2014 yılında ortaya çıkan POODLE, güvenlik ekiplerine tanıdık bir dersi bir kez daha hatırlattı: eski bir protokolü sadece ‘yedek’ olarak açık tutmak bile felakete davetiye çıkarabilir. İsmi ‘Padding Oracle On Downgraded Legacy Encryption’ ifadesinin kısaltmasıdır ve saldırının iki ayağını birden özetler; zorla eskiye düşürme ve dolgu üzerinden bilgi sızdırma.

POODLE’ı özellikle tehlikeli kılan şey, kurbanın modern şifrelemeyi desteklemesine rağmen saldırıya açık kalabilmesidir. Saldırgan, tarayıcı ile sunucu arasındaki TLS el sıkışmasına müdahale ederek her ikisini de çok daha zayıf olan eski protokolde anlaşmaya zorlar ve oradan sömürüye başlar.

POODLE, bağlantıyı SSL 3.0’a düşürüp dolgu doğrulamasındaki zafiyeti kullanarak şifreli veriyi bayt bayt açığa çıkaran bir saldırıdır.

Neden hâlâ SSL 3.0?

POODLE’ın hedefi, SSL/TLS protokolü ailesinin en eski üyelerinden SSL 3.0’dır. Bu sürüm açıklandığı tarihte bile modası geçmişti, ama uyumluluk kaygısıyla pek çok sunucu ve tarayıcı onu bir geri düşüş seçeneği olarak destekliyordu. Saldırgan işte bu iyi niyetli yedeği istismar eder: modern bağlantı kurma denemelerini kasıtlı olarak bozarak tarafları en zayıf ortak paydaya, yani SSL 3.0’a inmeye mecbur bırakır.

Araya girmenin gerekliliği

POODLE kendiliğinden çalışan bir zafiyet değildir; saldırganın kurban ile sunucu arasında konumlanmasını gerektirir. Bu da onu bir Ortadaki adam saldırısı senaryosuna bağlar. Örneğin halka açık bir kablosuz ağda trafiği dinleyebilen saldırgan, kurbanın tarayıcısına art arda istek gönderterek şifreli oturum çerezini teker teker tahmin edecek konuma gelir. Kurban farkında bile olmadan, saldırganın her denemesine gereken şifreli malzemeyi üretmiş olur.

Dolgu zafiyeti nasıl işliyor?

Saldırının teknik özü, SSL 3.0’ın şifreli bloklara eklediği dolgu baytlarını yeterince doğrulamamasıdır. Saldırgan mesajı hafifçe değiştirip sunucunun tepkisini gözlemleyerek, bir baytın doğru tahmin edilip edilmediğini anlar. Bu tepkiyi bir ‘oracle’ gibi kullanarak çerezin baytlarını birer birer çözer. Sonuç, şifreli görünen bir oturumun aslında sistematik olarak deşifre edilmesidir; bu yönüyle POODLE, saldırganın gizli bir kanaldan veri çektiği bir Veri sızdırma biçimidir.

• SSL 3.0’ı hem sunucu hem istemci tarafında tümüyle devre dışı bırakmak
• Protokol düşürme saldırılarına karşı koruma mekanizmalarını etkinleştirmek
• Yalnızca güncel TLS sürümlerini kullanmaya zorlamak
• Oturum çerezlerini ek koruma bayraklarıyla güçlendirmek

Alınan kalıcı ders

POODLE’ın açıklanması, tarayıcı ve sunucu üreticilerinin SSL 3.0 desteğini hızla kaldırmasıyla sonuçlandı ve düşürme saldırılarına karşı ek korumaların yaygınlaşmasını tetikledi. Asıl kalıcı öğreti ise şudur: bir protokolü kaldırmayı geciktiren her uyumluluk gerekçesi, saldırganın kullanabileceği açık bir kapı olarak kalır. Kurumların altyapılarında bu tür eski protokol kalıntılarını ve zayıf yapılandırmaları düzenli olarak taraması gerekir; bunun için altyapı ve mimari gözden geçirme çalışması sistematik bir güvence sağlar.