bk99.de entertain the web since 1997

bk99.de
CCC · KryptografieKuratiert

MD5 ist kaputt: Eine gefälschte Zertifizierungsstelle

Zusammenfassung

Ein internationales Forscherteam demonstriert, wie MD5-Kollisionen ein gültig signiertes Zwischenzertifikat für eine fremde Zertifizierungsstelle ermöglichten. Der Angriff erzeugte ein von Browsern akzeptierbares betrügerisches CA-Zertifikat.

Ideen

  • Ein schwacher Hash kann eine ansonsten gültige Zertifikatskette vollständig entwerten.
  • Chosen-Prefix-Kollisionen geben unterschiedlichen Zertifikatsinhalten denselben MD5-Wert.
  • Vorhersagbare Seriennummern und Zeitstempel erleichterten die präzise Vorbereitung des Angriffs.
  • Eine fremde Zwischen-CA kann beliebige Websites scheinbar vertrauenswürdig signieren.
  • Kryptografische Migration muss vor praktischer Ausnutzung bekannter Schwächen erfolgen.
  • Einzelne rückständige Aussteller gefährden das Vertrauen des gesamten PKI-Ökosystems.

Einsichten

  • Systemweite Sicherheit folgt dem schwächsten weiterhin akzeptierten Algorithmus.
  • Theoretische Kryptanalyse wird gefährlich, sobald Protokollfelder ausreichend kontrollierbar sind.
  • Kompatibilitätsrücksichten können bekannte Risiken länger als vertretbar konservieren.

Zitate

  • Creating a rogue CA Certificate (Untertitel des Vortrags)

Gewohnheiten

  • Das Team verband mathematische Kryptanalyse mit sorgfältiger Beobachtung realer Ausstellungsprozesse.

Referenzen

Kritik

  • Die Demonstration betrifft konkrete damalige Ausstellungspraktiken und nicht jede MD5-Anwendung gleichermaßen.
  • Der Vortrag setzt für Details erhebliche Kenntnisse von X.509 und Kollisionsangriffen voraus.

Bemerkungen

  • Die praktische Vorführung beschleunigte das Ende von MD5-signierten Webzertifikaten.
  • Historisch zeigt der Fall die Gefahr technisch überfälliger Übergangsfristen.

Empfehlungen

  • Entferne gebrochene Algorithmen aus Ausstellung und Vertrauensprüfung.
  • Inventarisiere kryptografische Altverfahren samt verbindlichem Abschaltdatum.
  • Prüfe Protokollfelder, die Angreifer für Kollisionspräfixe kontrollieren können.

Vortrag ansehen

Im Webarchiv suchen

Let’s Encrypt · 2026

Post-Quanten-Zertifikate mit Merkle-Bäumen

Andrew Gabbitas beschreibt, wie Let’s Encrypt mit Merkle Tree Certificates post-quantenfeste Authentisierung ermöglichen will, ohne TLS-Verbindungen durch große Einzelsignaturen auszubremsen.

RFC · 2026

RFC 9846: TLS 1.3: Konsolidierte aktuelle Spezifikation

Eric Rescorla gab im Juli 2026 mit RFC 9846 eine überarbeitete Spezifikation von TLS 1.3 heraus, die RFC 8446 von 2018 ablöst. Die Versionsnummer bleibt gleich und das Protokoll abwärtskompatibel, doch einige Anforderungen wurden verschärft und unklare Stellen präzisiert. Zugleich erklärt das Dokument TLS 1.2 aus RFC 5246 formal für abgelöst und stellt neue Anforderungen an dessen Implementierungen.

RFC · 2026

RFC 9958: Post-Quanten-Kryptografie für Praktiker

Ein Autorenteam von Nokia, DigiCert und Entrust um Aritra Banerjee veröffentlichte im Juni 2026 mit RFC 9958 eine Einführung in Post-Quanten-Kryptografie für Ingenieure. Das Dokument erklärt, warum ein kryptografisch relevanter Quantencomputer heutige Public-Key-Verfahren brechen würde und weshalb die Umstellung schon jetzt beginnen muss. Es stellt die neuen Verfahren ML-KEM, ML-DSA und SLH-DSA vor und beschreibt, wie hybride Verfahren den Übergang absichern.