Enginsight alerte sur les risques liés à la vulnérabilité Sweet32
Les analystes d'Enginsight mettent en lumière les failles du standard de chiffrement DES, rendant les connexions vulnérables aux attaques Sweet32.
La vulnérabilité répertoriée sous l'identifiant CVE-2016-2183 provient de la taille limitée du bloc de 64 bits du standard de chiffrement DES (Data Encryption Standard). Cette conception rend l'algorithme vulnérable aux attaques par collision, permettant à des attaquants, après une observation suffisante du trafic, de déchiffrer les informations transmises.
Enginsight souligne que cette faille expose des protocoles fondamentaux tels que SSL/TLS, SSH, IPsec et OpenVPN. Une exploitation réussie peut permettre le déchiffrement de cookies de session, ouvrant la voie à des accès non autorisés aux serveurs et à l'injection de code malveillant au sein des infrastructures réseau.
Pour contrer ces menaces, le cabinet recommande de désactiver systématiquement tous les chiffres basés sur l'algorithme DES. Cela inclut, sans s'y limiter, des variantes telles que DES-CBC-SHA, DES-CBC3-SHA et leurs homologues ECDH-RSA, afin de maintenir l'intégrité des communications.
Les entreprises sont encouragées à auditer leurs configurations réseau pour identifier et remplacer tout standard obsolète. Cette mesure est jugée essentielle pour garantir un niveau de sécurité robuste face aux techniques d'attaque actuelles.