Raccoon saldırısı, TLS’in Diffie-Hellman anahtar değişimini kullandığı bağlantılarda ortaya çıkan bir zamanlama yan kanalıdır ve belirli koşullar altında, iki taraf arasında üretilen ön-ana gizin (premaster secret) parça parça çözülmesine olanak tanır. 2020’de akademik bir çalışmayla duyurulmuştur.

Sunucunun anahtar hesaplama süresindeki minik farklardan yola çıkıp TLS oturum sırrını yeniden kurmayı hedefleyen bir zamanlama saldırısıdır Raccoon.

Zafiyet Nereden Kaynaklanır?

TLS’in klasik Diffie-Hellman değişiminde ortaya çıkan paylaşılan sır, baştaki sıfır baytları kırpılarak işlenir. Bu kırpma, sırrın uzunluğunu değişken kılar ve sunucunun sonraki hesaplamaları tamamlama süresi bu uzunluğa bağlı olarak azıcık değişir. Saldırgan, bu süre farkını ölçerek sırrın önemli baytları hakkında bilgi toplayabilir.

Toplanan bu kısmi bilgi, gizli değeri doğrudan vermez; saldırgan geri kalanı bir kafes indirgeme (lattice) problemine dönüştürüp matematiksel olarak çözer. Sonuçta, gözlemlenen şifreli oturumun anahtarı elde edilir ve trafiğin şifresi geriye dönük olarak çözülebilir.

Ne Zaman Gerçekten Tehlikeli?

Raccoon pratikte oldukça dar bir koşul penceresi ister. Sunucunun aynı Diffie-Hellman özel anahtarını birden çok oturumda yeniden kullanması, saldırganın ağa yeterince yakın olup zamanlamayı hassas biçimde ölçebilmesi ve çok sayıda örnek toplayabilmesi gerekir. Bu şartlar, saldırıyı fırsatçı bir tehditten çok hedefli bir senaryoya taşır.

Zafiyet, SSL/TLS protokolü tasarımının eski bir köşesine, statik veya yeniden kullanılan DH anahtarlarına dayanır. Modern yapılandırmalarda geçici (ephemeral) anahtarların standart hale gelmesi, bu saldırının uygulanabilirliğini büyük ölçüde ortadan kaldırmıştır.

Savunma Önlemleri

• Diffie-Hellman özel anahtarlarını oturumlar arasında asla yeniden kullanmayın; her el sıkışmada geçici anahtar üretin
• TLS 1.3 kullanın; bu sürüm sorunlu klasik DH modunu tümüyle dışlar
• Sunucu yazılımını güncel tutup zamanlama farklarını azaltan sabit-süreli hesaplamaları etkinleştirin
• Gereksinim yoksa statik DH şifre paketlerini devre dışı bırakın

Uygulamada en güçlü koruma, TLS el sıkışması sırasında yalnızca geçici anahtarlara dayanan modern şifre paketlerini kullanmaktan geçer. Bu yaklaşım, saldırganın topladığı zamanlama verisini işe yaramaz kılar çünkü her oturumun sırrı bağımsızdır.

Raccoon, asimetrik şifreleme parametrelerinin özensiz seçildiği ortamların ne kadar uzun süre sömürülebilir kaldığını gösterir. Sunucu yapılandırmalarının bu tür zayıf ayarlar açısından gözden geçirilmesi için Privia Security altyapı ve mimari gözden geçirme hizmeti kriptografik yapılandırma hijyenini denetler.