FREAK (Factoring RSA Export Keys), 2015’te açıklanan ve TLS bağlantısını modern güçlü şifrelemeden, 1990’lardan kalma zayıf ‘ihracat düzeyi’ şifrelemeye düşürerek çalışan bir saldırıdır. Bu zayıf şifre paketleri, o dönemin ihracat kısıtlamaları yüzünden kasıtlı olarak sınırlı anahtar uzunluğuyla tasarlanmıştı ve yıllar sonra pek çok sunucu ile istemcide unutulmuş biçimde açık kalmaya devam etti. FREAK, tam da bu tarihi kalıntıyı hedef alır.

FREAK, ihracat kısıtlamaları çağından kalma bilerek zayıflatılmış şifrelemenin, onlarca yıl sonra hâlâ açık bırakılınca güvenli bağlantıları nasıl teslim ettiğinin somut kanıtıdır.

Saldırı Nasıl Gerçekleşir?

FREAK bir düşürme (downgrade) saldırısıdır ve araya giren bir konum gerektirir. İstemci ile sunucu bağlantı kurarken, araya yerleşen saldırgan el sıkışma mesajlarını değiştirerek tarafları zayıf ihracat düzeyi RSA anahtarını kullanmaya ikna eder. İstemci normalde güçlü şifreleme isterken, manipüle edilen anlaşma sonunda çok daha kısa ve kırılabilir bir anahtar üzerinde uzlaşılır. Bu manipülasyonun mümkün olması için hem sunucunun hem istemcinin eski paketleri hâlâ kabul ediyor olması gerekir.

Zayıf anahtar üzerinde anlaşıldığında saldırganın işi matematiğe kalır. İhracat düzeyi RSA anahtarları modern donanımla makul sürede ve düşük maliyetle çarpanlarına ayrılabildiğinden, saldırgan özel anahtarı hesaplayıp oturumu koruyan gizli değeri elde eder. Buradaki kırılma, güçlü tasarlandığında pratikte çözülemez olan asimetrik şifreleme işleminin, kasıtlı olarak kısaltılmış anahtar uzunluğu yüzünden çözülebilir hale gelmesinden kaynaklanır.

Sonuçları Ne Olur?

Saldırgan zayıf RSA anahtarını kırdıktan sonra, o oturumda kullanılan simetrik şifreleme anahtarına ulaşır ve tarafların gerçek trafiğini okuyabilir hale gelir. Bu noktadan itibaren şifreli bağlantı, saldırgan için düz metne dönüşür: giriş bilgileri, oturum jetonları ve sayfa içeriği görünür olur. Dahası saldırgan yalnızca dinlemekle kalmayıp trafiği değiştirebilir de, çünkü araya girme konumu zaten kurulmuştur.

FREAK’in etki alanını geniş kılan şey, hem sunucu hem istemci yazılımlarının uzun süre ihracat paketlerini varsayılan olarak barındırmasıydı. Bir SSL/TLS protokolü yığını bu eski paketleri müzakerede seçenek olarak sunmayı sürdürdükçe, kullanıcılar farkında olmadan düşürme saldırısına açık kaldı. Zafiyet açıklandığında tarayıcılar ve sunucu kütüphaneleri ihracat paketlerini kaldıran güncellemeleri hızla yayınladı.

Önleme

FREAK’e karşı korunmanın özü, ihracat düzeyi ve diğer zayıf şifre paketlerini sunucu yapılandırmasından tümüyle çıkarmaktır. Sunucu yalnızca güçlü, güncel paketleri müzakerede sunduğunda, araya giren saldırganın düşürebileceği bir seçenek kalmaz. İstemci tarafında ise yazılımların güncel tutulması, zayıf paketleri hâlâ kabul eden eski sürümlerin devre dışı kalmasını sağlar.

Bu zafiyet, güvenliğin yalnızca en güçlü desteklenen algoritmayla değil, kabul edilen en zayıf seçenekle ölçüldüğünü hatırlatır. Privia Security’nin altyapı ve mimari gözden geçirme hizmeti, sunucuların sunduğu şifre paketlerini denetleyerek FREAK türü düşürme saldırılarına kapı aralayan zayıf yapılandırma kalıntılarını tespit eder.