HeartBleed/Heartbeet

Откуда растут "ноги" у уязвимости? (1)

При обмене идентичными парами "запрос-ответ" подслушивающая сторона сможет определить какие-то данные по статистическому анализу при использовании слабых протоколов блочного шифрования

Данная опасность устарела, так как все современные реализации TLS используют надежные блочные шифры (ciphersuites)

Откуда растут "ноги" у уязвимости? (2)

Устанавливать новое TLS-соединение слишком долго, поэтому выгоднее его открыть однажды и держать открытым. Чтобы отследить факт "ненужности" соединения, клиент постоянно пингует сервер, и, как только пинг прекращается, сервер разрывает соединение

Откуда растут "ноги" у уязвимости? (3)

Нужно как-то определить максимальный размер пакета, найдя минимально разрешенный размер между всеми узлами (Path MTU)

Формат Heatbeat-сообщений расширения

struct {
      HeartbeatMessageType type;
      uint16 payload_length;
      opaque payload[HeartbeatMessage.payload_length];
      opaque padding[padding_length];
   } HeartbeatMessage;

type:  The message type, either heartbeat_request or
      heartbeat_response.

   payload_length:  The length of the payload.

   payload:  The payload consists of arbitrary content.

   padding:  The padding is random content that MUST be ignored by the
      receiver.  The length of a HeartbeatMessage is TLSPlaintext.length
      for TLS and DTLSPlaintext.length for DTLS.  Furthermore, the
      length of the type field is 1 byte, and the length of the
      payload_length is 2.  Therefore, the padding_length is
      TLSPlaintext.length - payload_length - 3 for TLS and
      DTLSPlaintext.length - payload_length - 3 for DTLS.  The
      padding_length MUST be at least 16.

Ответ на сообщение клиента (отвечает уязвимый сервер)

struct {
      HeartbeatMessageType type;
      uint16 payload_length;
      opaque payload[HeartbeatMessage.payload_length];
      opaque padding[padding_length];
   } HeartbeatMessage;

// та же строка, которую прислал клиент

// длина, которую указал клиент

// тип сообщения - heartbeat_response

// случайный шум, дополняющий длину пакета до максимальной

// и помогающий определить PMTU  (решение 2 и 3 проблем)