Base de Connaissances

Un petit nombre d’entreprises peuvent ne pas être en mesure de désactiver le protocole SSL 3.0 en raison de problèmes de compatibilité avec des systèmes ou navigateurs anciens. Dans ce cas particulier, il est possible d’atténuer l’attaque POODLE (Padding Oracle On Downgrading Legacy Encryption) en désactivant les suites de chiffrement en mode CBC avec SSL 3.0.

Remarque: DigiCert ne recommande pas et ne prend pas en charge cette solution de contournement. Toutefois, si vous ne pouvez pas désactiver le protocole SSL 3.0 pour des raisons de compatibilité, vous devez désactiver les suites de chiffrement en mode CBC avec SSL 3.0.
 

Problèmes liés à la désactivation des suites de chiffrement en mode CBC

Le protocole SSL 3.0 ne propose que deux types de chiffrement: CBC ou RC4. En désactivant les suites de chiffrement en mode CBC, vous êtes contraint d’utiliser le chiffrement par flot RC4, qui présente ses propres biais statistiques (biais RC4). Le flux de clés RC4 s’avère relativement prévisible. Ce manque d’entropie (caractère aléatoire) expose le chiffrement par flot RC4 à plusieurs vecteurs d’attaque exploitables.

Le manque de caractère aléatoire de RC4 a été mis en évidence pour la première fois dans le protocole WEP, utilisé pour protéger les réseaux Wi-Fi. Il a alors été découvert que les clés RC4 ne différaient que par leurs trois premiers octets.

Les biais RC4 dans le protocole SSL 3.0 ont été découverts dans les octets du flux de clés RC4. Il a été constaté que le deuxième octet du flux de clés RC4 présente une probabilité de 1/256 de prendre la valeur 0. Ces biais s’accentuent lorsque le même texte en clair est retransmis à plusieurs reprises à l’aide de TLS et du chiffrement RC4.
 

Suites de chiffrement en mode CBC vulnérables à l’attaque POODLE

• SSL_RSA_EXPORT_WITH_RC2_CBC_40_MD5
• SSL_RSA_WITH_IDEA_CBC_SHA
• SSL_RSA_EXPORT_WITH_DES40_CBC_SHA
• SSL_RSA_WITH_DES_CBC_SHA
• SSL_RSA_WITH_3DES_EDE_CBC_SHA
• SSL_DH_DSS_EXPORT_WITH_DES40_CBC_SHA
• SSL_DH_DSS_WITH_DES_CBC_SHA
• SSL_DH_DSS_WITH_3DES_EDE_CBC_SHA
• SSL_DH_RSA_EXPORT_WITH_DES40_CBC_SHA
• SSL_DH_RSA_WITH_DES_CBC_SHA
• SSL_DH_RSA_WITH_3DES_EDE_CBC_SHA
• SSL_DHE_DSS_EXPORT_WITH_DES40_CBC_SHA
• SSL_DHE_DSS_WITH_DES_CBC_SHA
• SSL_DHE_DSS_WITH_3DES_EDE_CBC_SHA
• SSL_DHE_RSA_EXPORT_WITH_DES40_CBC_SHA
• SSL_DHE_RSA_WITH_DES_CBC_SHA
• SSL_DHE_RSA_WITH_3DES_EDE_CBC_SHA
• SSL_DH_anon_EXPORT_WITH_DES40_CBC_SHA
• SSL_DH_anon_WITH_DES_CBC_SHA
• SSL_DH_anon_WITH_3DES_EDE_CBC_SHA
• TLS_RSA_EXPORT1024_WITH_DES_CBC_SHA
• TLS_DHE_DSS_EXPORT1024_WITH_DES_CBC_SHA
• TLS_RSA_WITH_AES_128_CBC_SHA
• TLS_RSA_WITH_AES_256_CBC_SHA
• TLS_DH_DSS_WITH_AES_128_CBC_SHA
• TLS_DH_DSS_WITH_AES_256_CBC_SHA
• TLS_DH_RSA_WITH_AES_128_CBC_SHA
• TLS_DH_RSA_WITH_AES_256_CBC_SHA
• TLS_DHE_DSS_WITH_AES_128_CBC_SHA
• TLS_DHE_DSS_WITH_AES_256_CBC_SHA
• TLS_DHE_RSA_WITH_AES_128_CBC_SHA
• TLS_DHE_RSA_WITH_AES_256_CBC_SHA
• TLS_DH_anon_WITH_AES_128_CBC_SHA
• TLS_DH_anon_WITH_AES_256_CBC_SHA