ฉันพยายามทำความเข้าใจวิธีการทำงานของ TLS ให้ดียิ่งขึ้น ฉันเข้าใจว่าในกรณีการใช้งานปกติ คุณต้องมีการสร้างค่าสุ่มต่างๆ และใช้ในการแลกเปลี่ยนคีย์ เพื่อป้องกันไม่ให้ MITM บางตัวใช้การส่งก่อนหน้าซ้ำเพื่อปลอมแปลงเซิร์ฟเวอร์หรือไคลเอนต์
อย่างไรก็ตาม ให้เราสมมติกรณีเสื่อมโทรมที่มีเซิร์ฟเวอร์เครื่องเดียวซึ่งมีรหัสสาธารณะเดียวที่ลูกค้ารู้จักและฝ่ายตรงข้ามหลายคนรู้จักอยู่แล้ว ในกรณีนี้ ฉันคิดว่าสิ่งที่พูดอย่างเคร่งครัดที่จำเป็นในการแลกเปลี่ยนคีย์ที่ปลอดภัยจะเป็นดังนี้:
ดังนั้นในกระบวนการที่เรียบง่ายนี้ ค่าเดียวที่เปลี่ยนแปลงแต่ละเซสชันคือคีย์เซสชันเอง ดังนั้นจึงไม่มีการใช้ไคลเอ็นต์หรือเซิร์ฟเวอร์สุ่มก่อนหน้านี้ และไม่มีความลับของพรีมาสเตอร์ มีเพียงคีย์เซสชันเท่านั้น
สิ่งนี้รู้สึกเหมือนเป็นการทำให้สิ่งต่าง ๆ ง่ายขึ้นอย่างมาก แต่ฉันมีปัญหาในการดูสิ่งที่ฉันขาดหายไป หากจุดประสงค์หลักของการแลกเปลี่ยนคีย์คือเพื่อให้แน่ใจว่าเซิร์ฟเวอร์เป็นเซิร์ฟเวอร์เดียวที่ได้รับคีย์เซสชัน การดำเนินการนี้ดูเหมือนจะปลอดภัย พิสูจน์ด้วยความขัดแย้ง ติดตามกระบวนการข้างต้นอีกครั้ง แต่จากมุมมองของฝ่ายตรงข้าม:
ดังนั้น ดูเหมือนว่าจุดอ่อนเดียวที่อาจเกิดขึ้นในที่นี้คือเซิร์ฟเวอร์ไม่มีทางรู้ว่ากำลังสื่อสารกับไคลเอนต์ที่ถูกต้องหรือเป็นศัตรู - แต่อย่างที่ฉันเข้าใจ การตรวจสอบสิทธิ์ไคลเอนต์นั้นไม่เคยอยู่ในมุมมองที่จะเริ่มต้น การรับรองความถูกต้องของเซิร์ฟเวอร์นั้นไม่ใช่เรื่องที่ต้องกังวลเนื่องจากมีเพียงเซิร์ฟเวอร์เดียวเท่านั้น
ฉันเข้าใจถูกต้องหรือไม่ว่าหากมีใครใช้แผนนี้ ศัตรูจะทำการโจมตีแบบ MITM เป็นไปไม่ได้ หรือสิ่งนี้จะพ่ายแพ้ได้อย่างไร?
ปัญหาหนึ่งที่เห็นได้ชัดกับ 'TLS กรณีที่เสื่อมลง' ของคุณคือ เมื่อมีการปรับใช้ TLS ไคลเอ็นต์ไม่สามารถสันนิษฐานได้ว่ามีความรู้เบื้องต้นเกี่ยวกับคีย์สาธารณะของเซิร์ฟเวอร์ ที่จำเป็นต้องถ่ายโอน (และรับรองความถูกต้อง) อย่างใด
อย่างไรก็ตาม คำถามของคุณคือ:
หรือสิ่งนี้จะพ่ายแพ้ได้อย่างไร?
ปัญหาหนึ่งที่ชัดเจนคือมันค่อนข้างเสี่ยงต่อการโจมตีซ้ำฝั่งไคลเอ็นต์ สมมติว่าไคลเอนต์ที่ถูกต้องทำการเจรจากับเซิร์ฟเวอร์ที่ถูกต้อง จากนั้นดำเนินการส่งคำสั่งบางอย่าง สิ่งที่ผู้ไม่หวังดีสามารถทำได้คือบันทึกสิ่งที่ลูกค้าส่งมา จากนั้นส่งข้อความเหล่านั้นอีกครั้งในภายหลัง เซิร์ฟเวอร์จะดำเนินการเหมือนกันทุกประการ สร้างคีย์สมมาตรเดียวกัน จากนั้นประมวลผลคำสั่งที่เข้ารหัสเดียวกัน มันจะแย่แค่ไหนขึ้นอยู่กับว่าคำสั่งเหล่านั้นคืออะไร - หากเป็นคำสั่งให้ดาวน์โหลดหน้าเว็บ ไม่ใช่ปัญหา - หากเป็นคำสั่งให้ทำธุรกรรมทางธนาคาร ก็อาจจะค่อนข้างมีปัญหา
อีกปัญหาหนึ่ง (จากมุมมองของ TLS สมัยใหม่) คือมันไม่มี Perfect Forward Secrecy - ถ้ามีใครจัดการเพื่อขโมยคีย์ส่วนตัวของเซิร์ฟเวอร์ ไม่เพียงแต่พวกเขาจะปลอมตัวเป็นเซิร์ฟเวอร์ได้ (ซึ่งเป็นสิ่งที่หลีกเลี่ยงไม่ได้ หากคุณเรียนรู้ทุกอย่างที่เซิร์ฟเวอร์รู้ คุณสามารถทำอะไรก็ได้ที่เซิร์ฟเวอร์ที่ถูกต้องสามารถทำได้) พวกเขาสามารถย้อนกลับและถอดรหัสเซสชันก่อนหน้าได้ TLS เวอร์ชันล่าสุด (โดยเฉพาะ TLS 1.3) ไม่อนุญาตให้ผู้โจมตีทำเช่นนั้น
คนส่วนใหญ่ไม่เข้าใจว่าการถามคำถามมากมายจะปลดล็อกการเรียนรู้และปรับปรุงความสัมพันธ์ระหว่างบุคคล ตัวอย่างเช่น ในการศึกษาของ Alison แม้ว่าผู้คนจะจำได้อย่างแม่นยำว่ามีคำถามกี่ข้อที่ถูกถามในการสนทนา แต่พวกเขาไม่เข้าใจความเชื่อมโยงระหว่างคำถามและความชอบ จากการศึกษาทั้ง 4 เรื่องที่ผู้เข้าร่วมมีส่วนร่วมในการสนทนาด้วยตนเองหรืออ่านบันทึกการสนทนาของผู้อื่น ผู้คนมักไม่ตระหนักว่าการถามคำถามจะมีอิทธิพลหรือมีอิทธิพลต่อระดับมิตรภาพระหว่างผู้สนทนา
