Cloudflare, IPsec tünellerini geleneksel algoritmalara şifreleme düşürme saldırılarına karşı koruyan yeni bir mekanizma için deneysel destek açıkladı. Bu saldırı kategorisi, kuantum bilgisayara sahip bir saldırganın başlangıçta kuantum sonrası şifrelemeyi destekleyen iki nokta arasındaki iletişimin şifresini çözmesine olanak tanıyabilir. Şirket, mekanizmayı IETF'ye bağlı IPSECME ekibiyle iş birliği içinde geliştirdi ve mekanizmanın bir RFC standardına dönüştürülmesinin önünü açtı.
Koruma, IKE_SA_INIT_FULL_TRANSCRIPT_AUTH adını taşıyan bir IKEv2 protokol uzantısını hedefliyor. Uzantı, IPsec tasarımındaki her tarafın yalnızca gönderdiği mesajları imzalamasına, tam el sıkışma kaydını imzalamamasına izin veren bir kusuru gideriyor. Bunun sonucunda bağlantı yolunu kontrol eden bir saldırgan, konuşma için «iki ayrı görünüm» oluşturabilir: biri istemcinin gördüğü, diğeri karşı tarafın gördüğü görünüm.
Düşürme riski nasıl ortaya çıkıyor?
IKEv2, henüz güncellenmemiş cihazlarla uyumluluğu korurken ML-KEM gibi kuantum sonrası anahtar değişimlerinin kullanımını müzakere etmeye olanak tanıyor. Aradaki bir saldırgan, müzakere mesajlarını değiştirerek taraflardan birine diğer tarafın kuantum sonrası şifrelemeyi desteklemediğini gösterebilir; bunun üzerine geleneksel bir Diffie-Hellman değişimi seçilir.
Kuantum senaryosunda saldırgan, sonraki el sıkışma mesajlarının şifreleme anahtarını kurtarmak için Diffie-Hellman değişimini kırma yeteneğini kullanabilir. Kaynak, saldırının el sıkışma sırasında kuantum hesaplamasının gerçekleştirilmesini gerektirdiği için görece zor olduğunu belirtiyor; bu, «şimdi topla, sonra çöz» saldırılarındaki gibi çevrimdışı gerçekleştirilebilen bir işlem değil. Bununla birlikte Cloudflare, kuantum saldırıları için gereken kaynaklara ilişkin tahminlerin hızla artmasının erken hazırlığı haklı çıkardığını düşünüyor ve bu kaygılar şirketi geçiş tarihini 2029'a çekmeye yöneltti.
Uzantı neyi değiştiriyor?
Uzantı, tüm el sıkışma kaydı için kimlik doğrulaması ekliyor. Taraflar, ilk değişim sırasında koşulsuz olarak gönderilen bir bildirim mesajı üzerinden desteklerini duyuruyor. Taraflardan biri destek bildirimini gördüğünde yeni kimlik doğrulama mantığına geçiyor ve karşı tarafın aynı kaydı imzalamasını bekliyor.
Bildirimin koşulsuz gönderilmesi, bildirimin yol üzerinde düşürülmesine yönelik bazı girişimleri engelliyor. Saldırgan bildirimi tek taraftan düşürürse taraflar imzalama için farklı mantıklar kullanacak ve bu da kimlik doğrulamasının başarısız olmasına yol açacak. Saldırgan bildirimi her iki taraftan da düşürürse taraflar eski mantığa dönecek; ancak başarılı bir saldırı gerçekleştirmek için saldırganın yalnızca tek tarafın imzasını değil, her iki tarafın imzasını da sahte olarak üretmesi gerekecek.
Kullanılabilirlik ve pratik sınırlamalar
Cloudflare, deneysel desteği Cloudflare WAN ve Magic Transit'te uyguladı. Müşteriler, hesap yönetimi ekipleri aracılığıyla ipsec_downgrade_protection bayrağını kullanarak etkinleştirme talebinde bulunabilir. Etkinleştirme mekanizmasına ilişkin daha sonraki açıklamasında şirket, özelliğin hesap başına özel bir bayrağa tabi olduğunu ve deneysel testler sona erdikten sonra etkinleştirmeyi tüm müşterilere genişleteceğini belirtiyor.
Uzantının etkili olabilmesi için her iki tarafın da onu desteklemesi gerekiyor. Cloudflare ayrıca bazı müşterilerin veya IKEv2 uygulamalarının yeni protokol bildirimini doğru şekilde işleyemeyebileceği ihtimaline karşı etkinleştirmeyi isteğe bağlı tuttu. Bu nedenle duyuru, tüm IPsec tünelleri için anında bir çözüm oluşturmuyor; IPsec ekosisteminin geri kalanının uzantıyı benimsemesine ve uzantının IETF içindeki sürecini tamamlamasına bağlı bir geçiş adımı niteliğinde.
Bu haber neden önemli?
Bu gelişme, kuantum sonrası şifrelemeye geçişin yalnızca ML-KEM veya ML-DSA gibi yeni algoritmalar eklemekten ibaret olmadığını gösteriyor. Taraflar aynı el sıkışmasını gördüklerini kanıtlamazsa müzakere ve kimlik doğrulama mekanizmalarının kendisi de bu korumanın aşılmasına olanak tanıyabilir. Ağ bağlantısı veya altyapı koruması için IPsec kullanan kurumlar açısından, hizmet sağlayıcılar ve uç cihazlar arasındaki uzantı desteğini takip etmek, kuantum sonrası geçiş planlamasının bir parçası haline geliyor; kuantum saldırılarının fiilen uygulanabilir hale geleceği tarih ise belirsizliğini koruyor.