Implementazione di attacchi crittografici per verificare possibili debolezze nella CRS

La motivazione che ha spinto a concentrare l’interesse sulla possibilità di realizzare tali attacchi sull’Ente Erogatore dei Servizi, riesiede nel fatto che tra il Client e il server dell’Ente Erogatore vengono scambiate informazioni sensibili (SAML Response, Token, Servizio richiesto). [...]

L’attacco eseguito in fase di testing è un attacco che cerca di compromettere la sicurezza del sistema di fruizione dei servizi tramite CRS, mediante l’utilizzo di un attacco MITM With Fake Certificate. Vedremo che il sistema di protezione dei dati impelementato è potenzialmente vulnerabile. Grazie alla scoperta di due importanti vulnerabilità trovate all’interno del sistema, è possibile creare uno scenario di attacco attraverso il quale entratre in possesso di informazioni riservate.

Viene mostrato il comportamento che deve avere il MITM dopo essere riuscito ad instaurare la connessione con il Client e quella con il server dell’Ente Erogatore dei Servizi. In questo caso il MITM può leggere e modificare tutti i messaggi scambiati tra Client ed Ente Erogatore dei Servizi. Questa posizione vantaggiosa del MITM permette di ipotizzare alcuni possibili scenari di attacco. Di seguito vengono elencate le azioni che un attaccante può effettuare. L’attaccante può:

- modificare la HTTP GET per richiedere un altro servizio;
- trattenere la SAML Response e riproporla al Server dei Servizi entro i termini temporali di validità della SAML Response, per poter usufruire del servizio richiesto dal Client;
- trattenere il Token e riproporlo al Server dei Servizi entro i termini di validità del Token stesso, per poter usufruire del servizio richiesto dal Client;