Sweet32, 3DES ve Blowfish gibi 64 bitlik blok boyutuna sahip şifreleme algoritmalarına yönelik ve 2016’da INRIA araştırmacıları tarafından açıklanan bir kriptografik saldırıdır. Doğrudan anahtarı kırmaz; bunun yerine küçük blok boyutunun matematiksel bir zayıflığını kullanarak şifreli trafiğin içinden düz metin parçalarını yeniden inşa eder.

Sweet32, aynı anahtarla yeterince fazla veri şifrelendiğinde 64 bitlik blokların kaçınılmaz olarak çakışmasından yararlanıp, şifreli bir bağlantıdaki gizli değerleri açığa çıkaran bir doğum günü saldırısıdır.

Doğum Günü Paradoksunun Rolü

CBC gibi zincirleme kiplerde her şifreli blok bir öncekine bağlıdır ve iki şifreli bloğun eşit çıkması, altlarındaki düz metinler hakkında bilgi sızdırır. 64 bitlik bir blok uzayında, istatistiksel olarak yaklaşık 32 gigabaytlık trafikten sonra iki bloğun çakışma olasılığı ciddi seviyeye çıkar. Bu, doğum günü paradoksunun kriptografiye uygulanmış halidir. Saldırgan, kurbanın tarayıcısını aynı sunucuya çok sayıda istek göndermeye zorlayarak bu veri hacmini biriktirir ve çakışmaları toplayarak bir oturum çerezi gibi tekrarlanan gizli değerleri çözer.

Saldırı Nasıl Gerçekleşir?

Sweet32 pratikte bir ortadaki adam konumu ile birlikte işletilir. Saldırgan, kurbanın tarayıcısında çalışan zararlı bir betikle uzun ömürlü bir HTTPS bağlantısı üzerinden yüz binlerce istek ürettirir. Her istekte gizli çerez otomatik olarak eklendiği için, yeterli trafik birikince çakışan bloklardan çerez baytları teker teker açığa çıkar. Aynı tehdit, 3DES kullanan eski VPN tünelleri için de geçerlidir. Bu yönüyle Sweet32, klasik anlamda bir veri sızdırma tekniği olarak sınıflandırılır.

Önleme

Savunma doğrudandır: 64 bit bloklu şifreleri devre dışı bırakmak. Modern sistemler artık 128 bit blok boyutuna sahip AES şifreleme algoritması kullanır ve bu boyutta çakışma için gereken veri miktarı pratikte ulaşılamaz düzeydedir. Ek bir katman olarak, tekil bir anahtarla çok fazla veri şifrelenmeden önce yeniden anlaşma (rekeying) yapılması riski azaltır.

Sweet32 aynı zamanda şifreleme modları seçiminin güvenlik üzerindeki etkisini net biçimde ortaya koyar; GCM gibi çağdaş kimlik doğrulamalı kipler, hem bütünlük sağlar hem de bu tür blok çakışması senaryolarını devre dışı bırakan tasarımlarla gelir. Temelde bu bir simetrik şifreleme tasarım kararıdır: kısa bloklu algoritmaların ömrünü belirleyen şey işte bu matematiksel sınırdır.

Kurumsal Etki

Sweet32 bugün çoğu ortamda düşük bir risktir, çünkü tarayıcılar ve sunucular çoktan zayıf şifreleri terk etti. Yine de eski uygulama sunucuları, ağ cihazları ve VPN geçitleri hâlâ 3DES’i açık bırakabilir. Sunucularınızın desteklediği şifre paketlerini gözden geçirmek ve zayıf olanları kapatmak, kapsamlı bir altyapı ve mimari gözden geçirme çalışmasının rutin bir parçası olmalıdır.