Ataques de negação de serviço explorando PFS no SSL/TLS : um estudo de viabilidade

Abstract

A popularização da internet e a inclusão, cada vez maior, da população no mundo virtual transformou seu uso. A internet começou a ter uma importância enorme e começou a ser vista como um bem e uma ferramenta necessária. Entretanto, conforme a internet cresce e se torna incrustada à sociedade, há aqueles que buscam tomar vantagem de seu uso. Surge, então, o crime cibernético, antes um singelo tipo de crime com pouca repercussão agora passa a se espalhar usando da internet e alcançar proporções desastrosas. Para suprimir o crime cibernético a área de segurança de redes tomou o papel de fiscal, protetor e divulgador. A segurança de redes tomou o papel de estar sempre atualizada nos mais diversos tipos de ataque cibernéticos e desenvolver ferramentas de defesa sempre atualizadas. O papel desse documento é divulgar a possibilidade de um tipo novo de ataque usando TLS/SSL(Transport Layer Security/ Secure Sockets Layer), mais especificamente um ataque de negação de serviço. O objetivo é mostrar se o ataque é viável e quais medidas de segurança devem ser elaboradas. Para mostrar a viabilidade do ataque foram feitos vários teste usando metodologias diferentes de ataque. Os códigos fonte das ferramentas de ataque foram omitidos desse documento por motivos de segurança, porém detalhes técnicos e os resultados obtidos são compartilhados, além de análises e sugestões de como elaborar mecanismos de defesa. ____________________________________________________________________________ ABSTRACT

The popularization of the internet and its major spread among the population, changed its effects and use. The internet started to develop a huge importance and begun to be seen as a tool and a necessity. Otherwise, as the internet grows e become incrusted to society, there are the ones who seek advantage in its use. It's the raise of the cybercrime, once a modest type of crime with low repercussion, now became to spread and reached disastrous consequences. To overcome the cybercrime, the network security area started to play the role of monitor, defender e knowledge sharer on the internet. Network security worked to be always updated in the newest types of cybercrime and to develop the newest and effectives defense mechanisms. The main role of this document is to share the possibility of a new type of attack using TLS/SSL(Transport Layer Security/ Secure Sockets Layer), more precisely a denial-of-service attack (DoS). The goal is to show the viability of this kind of attack and suggest which defense measures should be taken. To show proof of the effectively of the attack, lots of tests were made using different kinds of attack methodologies. The programming codes of the tools used in this document are omitted to prevent harm, nevertheless technical details and results from simulations are exposed, with analyses and suggestions on how to elaborate defense mechanisms for the attack.