2. Le Club Informatique à l'École Polytechnique de Tunisie
MITM in action:
Cracking SSL
Présentée par:
Mohamed BELHADJ (aka MaDmEd)
Seifallah JARDAK (aka ghoul)
Houcem HACHICHA (aka aimar)
22 mai 2010

4. Disclaimer
Nous déclinons toute
responsabilité concernant l'usage
des outils énoncés par des
personnes mal intentionnées.
Nous vous rappelons qu'il est
interdit par la loi tunisienne de
s'introduire sur un réseau sans
l'accord (écrit) de son propriétaire.

5. Plan
L'attaque MITM
Le protocole SSL
L'exploit SSLStrip

6. Le modèle OSI
Protocoles TCP/IP et OSI

7. Adresse MAC

8. Le Protocole ARP
Comment fonctionne une requête ARP

9. Faiblesses du protocole ARP

10. ARP spoofing/poisoning

11. Man In The Middle

12. Man In The Middle

13. Man In The Middle

14. Outils
● Dsniff
● Ettercap
● Cain and Abel
● Wireshark

15. SSL?

16. Plan
L'attaque MITM
Le protocole SSL
L'exploit SSLStrip

17. Secure Socket Layer
● SSL s'implémente au dessus
de plusieurs protocoles :
HTTP, FTP...
● Le but de l'authentification serveur
est de:
- Vérifier l'identité du serveur
- Sécuriser la communication

18. Procédure d'authentification SSL
L'authentification SSL passe par 5 étapes principales

19. SSL HandShaking
Coté Client
-Le client envoie au serveur les données nécessaires pour
établir le premier contact:
● Numéro de la version SSL
● Paramètres de chiffrement

20. SSL HandShaking
Coté Serveur:
-S'identifier à travers un certificat (CA)
-Choisir une méthode de chiffrement parmi celles supportées par le
client
-Envoyer une clef publique au client

21. SSL HandShaking
Coté Client
-Authentifier le serveur
-Générer une clef symétrique (clef de session)
-Crypter la clef de session
-Envoyer la clef cryptée au serveur

22. SSL HandShaking
-Serveur authentifié
-Connexion sécurisée

23. L'exemple de HTTP

24. HTTPS = HTTP + SSL

25. Hacking SSL ?

26. Plan
L'attaque MITM
Le protocole SSL
L'exploit SSLStrip

27. MITM
Interception du trafic telnet, ftp, http...

28. Et pour le trafic sécurisé HTTPS?
Avec https, les donnés transitent cryptés

29. HTTPS Vs MITM

30. L'approche classique
Falsification des certificats

31. Firefox et les certificats erronés
Inutile d'essayer de falsifier les certificats

33. Le cas de poste.tn
Firefox ne reconnaît pas le certificat de poste.tn

34. Le cas de biatnet.tn
Google Chrome ne reconnaît pas le certificat de biatnet.tn

35. Something more professionnel?
On aurait aimé une attaque complétement transparente

36. Comment arrivent-on sur du https?
Les 2 façons d'arriver sur du https (de manière
classique) sont les suivantes:
-en cliquant sur un lien
-en suivant une redirection

37. Exemple : Facebook
Page d'authentification Facebook : http

38. Exemple : Facebook
Code source: Action=''https://login.facebook.com/...''

39. Exemple : Hotmail
Page d'authentification Hotmail: http

40. Exemple : Twitter
Page d'authentification Twitter: http

41. SSLStrip : le principe -1-
requête page facebook requête page facebook
1- Le client (victime) demande la page facebook.com
Le MITM transmet cette requête au serveur

42. SSLStrip : le principe -2-
requête page facebook requête page facebook
Page d'authentification http, Page d'authentification http,
bouton http incorporé bouton https incorporé
2- Le serveur facebook retourne la page d'authentification
Le MITM intercepte cette page, transforme tout les
liens/redirections https en http, et renvoi le résultat au client

43. Résultat visiblement identique
Page d'authentification Facebook sans HTTPS

44. SSLStrip : le principe -3-
Authentification en clair Authentification HTTPS
Page facebook Page facebook
3- Le client s'authentifie en HTTP
Le MITM intercepte les paramètres en clair, s'authentifie avec
ces paramètres la, et renvoi le résultat au client

45. Résultat des courses
Pour le serveur, la connexion
●
est encryptée, donc tout se passe bien
Le client ne voit aucun message
●
d'alerte dans son navigateur
(les certificats n'entrent pas en jeu)
L'attaquant ''sniffe'' toutes les
●
données du client qui transitent en clair

46. Solutions ?

47. Solutions
●Vérifier le code source de la page d'authentification
(??)
Forcer le https en ajoutant un 's' dans l'URL
●
Et éviter le MITM !
●

48. Conclusion
Protocole ARP défaillant => possibilité de MITM
Protocole SSL : solution
''Mauvaise'' implémentation de cette solution sur les
sites web

49. Liens utiles
Télécharger SSLStrip (et autres)
http://www.thoughtcrime.org/software/sslstrip/
A propos de SSLStrip
http://www.crack-wpa.fr/tutoriel-sslstrip-hijacking-ssl-mitm-https.php
A propos de l'ARP Poisoning & Sniffing
http://www.irongeek.com/i.php?page=security/AQuickIntrotoSniffers
http://sid.rstack.org/arp-sk/article/arp.html

50. Crédits photos
www.commentcamarche.net/
www.irongeek.com/
www.simpsoncrazy.com/
www.siteduzero.com/
www.crack-wpa.fr/

51. Merci pour votre attention

52. Le Club Informatique à l'École Polytechnique de Tunisie
MITM in action:
Cracking SSL
Présentée par:
Mohamed BELHADJ (aka MaDmEd)
Seifallah JARDAK (aka ghoul)
Houcem HACHICHA (aka aimar)
22 mai 2010