Почему replay-атака (повторная отправка перехваченного пакета) не сработает при использовании TLS? Опишите шаги установления TLS-соединения.

Как TLS защищает от replay-атак

Replay-атака — это когда злоумышленник перехватывает легитимный пакет данных и повторно отправляет его получателю, пытаясь выдать за новый запрос. В TLS такая атака невозможна благодаря комбинации нескольких механизмов.

Основные механизмы защиты

• Случайные числа (nonce) — при установлении соединения клиент и сервер обмениваются случайными значениями (Client Random и Server Random). Эти числа уникальны для каждого сеанса и участвуют в генерации сессионного ключа.
• Порядковые номера (sequence numbers) — каждый пакет в TLS имеет свой порядковый номер, который увеличивается с каждым новым пакетом. Получатель отслеживает эти номера и отбрасывает пакеты с уже использованными номерами.
• Сессионные ключи — уникальные ключи шифрования, которые генерируются для каждого сеанса на основе случайных чисел и других параметров.

Процесс установления TLS-соединения (TLS Handshake)

Рассмотрим основные шаги на примере TLS 1.2:

1. Client Hello — клиент отправляет серверу поддерживаемые версии TLS, набор шифров (cipher suites) и случайное число Client Random.
2. Server Hello — сервер выбирает версию TLS и шифр, отправляет своё случайное число Server Random и свой сертификат.
3. Проверка сертификата — клиент проверяет сертификат сервера через цепочку доверия (CA).
4. Key Exchange — клиент генерирует Pre-Master Secret, шифрует его публичным ключом из сертификата сервера и отправляет серверу.
5. Генерация сессионных ключей — обе стороны используют Client Random, Server Random и Pre-Master Secret для генерации одинаковых сессионных ключей.
6. Finished — клиент и сервер обмениваются сообщениями, зашифрованными сессионными ключами, подтверждая успешное установление соединения.

Пример кода (упрощённая демонстрация)

// Псевдокод, иллюстрирующий защиту от replay-атак
class TLSConnection {
  constructor() {
    this.sequenceNumber = 0;
    this.receivedSequences = new Set();
  }

  send(packet) {
    packet.sequenceNumber = this.sequenceNumber++;
    // Шифрование пакета с использованием сессионного ключа
    return encrypt(packet);
  }

  receive(encryptedPacket) {
    const packet = decrypt(encryptedPacket);
    if (this.receivedSequences.has(packet.sequenceNumber)) {
      throw new Error('Replay attack detected!');
    }
    this.receivedSequences.add(packet.sequenceNumber);
    return packet;
  }
}

В этом примере каждый пакет имеет уникальный порядковый номер. Если злоумышленник попытается повторно отправить перехваченный пакет, его номер уже будет в множестве полученных, и пакет будет отклонён.

Вывод

Защита от replay-атак в TLS основана на использовании уникальных случайных чисел при установлении соединения и порядковых номеров для каждого пакета. Это делает TLS надёжным протоколом для безопасной передачи данных, где повторная отправка перехваченных пакетов не представляет угрозы. Данный механизм критически важен для любых приложений, работающих через интернет, особенно для онлайн-банкинга, электронной коммерции и API-сервисов.