SSL.com: Obejście DCV i wydanie fałszywych certyfikatów dla dowolnego hosta MX
Dziś firma SSL.com znalazła się w centrum uwagi z powodu wykrytej przez jednego z badaczy podatności (odnośnik), która pozwala wystawić fałszywy certyfikat TLS dla dowolnej domeny.
• Podatność była spowodowana błędem w implementacji weryfikacji posiadania domeny poprzez potwierdzenie pocztą elektroniczną. Do potwierdzenia przez email należy dodać do strefy DNS domeny, dla której żądany jest certyfikat, rekord DNS TXT _validation-contactemail. Na przykład, _validation-contactemail.test.com DNS TXT name@example.com. Po zainicjowaniu weryfikacji domeny na email name@example.com wysyłany jest kod potwierdzający, którego wprowadzenie potwierdza posiadanie domeny "test.com" i pozwala uzyskać certyfikat TLS dla "test.com".
• Istota podatności polegała na tym, że oprócz domeny "test.com", dla której zażądano certyfikatu, potwierdzenie posiadania było uznawane za ważne także dla domeny "example.com", która była użyta w adresie email. Badacz, który wykrył problem, zademonstrował uzyskanie ważnego certyfikatu TLS dla domeny aliyun.com, używanej w usłudze pocztowej chińskiej firmy Alibaba. Podczas testowego ataku badacz zarejestrował domenę testową d2b4eee07de5efcb8598f0586cbf2690.test.dcv-inspector.com w usłudze dcv-inspector.com i zażądał dla niej certyfikatu TLS, dodając rekord DNS:
_validation-contactemail.d2b4eee07de5efcb8598f0586cbf2690.test.dcv-inspector.com DNS TXT myusername@aliyun.com
• Następnie na stronie SSL.com zażądał certyfikatu TLS dla d2b4eee07de5efcb8598f0586cbf2690.test.dcv-inspector.com i wybrał potwierdzenie przez email. Następnie na adres myusername@aliyun.com wysyłany jest kod potwierdzający, a po jego wprowadzeniu na listę zweryfikowanych domen trafia nie tylko d2b4eee07de5efcb8598f0586cbf2690.test.dcv-inspector.com, ale też aliyun.com. W rezultacie badacz pomyślnie uzyskał certyfikat TLS dla domeny "aliyun.com", której własność w ten sposób została "potwierdzona".
• Błąd już uznano w SSL.com i rozpoczęto prace nad jego naprawą. Szczegółowy raport obiecują opublikować do 2 maja. Zapowiada się ciekawie =)
#Aktualności
