Làm thế nào để kiểm tra POODLE trên TLS?

Question

Tôi muốn có thể kiểm tra lỗ hổng POODLE trên TLS.

Có một số cách để thực hiện điều này như Qualys SSLLabs chẳng hạn, nhưng nó quá hạn chế (chỉ có cổng TCP 443 máy chủ có sẵn trên Internet). Ngoài ra còn có liên kết này, nhưng tôi nhận được rất nhiều sai tích cực/tiêu cực khi kiểm tra: http://www.exploresecurity.com/testing-for-poodle_tls-manually/

Vì vậy, bây giờ tôi đang cố gắng để thay đổi thực hiện TLS OpenSSL 1.0.2d để có thể gửi các gói tin không hợp lệ (sử dụng openssl s_client ...) và để xem hành vi của máy chủ.

Thậm chí nếu tôi không thực sự quen thuộc với C, tôi có thể tìm mã thú vị thực hiện đệm cho AES-CBC-SHA (theo RFC 2246) trong OpenSSL trong crypto/evp/e_aes_cbc_hmac_sha1.c on line 518:

/* pad the payload|hmac */ 
plen += SHA_DIGEST_LENGTH; 
for (l = len - plen - 1; plen < len; plen++) 
    out[plen] = l; 

tôi sửa đổi nó vào đây để thay đổi các byte đệm đầu tiên để làm cho nó không chính xác theo RFC:

/* pad the payload|hmac */ 
plen += SHA_DIGEST_LENGTH; 
for (l = len - plen - 1; plen < len; plen++) { 
    if (plen == len - l - 1) 
    out[plen] = (l + 1) % 256; 
    else 
    out[plen] = l; 
} 

Sau đó biên dịch và thử nghiệm:

./config 
make 
./apps/openssl s_client -connect www.google.com:443 -servername www.google.com -tls1 -cipher AES128-SHA 

Và tôi có thể kết nối và thực hiện yêu cầu HTTP có phản hồi ...

Vì vậy, câu hỏi của tôi là: không phải là tệp tốt mà tôi đã sửa đổi hoặc là cái gì khác này?

Cảm ơn bạn rất nhiều vì đã giúp đỡ bạn.

Answer 1

AFAIK máy quét cố gắng thiết lập kết nối SSLv3 và nếu họ có thể làm điều đó, họ sẽ gọi máy chủ dễ bị POODLE (không thể sửa được).

Để tìm một công cụ bạn có thể tự chạy và mã nguồn thực hiện trình quét POODLE, có những con đường dễ dàng hơn nhiều so với cố gắng triển khai khai thác bắt đầu từ cây nguồn OpenSSL.

Xem ví dụ: khung Metasploit.

• http://www.metasploit.com/

• http://www.rapid7.com/db/modules/auxiliary/scanner/http/ssl_version

• https://github.com/rapid7/metasploit-framework/blob/master/modules/auxiliary/scanner/http/ssl_version.rb

Hoặc ít nmap:

• https://nmap.org/nsedoc/scripts/ssl-poodle.html

Answer 2

Tôi gặp sự cố tương tự, đã trả lời here. Về cơ bản, bạn cần phải sửa đổi hàm ssl3_enc (trong s3_enc.c tập tin) và thay thế

memset(&rec->input[rec->length], 0, i); 

với

for(size_t j = 0; j < i; ++j) { 
    rec->input[rec->length + j] = rand() % 256; 
} 

và cũng có thể nó là tốt nhất để tăng kích thước đệm cho các trường hợp khi khối gắn tốt và không có đệm. Để làm điều đó chỉ cần thêm:

i += bs; 

ngay trước khi những dòng này

/* we need to add 'i-1' padding bytes */ 
l += i;