Уязвимость Heartbleed

Heartbleed (от англ. heart — «сердце» и bleed — «кровотечение») — это критическая уязвимость в криптографической библиотеке OpenSSL, позволяющая злоумышленнику читать защищённую память сервера или клиента без оставления следов стандартного аудита. Уязвимость относится к типу переполнения буфера (buffer over-read) и была обнаружена в реализации расширения TLS Heartbeat (RFC 6520). Heartbleed считается одной из самых масштабных и опасных уязвимостей в истории интернета, так как затронула подавляющее большинство веб-серверов, почтовых систем, VPN-шлюзов и встроенных устройств, использующих OpenSSL версий с 1.0.1 по 1.0.1f.

История обнаружения

Уязвимость была независимо обнаружена двумя группами исследователей: сотрудниками финской компании Codenomicon (Антти Карьялайнен, Матти Камунен и другие) и сотрудником Google Security Team Нимом Арошем (Neel Mehta). Первое сообщение о находке поступило в OpenSSL Software Foundation 1 апреля 2014 года. Публичное раскрытие информации произошло 7 апреля 2014 года, одновременно с выпуском исправленных версий OpenSSL (1.0.1g и 1.0.2-beta2). Уязвимость получила идентификатор CVE-2014-0160 и кодовое название Heartbleed, придуманное разработчиками Codenomicon для визуализации «кровотечения» памяти.

Причина появления

Ошибка была внесена в код OpenSSL в декабре 2011 года программистом Робином Сигалом (Robin Seggelmann) при реализации расширения Heartbeat. В ходе проверки кода перед релизом версии 1.0.1 в марте 2012 года уязвимость не была замечена рецензентами. Корень проблемы заключался в отсутствии проверки границ при обработке запроса Heartbeat: злоумышленник мог указать длину полезной нагрузки, превышающую фактический размер отправленных данных, что заставляло сервер возвращать содержимое оперативной памяти за пределами выделенного буфера.

Механизм работы

Расширение Heartbeat предназначено для поддержания постоянного соединения между клиентом и сервером (keep-alive). Клиент отправляет TLS-сообщение HeartbeatRequest, содержащее произвольную строку данных и её длину. Сервер должен ответить HeartbeatResponse, копируя ту же строку. Уязвимость Heartbleed возникала, когда клиент указывал в поле длины значение, большее, чем длина реально отправленной строки. Сервер, не проверяя соответствие, копировал в ответный пакет данные из памяти, начиная с адреса строки, но в объёме, указанном в запросе. Таким образом, вместе с легитимной строкой в ответ попадало содержимое оперативной памяти сервера, расположенное сразу после неё.

Что могло быть раскрыто

В зависимости от расположения данных в памяти, злоумышленник мог получить:

• Приватные ключи (RSA, DSA, ECDSA) сервера, позволяющие расшифровать перехваченный трафик или подделать сертификат.
• Имена пользователей и пароли в открытом виде (если они хранились в памяти в момент атаки).
• Сессионные cookie и токены аутентификации.
• Содержимое HTTP-запросов и ответов других пользователей, обрабатываемых тем же процессом.
• Фрагменты конфигурации сервера и содержимое файлов, загруженных в память.

Каждый запрос мог раскрыть до 64 килобайт памяти. Повторные запросы позволяли постепенно считывать большие объёмы данных.

Масштаб и последствия

На момент обнаружения уязвимости OpenSSL версии 1.0.1 использовался примерно на двух третях всех веб-серверов в мире. По оценкам Netcraft, уязвимыми были около 500 000 доверенных сертификатов SSL/TLS. Heartbleed затронула не только веб-серверы (Apache, Nginx), но и почтовые серверы (Postfix, Exim), VPN-решения (OpenVPN), прокси-серверы (HAProxy, Squid), базы данных (MySQL, PostgreSQL) и множество встроенных устройств (маршрутизаторы, IP-камеры, промышленные контроллеры).

Реакция сообщества

После публичного раскрытия началась массовая кампания по обновлению OpenSSL. Крупнейшие интернет-компании (Google, Facebook, Yahoo, Amazon, Cloudflare) в течение нескольких часов выпустили исправления и призвали пользователей сменить пароли. Был создан сайт Heartbleed.com для информирования общественности. Проект OpenSSL получил значительные пожертвования (более 2 миллионов долларов) для найма постоянных разработчиков и улучшения процесса аудита кода.

Правовые и технические меры

В ряде стран (Великобритания, Канада) были начаты расследования возможных утечек данных. Канадское налоговое агентство временно заблокировало онлайн-сервисы. Компания Cloudflare развернула программу «Heartbleed Challenge», предлагая вознаграждение за успешную кражу своего приватного ключа через уязвимость — ключ не был украден ни разу, что продемонстрировало сложность эксплуатации в реальных условиях без повторяющихся запросов.

Исправление и уроки

Уязвимость была устранена в OpenSSL 1.0.1g путём добавления проверки соответствия длины полезной нагрузки в запросе Heartbeat. После исправления сервер отклоняет запросы, в которых указанная длина превышает фактическую. Всем администраторам было рекомендовано:

1. Обновить OpenSSL до версии 1.0.1g или новее.
2. Отозвать и перевыпустить сертификаты SSL/TLS, которые могли быть скомпрометированы.
3. Сбросить все сессионные ключи и cookie.
4. Потребовать от пользователей смены паролей.

Влияние на безопасность

Heartbleed привела к пересмотру подходов к безопасности в Open Source-проектах. Были усилены требования к аудиту кода, внедрены автоматизированные системы поиска уязвимостей (фаззинг), создан фонд Linux Foundation Core Infrastructure Initiative (CII) для финансирования критически важных проектов. Уязвимость также показала, что даже широко используемое криптографическое ПО может содержать простые, но катастрофические ошибки, и что безопасность TLS-соединений не гарантируется только использованием сертификатов — она зависит от корректности реализации протокола.

Интересные факты

• Кодовое название «Heartbleed» было выбрано для логотипа, изображающего кровоточащее сердце, созданного дизайнером компании Codenomicon.
• Уязвимость существовала в коде более двух лет до её обнаружения. Нет никаких публичных доказательств того, что она была использована до апреля 2014 года, но это не может быть исключено.
• В ответ на Heartbleed был создан проект LibreSSL — форк OpenSSL с акцентом на безопасность и чистоту кода, разрабатываемый командой OpenBSD.
• Некоторые производители встроенного оборудования (роутеры, IP-камеры) так и не выпустили исправления для уязвимых устройств, что делает их потенциально уязвимыми до сих пор.

Источники

• CVE-2014-0160 (Common Vulnerabilities and Exposures)
• RFC 6520 — Transport Layer Security (TLS) and Datagram Transport Layer Security (DTLS) Heartbeat Extension
• Codenomicon — «The Heartbleed Bug» (официальный сайт heartbleed.com)
• OpenSSL Security Advisory [7 April 2014]
• Netcraft — «Half a million widely trusted SSL certificates affected by Heartbleed bug» (апрель 2014)
• Linux Foundation Core Infrastructure Initiative — отчёт о финансировании