Enginsight varnar för säkerhetsrisker med Sweet32-sårbarheten
Säkerhetsanalytiker på Enginsight identifierar allvarliga brister i DES-kryptering, vilket möjliggör dekryptering av nätverkstrafik via Sweet32-metoden.
Sårbarheten, som identifieras som CVE-2016-2183, uppstår till följd av den begränsade 64-bitars blockstorleken i DES-krypteringsstandarden. Denna tekniska begränsning gör att standarden är mottaglig för så kallade födelsedagsattacker, där en angripare kan analysera datapaket för att hitta kollisioner och därigenom dekryptera känslig information.
Enligt Enginsight påverkas kritiska protokoll såsom SSL/TLS, SSH, IPsec och OpenVPN av denna brist. En framgångsrik attack kan leda till att angripare kommer över sessions-cookies, vilket ger obehörig åtkomst till servrar och möjliggör injicering av skadlig kod i webbinfrastruktur.
Som motåtgärd rekommenderar Enginsight att administratörer omedelbart avaktiverar alla chiffer som använder DES-algoritmen. Detta inkluderar specifika kombinationer som DES-CBC-SHA och DES-CBC3-SHA, vilka bör tas bort från systemkonfigurationer för att säkerställa säker anslutning.
Företag uppmanas att genomlysa sina befintliga protokoll för att säkerställa att de inte är beroende av föråldrade krypteringsmetoder. Att proaktivt uppdatera säkerhetsinställningar anses vara ett nödvändigt steg för att skydda nätverksinfrastruktur mot framtida intrång.