Fefes Blog

Fragen? Antworten! Siehe auch: Alternativlos

Wed Feb 8 2017

• [l] Das ist ja seit Jahren eine Unsitte, wenn sich irgendwelche Zwangsproxy-Appliances zwischen Browser und Web schalten, damit der Arbeitgeber besser überwachen kann, was die Mitarbeiter so machen. Inzwischen tun das auch Schlangenöl-"Sicherheits"-"Lösungen" regelmäßig, und unterminieren damit die Sicherheitszusagen von TLS und damit https. Die Statistik ist ziemlich krass:

  Die Forscher untersuchten rund 8 Milliarden TLS-Verbindungen zum Firefox-Update-Dienst, einigen E-Commerce-Sites und bei Cloudflare. Dabei stellten sie fest, dass bis zu 10 Prozent der gesicherten Verbindungen nicht mehr die typischen Verbindungsparameter des verwendeten Browsers aufwiesen – sie also irgendwo unterwegs unterbrochen wurden.

  10 Prozent finde ich ausgesprochen krass.

  Konkret bedeutet das etwa: 13 von 29 untersuchten Antiviren-Programmen klinken sich in die verschlüsselten TLS-Verbindungen ein.

  Naja, TLS ist TLS, denkt ihr euch jetzt vielleicht. Ihr irrt. TLS handelt beim Handshake am Anfang aus, welche Verfahren verwendet werden, und wenn da ein Schlangenöl zwischen sitzt, das nur alte Gammelverfahren spricht, dann sinkt eben die Sicherheit der Gesamtverbindung dadurch. Wie schlimm ist es?

  So erlaubten gemäß der Studie Produkte von Avast, Bitdefender, Bullguard, Dr.Web, Eset, G Data und Kaspersky direkte Angriffe auf die gesicherten Verbindungen. Bei den getesteten Security-Appliances für die Inspektion von TLS-Verbindungen sieht es nicht besser aus: 11 von 12 schwächten die Sicherheit etwa durch die Hinzunahme von kaputten Verfahren wie RC4.

  Ja prima!

  Das Fazit ist:

  "Viele der Verwundbarkeiten in Antiviren-Produkten und Proxies in Fimrenumgebungen [….] sind fahrlässig und ein weiteres Zeichen für den Trend, dass ausgerechnet Sicherheitsprodukte die Sicherheit verschlechtern statt sie zu verbessern" heißt es im Fazit.

  Ich weiß, ich weiß! Hätte uns doch nur jemand rechtzeitig gewarnt!!1!