Abstract -I takt med att HTTPS-distributionen växer kommer medelbox- och antivirusprodukter i allt högre grad att fånga upp TLS-anslutningar för att hålla sikten synlig i nätverkstrafiken. I detta arbete presenterar vi en omfattande studie om förekomsten och effekterna av HTTPS-avlyssning. Först visar vi att webbservrar kan upptäcka avlyssning genom att identifiera en missmatchning mellan HTTP User-Agent-huvudet och TLS klientbeteende. Vi karakteriserar TLS handslag av stora webbläsare och populära avlyssningsprodukter, som vi använder för att bygga en uppsättning heuristik för att upptäcka avlyssning och identifiera den ansvarsfulla produkten. Vi distribuerar dessa heuristik på tre stora nätverksleverantörer: (1) Mozilla Firefox uppdatera servrar, (2) en uppsättning populära e-handelswebbplatser, och (3) Cloudflare innehåll distributionsnätverk. Vi finner mer än en storleksordning mer avlyssning än tidigare uppskattat och med dramatisk påverkan på anslutningssäkerhet. För att förstå varför säkerhet lider, undersöker vi populära middleboxar och klientside säkerhetsprogram, finner att nästan alla minskar anslutningssäkerhet och många introducerar allvarliga sårbarheter. Utifrån våra mätningar avslutar vi med en diskussion om de senaste förslagen för att på ett säkert sätt övervaka HTTPS och rekommendationer för säkerhetsgemenskapen. När det gäller HTTPS arbetar säkerhetsgemenskapen i flera syften. Å ena sidan strävar vi efter att hårdna och allmänt distribuera HTTPS för att ge stark endto-end anslutning säkerhet [5], [20], [22], [23], [34], [51]. Samtidigt, middlebox och antivirus produkter allt mer fånga (dvs, avsluta och åter initiera) HTTPS anslutningar i ett försök att upptäcka och blockera skadligt innehåll som använder protokollet för att undvika inspektion [6], [12], [15], [27]. Tidigare arbete har visat att vissa specifika HTTPS avlyssningsprodukter dramatiskt minskar anslutningssäkerhet [7], [12], [58] ; dock är den bredare säkerhetseffekten av sådan avlyssning fortfarande oklar. I detta dokument genomför vi den första omfattande studien av HTTPS avlyssning i det fria, vilket kvantifierar både dess prevalens i trafiken till större tjänster och dess effekter på den verkliga säkerheten. Vi börjar med att introducera en ny teknik för att passivt upptäcka HTTPS avlyssning baserat på handslag egenskaper. HTTPS-avlyssnande produkter fungerar vanligtvis som transparenta fullmakter: de avslutar webbläsarens TLS-anslutning, inspekterar HTTP-klartext och överför HTTP-data över en ny TLS-anslutning till målservern. Vi visar att webbservrar kan upptäcka sådan avlyssning genom att identifiera en missmatchning mellan HTTP User-Agent-huvudet och beteendet hos TLS-klienten. TLS implementationer visar varierat stöd (och preferensordning) för chiffersviter, förlängningar, elliptiska kurvor, komprimeringsmetoder och signaturalgoritmer. Vi karakteriserar dessa variationer för stora webbläsare och populära avlyssningsprodukter för att konstruera heuristik för att upptäcka avlyssning och identifiera den ansvarsfulla produkten. Därefter bedömer vi förekomsten och effekten av HTTPS avlyssning genom att tillämpa vår heuristik på nästan åtta miljarder anslutningshandslag. För att undvika den bias inneboende i en enda nätverkssyntage punkt, analyserade vi anslutningar för en vecka på tre stora Internet-tjänster: (1) Mozilla Firefox uppdatera servrar, (2) en uppsättning av populära e-handel webbplatser, och (3) Cloudflare innehåll distributionsnätverk. Dessa leverantörer betjänar olika typer av innehåll och befolkningar av användare, och vi hittar olika frekvens av avlyssning: 4,0% av Firefox uppdateringsanslutningar, 6,2% av e-handelsanslutningar, och 10,9% av USA Cloudflare anslutningar stoppades. Medan dessa priser varierar enligt utsiktspunkten, alla är mer än en storleksordning högre än tidigare uppskattningar [27], [46]. För att kvantifiera den verkliga säkerhetseffekten av den observerade avlyssningen fastställer vi en graderingsskala baserad på de TLS-funktioner som annonseras av varje kund. Genom att tillämpa metriska på omodifierade webbläsarhandslag och på avlyssnade anslutningar som ses vid varje utsiktspunkt, beräknar vi förändringen i säkerhet för avlyssnade anslutningar. Medan för vissa äldre kunder, proxies ökade anslutningssäkerhet, dessa förbättringar var blygsamma jämfört med de sårbarheter som infördes: 97% av Firefox, 32% av e-handel, och 54% av Cloudflare anslutningar som avlyssnades blev mindre säker. Alarmerande nog använde inte bara avlyssnade anslutningar svagare kryptografiska algoritmer, utan 10-40% annonserade stöd för kända trasiga chiffer som skulle tillåta en aktiv man-in-the-middle angripare att senare avlyssna, nedgradering, och dekryptera anslutningen. Ett stort antal av dessa allvarligt trasiga anslutningar berodde på nätverksbaserade middleboxar snarare än säkerhetsprogramvara på klientsidan: 62 % av middleboxanslutningarna var mindre säkra och en häpnadsväckande 58 % hade allvarliga sårbarheter som möjliggör senare avlyssning. Slutligen försöker vi förstå varför ett så stort antal avlyssnade anslutningar är sårbara genom att testa säkerheten i en rad populära företags middleboxar, antivirusprodukter och annan programvara som är känd för att avlyssna TLS. Standardinställningarna för elva av de tolv middleboxar vi utvärderade exponerar anslutningar till kända attacker, och fem introducerar allvarliga sårbarheter (t.ex. felaktigt validera certifikat). På samma sätt beviljas 18 av de 20 säkerhetsprodukter vi testade på klientsidan tillstånd att fritt reproducera hela eller delar av detta papper för icke-kommersiella ändamål förutsatt att kopiorna är försedda med detta meddelande och den fullständiga hänvisningen på första sidan. Reproduktion för kommersiella ändamål är strängt förbjuden utan föregående skriftligt medgivande från Internetsällskapet, den förstnämnde upphovsmannen (endast för reproduktion av ett helt papper) och upphovsmannens arbetsgivare om papperet utarbetades inom ramen för anställningen.
Durumeric m.fl. REF undersöker graden av HTTPS avlyssning av mellanboxar och hävdar att sådan avlyssning avsevärt minskar säkerheten.
The Security Impact of HTTPS Interception.
{'venue': 'NDSS', 'journal': None, 'mag_field_of_study': ['Computer Science']}