HTTPS中継のセキュリティへの影響

概要

HTTPSの導入が増加するにつれて、ミドルボックスやアンチウイルス製品がTLS接続を中継する傾向が強まり、ネットワークトラフィックの可視性を維持しています。本研究では、HTTPS中継の普及状況と影響についての包括的な調査を提示します。まず、WebサーバーがHTTP User-AgentヘッダーとTLSクライアント動作の不一致を識別することによって中継を検出できることを示します。主要なブラウザと人気の中継製品のTLSハンドシェイクを特徴付け、これにより中継を検出するためのヒューリスティクスのセットと、責任のある製品を特定するための手法を構築します。これらのヒューリスティクスを3つの大規模なネットワークプロバイダーに展開しました。(1) Mozilla Firefoxのアップデートサーバー、(2) 人気のある電子商取引サイトのセット、(3) Cloudflareコンテンツ配信ネットワークです。以前の推定よりも1桁以上多くの中継を発見し、接続セキュリティに大きな影響を与えました。セキュリティが低下する理由を理解するために、人気のあるミドルボックスやクライアントサイドのセキュリティソフトウェアを調査しました。ほぼすべてが接続セキュリティを低下させ、多くの場合深刻な脆弱性を引き起こすことがわかりました。測定結果に基づき、HTTPSを安全に監視するための最近の提案について議論し、セキュリティコミュニティに対する推奨事項を提示します。