Enginsight varoittaa Sweet32-haavoittuvuuden aiheuttamista tietoturvariskeistä
Enginsightin asiantuntijat varoittavat DES-salauksen heikkouksista, jotka mahdollistavat Sweet32-hyökkäykset ja verkkoliikenteen salauksen purkamisen.
CVE-2016-2183-tunnuksella tunnettu haavoittuvuus johtuu Data Encryption Standard (DES) -algoritmin pienestä 64-bittisestä lohkokoosta. Tämä arkkitehtuuri tekee menetelmästä alttiin niin sanotuille syntymäpäivähyökkäyksille. Hyökkääjä voi analysoida kaapattua dataliikennettä ja hyödyntää tilastollisia törmäyksiä tiedonsiirron purkamiseksi.
Enginsightin mukaan haavoittuvuus vaikuttaa keskeisiin protokolliin, kuten SSL/TLS, SSH, IPsec ja OpenVPN. Hyökkäyksen seurauksena ulkopuolinen voi päästä käsiksi esimerkiksi istuntoevästeisiin, mikä mahdollistaa luvattoman pääsyn palvelimille ja haitallisen koodin ajamisen verkkopalveluissa.
Suojautumiseksi Enginsight suosittelee, että järjestelmänvalvojat poistavat käytöstä kaikki DES-pohjaiset salausmenetelmät. Erityisesti DES-CBC-SHA- ja DES-CBC3-SHA-tyyppiset heikot menetelmät tulee karsia pois järjestelmäasetuksista välittömästi.
Organisaatioita kehotetaan auditoimaan salauskäytäntönsä ja siirtymään nykyaikaisiin, turvallisempiin vaihtoehtoihin. Päivitykset ja vanhentuneiden standardien käytöstä poistaminen ovat kriittisiä toimenpiteitä IT-ympäristöjen suojaamiseksi.