BEAST Attack

Définition

BEAST (Browser Exploit Against SSL/TLS) est une attaque cryptographique publiée en 2011 par Thai Duong et Juliano Rizzo, qui exploite une vulnérabilité dans l'implémentation du mode CBC (Cipher Block Chaining) de TLS 1.0 et SSL 3.0. Cette attaque permet à un attaquant en position MitM de déchiffrer des cookies de session chiffrés, compromettant l'authentification de millions de sites web. Le mode CBC chiffre chaque bloc de données en XOR-ant le bloc de données avec le bloc de chiffré précédent (IV). TLS 1.0 et SSL 3.0 utilisent le dernier bloc chiffré d'un enregistrement comme IV pour le prochain enregistrement — c'est l'IV prévisible exploité par BEAST. Si un attaquant peut observer le trafic chiffré et injecter du contenu dans les requêtes (par exemple, via un script malveillant dans le navigateur de la victime), il peut effectuer une attaque à texte en clair choisi (CPA) pour déduire le contenu du cookie de session. L'attaque pratique : l'attaquant positionne un iframe ou un WebSocket malveillant qui envoie des requêtes HTTP vers le serveur cible pendant que la victime est connectée. Chaque requête est légèrement différente, permettant à l'attaquant d'observer les blocs de chiffré résultants et, via une analyse différentielle, de déduire les octets du cookie de session. La mitigation principale est la migration vers TLS 1.2 ou TLS 1.3, qui utilisent des IVs aléatoires pour chaque enregistrement (1.2) ou un mode de chiffrement AEAD sans vulnérabilité CBC (1.3). Pour les navigateurs anciens, la technique '1/n-1 record splitting' (diviser les enregistrements en blocs de 1 et n-1 octets) atténue l'attaque sur TLS 1.0.