CRIME BREACH Attack

Définition

CRIME (Compression Ratio Info-leak Made Easy) et BREACH (Browser Reconnaissance and Exfiltration via Adaptive Compression of Hypertext) sont deux attaques connexes qui exploitent les oracles de compression pour déchiffrer des secrets dans des communications TLS, révélant que la compression de données peut créer des vulnérabilités même dans des protocoles de chiffrement correctement implémentés. CRIME (2012, Thai Duong et Juliano Rizzo) exploite la compression TLS/SPDY : lorsque TLS compresse les données avant de les chiffrer, la taille du trafic chiffré varie selon le niveau de compression obtenu. Si l'attaquant peut injecter des données choisies et observer la taille des paquets chiffrés résultants, il peut déduire le contenu des données secrètes (cookie de session) par une attaque oracle : injecter différentes valeurs candidates et observer laquelle produit le paquet le plus petit (car elle correspond au secret et maximise la compression). BREACH (2013, Angelo Prado, Neal Harris, Yoel Gluck) est similaire mais exploite la compression HTTP (Content-Encoding: gzip) plutôt que la compression TLS. HTTP Compression est beaucoup plus couramment utilisée que TLS Compression, ce qui rend BREACH plus impactant en pratique. BREACH permet d'extraire des secrets (CSRF tokens, session IDs) depuis des réponses HTTP compressées si l'attaquant peut injecter des données dans la requête. La mitigation CRIME est simple : désactiver la compression TLS (désormais fait par défaut dans les navigateurs modernes). La mitigation BREACH est plus complexe car elle nécessite soit de désactiver la compression HTTP (coût de performance), soit d'implémenter des protections comme des tokens CSRF randomisés à chaque requête ou du padding aléatoire dans les réponses.