Güvenlik dünyasında bazen bir sistemin en büyük zaafı, çoktan terk edildiği sanılan eski bir bileşende gizlenir. DROWN tam olarak böyle bir saldırıdır: 2016’da açıklandığında, o güncel ve güvenli sayılan TLS bağlantılarının, yıllar önce ölü ilan edilmiş SSLv2 protokolü yüzünden kırılabildiğini gösterdi. İsmi ‘Decrypting RSA with Obsolete and Weakened eNcryption’ ifadesinin kısaltmasıdır ve bu ifade saldırının özünü net biçimde anlatır.

Saldırının çarpıcı yanı, kurbanın modern protokolü doğru yapılandırmış olmasının bile yetmemesidir. Sorun, sunucunun bir köşesinde hâlâ açık duran eski protokol desteğidir; saldırgan güncel bağlantıyı doğrudan değil, bu unutulmuş kapı üzerinden dolaşarak çözer.

DROWN, sunucunun desteklediği eski SSLv2 protokolünü kaldıraç yaparak aynı anahtarla korunan modern TLS trafiğinin şifresini çözen bir çapraz protokol saldırısıdır.

Ölü protokol nasıl silah oluyor?

DROWN’ı anlamak için önce güvenli iletişimin bel kemiği olan SSL/TLS protokolü ailesindeki tarihsel kırılmayı görmek gerekir. SSLv2, tasarımındaki zayıf şifreleme seçenekleri nedeniyle çok önceden güvensiz ilan edilmişti. Ancak birçok sunucu, uyumluluk kaygısıyla bu eski sürümü kapatmayı ihmal etti. Bir sunucu hem modern TLS hem de eski SSLv2 için aynı özel anahtarı kullanıyorsa, saldırgan SSLv2’nin zayıf yanlarını sondaj aracı gibi kullanarak asıl hedefteki güçlü bağlantı hakkında bilgi toplayabilir.

Anahtarın matematiksel avı

Saldırının teknik motoru, Asimetrik şifreleme içinde kullanılan RSA anahtar değişiminin bir zayıflığına dayanır. Saldırgan, kaydettiği çok sayıda şifreli TLS bağlantısını, sunucuya SSLv2 üzerinden gönderdiği özel olarak hazırlanmış sorgularla ilişkilendirir. Sunucunun bu sorgulara verdiği yanıtlar, tek tek anlamsız görünse de bir araya geldiğinde şifrelenmiş oturum anahtarını matematiksel olarak yeniden kurmaya yeter. Yeterince yanıt toplayan saldırgan, kaydettiği geçmiş trafiğin şifresini çözebilir.

El sıkışmanın kritik anı

Bu saldırının hedef aldığı nokta, iki tarafın ortak anahtar üzerinde anlaştığı TLS el sıkışması aşamasıdır. Oturum anahtarının el sıkışma sırasında güvenle belirlenmesi, tüm bağlantının gizliliğinin dayandığı andır; DROWN işte bu anı hedef alarak, güvenli sanılan anahtar müzakeresini eski protokolün sızdırdığı bilgiyle geriye doğru çözmeye çalışır. El sıkışma tehlikeye girdiğinde, sonrasında akan tüm veri savunmasız kalır.

• SSLv2 desteğini tüm sunucularda tamamen ve kalıcı olarak kapatmak
• Aynı özel anahtarı farklı hizmetler arasında paylaşmaktan kaçınmak
• Sunucu yazılımlarını güvenlik yamalarıyla güncel tutmak
• Yalnızca güncel TLS sürümlerini ve güçlü şifre paketlerini etkinleştirmek

DROWN, kurumlara eski protokolleri kapatmanın kozmetik değil hayati bir adım olduğunu hatırlattı; bir yerde açık bırakılan miras destek, tamamen ayrı bir hizmetin güvenliğini çökertebilir. Sunucu yapılandırmalarındaki bu tür sessiz mirasları ve anahtar paylaşımı hatalarını sistematik olarak taramak için altyapı ve mimari gözden geçirme çalışması etkili bir yöntemdir.