Nel 2008 è stato rilevato un altro bug nel
sistema Debian
• Nel 2014 2/3 dei server del mondo lo
utilizzavano
SSL e TLS
• Rispettivamente Secure Sockets Layer e
Transport Layer Security
• Estensioni a livello applicazione del modello
TCP/IP
• Standard per stabilire una connessione sicura
Cos’è Heartbleed?
• Reso noto nel 2014
• Bug dell’estensione Heartbeat
• Consente la lettura della memoria in maniera
silenziosa
Come funziona?
NSA
• L’agenzia conosceva già il bug nel 2012
• Utilizzato a loro vantaggio per accedere a
informazioni sui sospettati
Quando è stato divulgato il bug, il 17% dei siti definiti sicuri era
affetto da questa vulnerabilità
Siti colpiti
• Furono resi disponibili numerosi servizi per
verificare se un determinato sito era affetto o
meno
• Alcuni servizi colpiti: Dropbox, Google, Yahoo
e probabilmente Facebook, Twitter, Apple
Estensione Heartbeat
• Descritta da RFC 6520, funzione keep alive, attiva di default
Analisi codice
I file sorgenti del programma vulnerabili sono t1_lib.c and d1_both.c e le funzioni
vulnerabili sono tls1_process_heartbeat() e dtls1_process_heartbeat()
Funzionamento
Esempio di leak
Conseguenze
•
•
•
•
Lettura di POST data, cookies e password
Ottenimento delle chiavi private
Vulnerabilità lato client: reverse heartbleed
Esempi: furto Social Insurance Numbers, furto
account Mumsnet , sfruttamento anti-malware,
compromissione dati pazienti CHS
Fix del bug
Se non è possibile si ricompila OpenSSL rimuovendo l’handshake dal codice
con l’uso dell’opzione -DOPENSSL_NO_HEARTBEATS.
Cosa fare per ridurre i danni?
• Installazione software fixato
• Cambio password
• Rigenerazione chiavi con conseguente revoca
e rimpiazzamento certificati
• Perfect forward secrecy
• Interventi specifici a seconda del sistema
Insegnamenti e soluzioni
•
•
•
•
•
•
Analisi preventiva: negative testing
Attenzione a dettagli di programmazione
Aumento forza lavoro
Utilizzo audit
Semplificazione codice (LibreSSL)
Finanziamenti (Core Infrastructure Initiative)
Credits:
http://en.wikipedia.org/wiki/Heartbleed
https://tools.ietf.org/html/rfc6520
http://heartbleed.com/
http://www.theregister.co.uk/2014/04/09/heartbleed_explained/
http://blog.cryptographyengineering.com/2014/04/attack-of-week-openssl-heartbleed.html
http://git.openssl.org/gitweb/?p=openssl.git;a=commitdiff;h=96db902