핸드 쉐이크를 완전히 녹음하여 TLS 보안을 깨기

Question

최근에 TLS를 보았습니다. 왜 그렇게 안전한지 확신 할 수 없지만 작동 방식에 대한 오해 덕분입니다. 그러나 중간 악의적 인 사람 또는 대상 컴퓨터의 패킷 스니퍼를 사용하여 핸드 쉐이크 전체가 기록되는 경우 클라이언트와 서버가 생성하는 데 사용 된 모든 정보를 가지므로 나머지 통신은 해독 될 수 있습니다 암호화 키.

나는 tls에 그런 구멍이있을 것이라고 의심하지만 누군가가 tls가 이것에 대해 어떻게 방어하는지 말해 줄 수 있습니까?

Answer 1

TLS 핸드 셰이크에서 클라이언트가 서버로 보낸 중요한 데이터는 서버의 public key을 사용하여 암호화됩니다. 따라서 패킷이 유선에서 캡처 된 경우에도 개인 키 (서버에만 알려져있는 것으로 가정)는 패킷을 해독해야합니다.

Answer 2

핸드 셰이크의 주된 목적은 양 당사자가 공유하는 사전 마스터 암호의 비밀 교환을 보장하는 것입니다. 그러면 공통 마스터 비밀 키와 공유 암호 키가 생깁니다.

어떻게 수행되는지는 암호 그룹 및 키 교환 알고리즘이 사용되는 방식에 따라 다릅니다. 인증 된 키 교환을 사용하는 경우에는 주로 두 가지 변종이 있습니다.

• RSA 키 교환 (여기서 클라이언트는 인증서에서 가져온 서버의 공개 키로 프리 마스터 비밀 번호를 암호화합니다).
• Diffie-Hellman key exchange 여기서 클라이언트는 서버의 서명 된 DH 매개 변수를 서버의 공개 키로 확인합니다.

당신은이 링크에 관심이있을 수 :

• TLS 1.1: Authentication and Key Exchange (안 익명 키 교환)
• why does the first certificate have a RSA public key in x.509?
• How to see the encrypted key in wireshark, during ssl key exchange?
• Why different key exhange techniques for ssl key exchange? (설명을 참조에 대한 임시 디피 - 헬만) .