Informační zpravodaj zabezpečení společnosti Microsoft (2641690)

Proč byl tento informační zpravodaj 19. ledna 2012 revidován? 
Společnost Microsoft tento informační zpravodaj revidovala, aby oznámila vydání aktualizace pro zařízení Windows Mobile 6.x, Windows Phone 7 a Windows Phone 7.5. Další informace získáte v článku 2641690 znalostní báze Microsoft Knowledge Base.

Proč byl tento informační zpravodaj 16. listopadu 2011 revidován? 
Společnost Microsoft revidovala tento informační zpravodaj, aby oznamoval opětovné vydání aktualizace KB2641690 pro systém Windows XP Professional x64 Edition Service Pack 2 a všechny podporované edice systému Windows Server 2003. Revidovaná aktualizace řeší problém, který zaznamenali zákazníci používající službu Windows Server Update Services (WSUS), v níž nebyla použitelnost aktualizace řádně zjištěna.

Zákazníci se systémem Windows XP Professional x64 Edition Service Pack 2 a všemi podporovanými edicemi systému Windows Server 2003 by měli nainstalovat znovu vydanou verzi aktualizace KB2641690 kvůli ochraně před použitím podvodných certifikátů popsaných v tomto zpravodaji. Zákazníků se systémem Windows XP Service Pack 3 a podporovanými edicemi systémů Windows Vista, Windows Server 2008, Windows 7 a Windows Server 2008 R2 se toto opětovné vydání netýká.

Většina zákazníků má povolenu automatickou aktualizaci, takže nebude muset podnikat žádná opatření, protože opětovně vydaná aktualizace KB2641690 se stáhne a nainstaluje automaticky.

Co je cílem tohoto informačního zpravodaje? 
Účelem tohoto informačního zpravodaje je informovat zákazníky, že společnost DigiCert Sdn. Bhd vystavila 22 certifikátů se slabými 512bitovými klíči. Tyto slabé klíče umožnily napadení některých certifikátů. Společnost Microsoft odvolala důvěryhodnost této podřízené certifikační autority v aktualizaci, která přesouvá dva zprostředkující certifikáty certifikační autority do úložiště nedůvěryhodných certifikátů společnosti Microsoft.

Jaká byla příčina problému? 
Společnost Entrust, certifikační autorita v rámci programu Microsoft Root Certificate Program, upozornila společnost Microsoft, že jedna z jejích podřízených certifikačních autorit, společnost DigiCert Sdn. Bhd, vystavila 22 certifikátů se slabými 512bitovými klíči. Tato podřízená certifikační autorita dále vystavila certifikáty bez odpovídajících rozšíření použití nebo informací o odvolání. To představuje porušení požadavků programu Microsoft Root Certificate Program.

Neexistují žádné informace o tom, že byly některé certifikáty vystaveny podvodným způsobem. Kryptograficky slabé klíče však umožnily duplikování některých certifikátů a jejich podvodné použití. Společnosti Entrust a GTE CyberTrust odvolaly zprostředkující certifikáty certifikační autority vystavené pro společnost DigiCert Sdn. Bhd. Společnost Microsoft poskytuje aktualizaci, která odvolává důvěru těchto dvou zprostředkujících certifikátů, aby dále chránila zákazníky.

Jak by mohl útočník duplikovat certifikát? 
Digitální podpis může vytvořit pouze osoba, která vlastní soukromý klíč certifikátu. Útočník by se mohl pokusit soukromý klíč odhadnout a pomocí matematických postupů určit, zda je jeho odhad správný. Náročnost úspěšného uhodnutí soukromého klíče je úměrná počtu bitů použitých v klíči. Proto platí, že čím je soukromý klíč delší, tím déle útočníkovi trvá, než ho uhodne. Pomocí moderního hardwaru lze úspěšně uhodnout 512bitové klíče za velmi krátkou dobu.

Jakým způsobem by útočník mohl využít podvodné certifikáty? 
Útočník by mohl 512bitové certifikáty použít k falšování obsahu, provádění útoků typu phishing nebo útoků prostředníkem proti všem uživatelům webových prohlížečů včetně aplikace Internet Explorer.

Jak společnost Microsoft pomáhá s řešením tohoto problému? 
I když tento problém není výsledkem potíží s jakýmkoli produktem společnosti Microsoft, vydali jsme aktualizaci, která přesouvá dva zprostředkující certifikáty společností Entrust a GTE CyberTrust do úložiště nedůvěryhodných certifikátů společnosti Microsoft. Společnost Microsoft zákazníkům doporučuje okamžitou instalaci aktualizace.

Co je útok prostředníkem (man-in-the-middle)? 
K útoku prostředníkem (man-in-the-middle) dojde v případě, že útočník přesměruje komunikaci mezi dvěma uživateli pomocí svého počítače, aniž by tyto dva komunikující uživatele znal. Jednotliví uživatelé v komunikaci nevědomě odesílají a přijímají data od útočníka, přičemž se domnívají, že komunikují pouze se zamýšleným uživatelem.

Co je certifikační autorita (CA)? 
Certifikační autority jsou organizace, které vystavují certifikáty. Stanovují a ověřují pravost veřejných klíčů, které patří lidem nebo jiným certifikačním autoritám, a ověřují identitu osoby nebo organizace, která žádá o certifikát.

Jak se postupuje při odvolání certifikátu? 
Existuje standardní postup, který by měl certifikační autoritě umožnit zabránit přijetí certifikátů při jejich použití. Každý vydavatel certifikátů pravidelně generuje seznam odvolaných certifikátů, který obsahuje všechny certifikáty, jež by měly být považovány za neplatné. Každý certifikát by měl obsahovat údaj nazvaný Distribuční bod seznamu CRL (CDP), který označuje místo, kde lze získat seznam odvolaných certifikátů.

Alternativním způsobem ověření identity digitálního certifikátu ve webových prohlížečích je využití protokolu OCSP (Online Certificate Status Protocol). Protokol OCSP umožňuje interaktivní ověřování certifikátu připojením k respondéru OCSP, hostovanému certifikační autoritou (CA), která digitální certifikát podepsala. Každý certifikát by měl obsahovat odkaz na umístění respondéru OCSP prostřednictvím rozšíření Přístup k informacím autority (AIA) v certifikátu. Podstata protokolu OCSP navíc umožňuje vlastnímu webovému serveru poskytnout reakci ověřování pomocí protokolu OCSP klientovi.

Ověřování pomocí protokolu OCSP je ve výchozím nastavení povoleno v aplikaci Internet Explorer 7 a novějších verzích aplikace Internet Explorer v podporovaných edicích systémů Windows Vista, Windows Server 2008, Windows 7 a Windows Server 2008 R2. Pokud se ověření pomocí protokolu OCSP v těchto operačních systémech nezdaří, prohlížeč certifikát ověří kontaktováním umístění seznamu CRL.

Některá nasazení v síti mohou bránit online aktualizacím protokolu OCSP nebo seznamu CRL, a proto společnost Microsoft vydala aktualizaci pro všechny verze systému Microsoft Windows, která tyto certifikáty přesouvá do úložiště nedůvěryhodných certifikátů společnosti Microsoft. Přesunutí těchto podvodných certifikátů zajistí, že nebudou důvěryhodné v žádném ze scénářů nasazení v síti.

Další informace o kontrole odvolaného certifikátu naleznete v článku na webu TechNet nazvaném Certificate Revocation and Status Checking (Odvolání certifikátu a kontrola stavu).

Jak poznám, že jsem se setkal(a) s chybou neplatného certifikátu? 
Jakmile aplikace Internet Explorer zjistí neplatný certifikát, uživatelům se zobrazí webová stránka se zprávou „Existuje problém s certifikátem zabezpečení tohoto webu.“ Uživatelům se v takovém případě doporučuje webovou stránku zavřít a přejít mimo web.

Tato zpráva se zobrazí pouze v případě, že je certifikát vyhodnocen jako neplatný, například pokud má uživatel povoleno ověřování pomocí seznamu odvolaných certifikátů (CRL) nebo protokolu OCSP (Oline Certificate Status Protocol). Ověřování pomocí protokolu OCSP je ve výchozím nastavení povoleno v aplikaci Internet Explorer 7 a novějších verzích aplikace Internet Explorer v podporovaných edicích systémů Windows Vista, Windows Server 2008, Windows 7 a Windows Server 2008 R2.

Jak lze po použití aktualizace ověřit certifikáty v úložišti nedůvěryhodných certifikátů společnosti Microsoft? 
Informace o zobrazení certifikátů naleznete v článku na webu MSDN s názvem How to: View Certificates with the MMC Snap-in (Postupy: Zobrazení certifikátů pomocí modulu snap-in konzoly MMC).

V oddílu Certificates MMC snap-in (Modul snap-in konzoly MMC certifikátů) ověřte, zda do složky Nedůvěryhodné certifikáty byly přidány následující certifikáty:

Podporovaná vydání systému Microsoft Windows

Většina zákazníků má povolenu automatickou aktualizaci, takže nebudou muset podnikat žádná opatření, protože aktualizace KB2641690 se stáhne a nainstaluje automaticky. Zákazníci, kteří nemají povolenu automatickou aktualizaci, musejí vyhledat a nainstalovat tuto aktualizaci ručně. Informace o zvláštních možnostech nastavení automatické aktualizace naleznete v článku 294871 znalostní báze Microsoft Knowledge Base.

Administrátorům a pro instalace v rozlehlých sítích, ale i koncovým uživatelům, kteří si chtějí aktualizaci KB2641690 nainstalovat ručně, doporučuje společnost Microsoft, aby tuto aktualizaci nainstalovali okamžitě pomocí softwaru pro správu aktualizací nebo vyhledáním aktualizací službou Microsoft Update. Další informace o tom, jak aktualizaci nainstalovat ručně, získáte v článku 2641690 znalostní báze Microsoft Knowledge Base.

Zařízení Windows Mobile 6.x, Windows Phone 7 a Windows Phone 7.5

Informace o aktualizaci pro zařízení Windows Mobile 6.x, Windows Phone 7 a Windows Phone 7.5 získáte v článku 2641690 znalostní báze Microsoft Knowledge Base.