Acesso Nao-Autorizado baseado em Redirecionamento HTTP e MitM

摘要

O HTTP Digest Access Authentication (DAA) e um protocolo de seguranca amplamente utilizado em sistemas embarcados. Historicamente, o DAA apresentou vulnerabilidades que motivaram a revisao da sua especificacao, incluindo o uso de autenticacao mutua e a substituicao da funcao hash MD5 pela SHA-256-512. Apesar de tais melhorias, o DAA ainda permanece vulneravel a determinados tipos de ataques, como o Man-in-the-Middle (MitM). Por essa razao, introduzimos neste artigo um metodo para teste de seguranca de esquemas de autenticacao e controle de acesso baseado em DAA, denominado Acesso Nao-Autorizado baseado em redirecionamento HTTP e MitM (Unauthorized Access based on HTTP Redirection and MitM - UARiM). Como experimento para validacao, aplicamos o metodo de teste proposto ao sistema de acesso remoto do recurso Active Management Technology (AMT) presente em processadores Intel Core vPro. Como resultado, apresentamos uma descricao das variacoes do metodo proposto, bem como outros sistemas vulneraveis. Por fim, discutimos sobre as possiveis contramedidas de seguranca.