Impressão digital TLS descreve o processo de identificação de um cliente ao analisar os campos na mensagem Client Hello que ele envia ao servidor durante o handshake TLS. Para aprender mais sobre o sistema operacional ou a versão do navegador de um cliente, a impressão digital TLS é frequentemente empregada. Os provedores de serviços de internet (ISPs) podem inferir o comportamento online de um cliente e os sites que ele está visitando ao examinar o tráfego TLS criptografado. Além disso, detalhes sobre sistemas operacionais de servidores remotos podem ser descobertos por meio da impressão digital TLS.
Contorne a detecção de bots baseada em TLS com anti-bot bypass: leia nosso glossário de impressão digital TLS para definições.
Em situações antifraude, onde identificar precisamente os usuários é essencial, a impressão digital TLS também pode ser útil. Enquanto cometem atos fraudulentos repetidos em um site, fraudadores frequentemente ocultam suas identidades. Os sites podem identificar visitantes com precisão usando cookies e impressão digital do navegador, e a impressão digital TLS adiciona outra camada de identificação à pilha antifraude. A segurança do seu site contra fraudes pode ser melhorada ao entender o funcionamento interno da impressão digital TLS, que pode fornecer informações úteis sobre sua rede e fontes de tráfego.
Um protocolo de segurança na internet conhecido como Transport Layer Security (TLS) é usado para proteger a comunicação pela internet. Ele é o substituto do Secure Sockets Layer (SSL) e é frequentemente usado para proteger dados privados, como senhas, números de cartão de crédito e outras informações sensíveis. O TLS protege os dados sendo transmitidos entre duas partes, como um servidor web e um navegador, usando criptografia. Os dados são protegidos contra interceptação e manipulação usando uma combinação de métodos de criptografia simétrica e assimétrica. O TLS também oferece autenticação para garantir que as partes na comunicação são quem dizem ser. Isso é feito usando certificados digitais emitidos por autoridades certificadoras confiáveis de terceiros (CAs). Esses certificados incluem detalhes sobre a identidade do indivíduo.
Dois níveis principais compõem o protocolo TLS: o protocolo de registro TLS e o protocolo de handshake TLS. Estabelecer a conexão, decidir sobre o método de criptografia e as chaves, e realizar a autenticação são feitos através do protocolo de handshake. Na verdade, os dados transferidos são criptografados e descriptografados usando o protocolo de registro. O TLS suporta vários padrões de criptografia, incluindo o Advanced Encryption Standard (AES), amplamente considerado um dos padrões de criptografia mais seguros atualmente em uso. Vários algoritmos de hash também são suportados, que são usados para garantir a precisão dos dados sendo transmitidos. Para corrigir vulnerabilidades de segurança e melhorar a segurança geral, o TLS evoluiu ao longo do tempo. Métodos de criptografia mais fortes e outras melhorias estão incluídos na versão mais recente do TLS, TLS 1.3, que oferece uma melhoria significativa em relação às versões anteriores.
O TLS é uma parte importante da segurança online, pois oferece criptografia, autenticação e proteção de integridade para dados sensíveis enviados pela internet. É uma ferramenta crucial para defesa contra ataques cibernéticos, e o fato de estar sempre evoluindo e sendo aprimorado mostra sua importância para proteger interações online.
No entanto, existem métodos para contornar qualquer procedimento de segurança. A impressão digital TLS é uma abordagem que hackers utilizam para descobrir a suíte de criptografia e a versão do TLS que um servidor está usando. Uma vez que tenham esse conhecimento, os atacantes podem tentar explorar quaisquer vulnerabilidades conhecidas nessa versão específica e suíte de cifras.
Como funciona a impressão digital TLS?
A impressão digital TLS é um método para identificar um cliente ou servidor ao analisar os campos na mensagem Client Hello do handshake TLS. A mensagem inicial que um cliente envia para iniciar uma conexão TLS com um servidor é conhecida como mensagem Client Hello. O cliente e o servidor negociam os parâmetros de criptografia da conexão durante o handshake TLS. Esses parâmetros incluem a versão do protocolo TLS, os métodos de criptografia e os algoritmos de hash da comunicação. Para criar uma identidade distinta para o cliente ou servidor, a impressão digital TLS envolve examinar os valores específicos desses parâmetros. Por exemplo, uma impressão digital distinta para um cliente pode ser feita usando o número da versão do TLS, a suíte de cifras e as extensões que o cliente suporta.
Para identificar o cliente ou servidor, a impressão digital resultante pode então ser comparada a um banco de dados de impressões digitais conhecidas. Esses bancos de dados podem ser criados manualmente, examinando as impressões digitais TLS de clientes e servidores conhecidos, ou automaticamente, empregando programas que pesquisam na internet por essas impressões digitais. Administradores de rede e especialistas em segurança podem aprender mais sobre o hardware e os aplicativos que servidores e clientes em suas redes utilizam empregando a impressão digital TLS. O fato de que certos clientes e servidores podem alterar suas impressões digitais para evitar detecção torna difícil identificá-los com precisão usando técnicas de impressão digital TLS. Para compreender como a impressão digital TLS funciona, vamos ver um exemplo. Digamos que um cliente deseja se conectar de forma segura a um servidor web usando HTTP.
A impressão digital TLS inclui examinar os valores específicos desses parâmetros para produzir um ID exclusivo do cliente. Por exemplo, a suíte de cifras pode ser TLS RSA WITH AES 128 CBC SHA256 e o número da versão do TLS pode ser TLS 1.2. Esses números podem ser combinados para dar ao cliente sua própria impressão digital exclusiva. Para identificar o cliente, a impressão digital gerada pode ser comparada a um banco de dados de impressões digitais previamente conhecidas. Considere, por exemplo, que a impressão digital corresponde a um cliente que é conhecido por usar o sistema operacional Windows e o navegador Google Chrome. O cliente pode então ser reconhecido como um computador Windows rodando o Google Chrome.
Além disso, servidores podem ser identificados por meio da impressão digital TLS. Por exemplo, se o servidor utiliza o software de servidor web Apache, a impressão digital TLS pode conter informações sobre a versão do Apache e outros detalhes sobre o servidor. Com o uso dessas informações, servidores vulneráveis podem ser localizados ou os servidores de uma rede podem ser verificados para ver se possuem as atualizações de segurança mais recentes instaladas.
Por que a impressão digital TLS é uma ameaça?
Embora a impressão digital TLS seja útil para identificar clientes e servidores, atacantes que visam explorar vulnerabilidades em algoritmos de criptografia obsoletos ou ineficazes também podem utilizá-la. Um atacante pode realizar um ataque bem-sucedido a um servidor usando esse conhecimento, por exemplo, se o servidor estiver usando uma versão desatualizada do TLS ou uma suíte de cifras com vulnerabilidades de segurança conhecidas.
A impressão digital TLS é usada por mais pessoas do que apenas criminosos. Ela também é empregada por algumas empresas para monitorar redes ou detectar atividades potencialmente maliciosas. Mesmo que possa haver boas razões para isso, essa abordagem pode gerar preocupações com privacidade, e os dados coletados podem ser mal utilizados. O uso da impressão digital TLS tem vantagens, mas também há riscos e implicações que devem ser considerados. As empresas devem empregar a impressão digital TLS de forma transparente e fornecer as salvaguardas necessárias para proteger a privacidade do usuário e os dados enquanto o fazem. Também é imperativo manter sistemas e softwares atualizados para evitar vulnerabilidades que possam ser exploradas por atacantes utilizando impressão digital TLS. Quando usada de forma maliciosa, como para rastrear a atividade do usuário ou encontrar vulnerabilidades de segurança em servidores ou clientes, a impressão digital TLS pode ser vista como uma ameaça.
O uso da impressão digital TLS por hackers para determinar as vulnerabilidades de segurança de uma rede alvo é um exemplo de como ela pode ser usada. Por exemplo, identificar o sistema operacional e as versões de software de um servidor por meio da impressão digital TLS pode fornecer ao atacante informações sobre vulnerabilidades e falhas de segurança conhecidas. Com esse conhecimento em mãos, o atacante pode realizar um ataque direcionado ao servidor, possivelmente comprometendo dados importantes e prejudicando a empresa.
A impressão digital TLS pode ser empregada para monitorar a atividade do usuário, incluindo identificar os sites que uma pessoa visita e as ações que realiza online. Além de possíveis usos mais sinistros, como roubo de identidade ou outras formas de fraude, essas informações também podem ser utilizadas para publicidade direcionada. A impressão digital TLS pode ser usada por regimes repressivos ou governos autoritários para rastrear e monitorar a atividade online de seus cidadãos. Utilizada como uma ameaça, esse tipo de rastreamento tem o potencial de violar o direito dos usuários à privacidade e à liberdade de expressão, além de ser usado para reprimir dissidência ou resistência.
Como você pode se proteger contra a impressão digital TLS?
A segurança online está em risco devido à impressão digital TLS, pois os atacantes podem usar esse método para encontrar pontos fracos nas defesas e realizar ataques eficazes. Existem várias etapas que podem ser realizadas para se defender contra esse tipo de ataque. Usar um método de criptografia robusto com a versão mais recente do TLS e a suíte de cifras é uma das melhores estratégias para evitar a impressão digital TLS. Isso garante que, mesmo que um atacante consiga descobrir a suíte de cifras e a versão do TLS do servidor, ele não será capaz de explorar quaisquer vulnerabilidades conhecidas. Além disso, é essencial manter seu software atualizado e corrigir quaisquer vulnerabilidades conhecidas, pois algoritmos de criptografia obsoletos ou ineficazes podem deixá-lo vulnerável a ataques. A ofuscação do TLS também pode ser usada para tornar mais difícil para os atacantes determinarem a versão exata do TLS e a suíte de cifras que o servidor está usando. Para isso, as mensagens do handshake TLS devem ser alteradas para torná-las mais difíceis de decifrar. Isso pode ser um método prático para dificultar que os atacantes descubram a versão exata do TLS e a suíte de cifras que o servidor está usando.
Você pode tomar várias medidas de proteção para evitar a impressão digital TLS:
- Atualizar software e sistemas: Certifique-se de que seu sistema operacional, programas e navegadores da web estejam todos atualizados. Isso reduzirá a probabilidade de que atacantes tirem proveito de vulnerabilidades conhecidas.
- Garanta que suas comunicações sejam seguras e difíceis de decodificar usando métodos de criptografia fortes, como TLS 1.3 e suítes de cifras robustas.
- Utilize uma rede privada virtual (VPN): Uma VPN pode ajudar a mascarar seu endereço IP e criptografar seu tráfego na internet, tornando mais difícil para os atacantes identificarem sua atividade.
- Utilize ferramentas anti-impressão digital: Existem vários plugins e extensões para navegadores que podem ajudar a prevenir a impressão digital. A extensão Privacy Badger, por exemplo, pode bloquear scripts de terceiros e rastreadores que são usados para capturar as impressões digitais dos usuários.
- Desative recursos não utilizados do navegador: Cookies e JavaScript são apenas algumas das ferramentas que podem ser usadas para criar impressões digitais. A capacidade do seu navegador de deixar impressões digitais pode ser reduzida desativando esses recursos.
- Tenha cuidado com redes Wi-Fi públicas desprotegidas, pois elas podem ser facilmente invadidas por intrusos, dando-lhes acesso às suas comunicações e permitindo a impressão digital. Para conversas privadas, evite usar redes Wi-Fi públicas.
Com essas etapas, você pode reduzir o risco de impressão digital TLS e proteger sua privacidade e segurança online.
Qual é a importância da impressão digital TLS?
A impressão digital TLS é crucial porque permite que as empresas determinem as suítes de cifras e os algoritmos de criptografia sendo usados pelos servidores em sua rede. Usando esses dados, pode-se avaliar a postura de segurança da rede e identificar quaisquer possíveis vulnerabilidades ou problemas de conformidade. A capacidade de identificar métodos de criptografia antiquados ou inseguros que podem ser vulneráveis a ataques é uma das principais vantagens da impressão digital TLS para as empresas. Por exemplo, se um servidor ainda estiver usando o protocolo SSLv3, que é conhecido por ser vulnerável a ataques como POODLE, um atacante pode ser capaz de explorar essa fraqueza para interceptar e descriptografar dados sendo trocados entre o servidor e o cliente.
As organizações podem encontrar essas vulnerabilidades usando a impressão digital TLS e tomar medidas para corrigi-las, como mudar para um protocolo de criptografia mais seguro ou desativar suítes de cifras vulneráveis. A identificação de tráfego potencialmente malicioso em uma rede é outra aplicação da impressão digital TLS. Por exemplo, um hacker pode usar uma impressão digital TLS diferente para contornar medidas de segurança destinadas a identificar tipos específicos de comunicação. As organizações podem identificar esse tipo de comportamento e tomar as medidas necessárias para restringir ou monitorar o tráfego usando a impressão digital TLS. Para garantir que requisitos legais como o PCI DSS estejam sendo cumpridos, a impressão digital TLS pode ser empregada. As organizações podem garantir que estão aderindo a esses padrões identificando os protocolos de criptografia e suítes de cifras sendo usados em uma rede e, em seguida, tomando as medidas necessárias para corrigir quaisquer vulnerabilidades que possam ser encontradas. Porque permite que as empresas vejam possíveis falhas de segurança, detectem atividades potencialmente maliciosas e garantam a conformidade regulatória, a impressão digital TLS é crucial. Usando esse método, as empresas podem melhorar a segurança e o desempenho da rede enquanto protegem dados sensíveis transmitidos pela internet.
Processo de Handshake TLS
Um protocolo de segurança chamado TLS é usado para autenticar e criptografar a comunicação na internet. O handshake TLS é o início de uma sessão de comunicação habilitada para TLS. As duas partes trocam uma série de mensagens durante este handshake para estabelecer métodos criptográficos, validar as identidades uma da outra e criar chaves de sessão. Conexões HTTPS seguras devem ser estabelecidas usando handshakes TLS.
Um handshake TLS, que é o primeiro passo na criação de uma sessão de comunicação segura usando o protocolo de criptografia e autenticação TLS, pode ser descrito em termos simples. Para determinar os métodos de criptografia a serem usados, decidir sobre as chaves de sessão e garantir a segurança da conexão, envolve a troca de mensagens entre as partes comunicantes. Os handshakes TLS são uma parte crucial do protocolo HTTPS.
Como funciona a impressão digital TLS
A troca inicial de informações durante o estabelecimento de uma conexão segura utilizando o protocolo Transport Layer Security (TLS) é conhecida como Processo de Handshake TLS. Para proteger os dados em trânsito, é essencial estabelecer uma conexão segura entre um cliente e um servidor. Um conjunto de ações conhecido como Processo de Handshake TLS é realizado para criar uma conexão segura e autenticar tanto o cliente quanto o servidor. O processo começa quando o cliente envia ao servidor uma mensagem "Client Hello". Esta mensagem inclui detalhes sobre as suítes de cifras disponíveis, métodos de criptografia e outras configurações específicas da conexão para o cliente. O servidor responde com uma mensagem "Server Hello" que contém a suíte de cifras selecionada pelo servidor, um protocolo de criptografia e um certificado digital necessário para verificar a identidade do servidor. O cliente autentica o certificado e garante que ele foi emitido por uma autoridade certificadora confiável. Após a validação do certificado, o cliente e o servidor trocam uma série de mensagens para negociar as chaves de criptografia que serão usadas para criptografar e descriptografar os dados trocados entre eles. As mensagens "Client Key Exchange" e "Server Key Exchange" estão entre essas comunicações.
O cliente envia uma mensagem "Finished" ao servidor quando as chaves de criptografia foram decididas, confirmando que a conexão foi estabelecida e que os dados sendo trocados entre eles serão criptografados e seguros. Um conjunto de ações conhecido como Processo de Handshake TLS é projetado para estabelecer uma conexão segura entre um cliente e um servidor. Para negociar protocolos de criptografia, suítes de cifras e chaves de criptografia, mensagens devem ser trocadas. Além disso, certificados digitais devem ser verificados para autenticar tanto o cliente quanto o servidor. Para proteger dados sensíveis em trânsito, este processo é crucial para estabelecer uma conexão segura e criptografada entre um cliente e um servidor.
Um cliente e um servidor devem estabelecer uma conexão de comunicação segura usando o processo de handshake TLS. O cliente inicia o handshake TLS, que envolve uma série de procedimentos para estabelecer uma conexão segura. O processo de handshake TLS é detalhado passo a passo a seguir:
Client Hello : O cliente envia uma mensagem Client Hello ao servidor para iniciar o processo de handshake TLS. A versão do TLS suportada pelo cliente, uma string de bytes aleatória do cliente e uma lista de suítes de cifras disponíveis estão todas incluídas na mensagem Client Hello. A ordem das suítes de cifras é determinada pela preferência do cliente, com a suíte mais desejada aparecendo primeiro. Um segredo pré-mestre é criado pelo cliente usando o aleatório do cliente, e é posteriormente utilizado no processo de handshake para estabelecer chaves de sessão para criptografar dados enviados entre o cliente e o servidor.
A mensagem Client Hello contém as seguintes informações:
- Versões suportadas do TLS : O cliente fornece uma lista ordenada por preferência das versões do TLS que ele suporta. O cliente pode, por exemplo, suportar tanto TLS 1.2 quanto 1.3, com TLS 1.3 sendo a versão preferida.
- Suítes de cifras : As suítes de cifras suportadas são listadas pelo cliente em ordem de preferência. Um conjunto de algoritmos criptográficos conhecido como suíte de cifras é usado para criar conexões seguras. Um algoritmo de criptografia, um algoritmo de autenticação de mensagens e um algoritmo de troca de chaves, por exemplo, podem estar incluídos em uma suíte de cifras.
- Número aleatório : A mensagem contém um número aleatório gerado pelo cliente. Para evitar ataques de repetição e tornar o handshake único, este número aleatório é utilizado.
- ID da sessão : Ao enviar uma mensagem, o cliente pode incluir o ID da sessão se já tiver interagido com o servidor anteriormente. A sessão pode continuar dessa forma sem precisar reiniciar o processo de handshake do zero.
- Extensões : Para fornecer ao servidor informações adicionais ou negociar recursos, o cliente pode incluir extensões TLS na mensagem. O cliente pode utilizar extensões, por exemplo, para solicitar um determinado nível de segurança ou para sinalizar suporte a um protocolo específico.
Server Hello : O servidor responde à mensagem Client Hello enviando uma mensagem Server Hello. A mensagem inclui a suíte de cifras escolhida, a versão do TLS que o servidor usará para a conexão e uma string de bytes aleatória conhecida como Server Random.
A mensagem Server Hello contém os seguintes detalhes:
- Versão do protocolo TLS : a versão do TLS que o servidor decidiu usar durante a conexão.
- Seleção da suíte de cifras : A partir da lista de suítes de cifras fornecidas pelo cliente na mensagem Client Hello, o servidor escolhe uma. O servidor determinará a suíte de cifras mais forte que é suportada tanto pelo cliente quanto pelo servidor.
- Server random : O servidor gera um número aleatório conhecido como server random e o inclui na mensagem Server Hello. O server random é usado em combinação com o client random para gerar as chaves de sessão que serão usadas para a criptografia e descriptografia dos dados trocados durante a sessão.
- Certificado SSL do servidor : O servidor envia seu certificado SSL para o cliente. O certificado SSL contém a chave pública que o cliente usará para criptografar o segredo pré-mestre.
Uma vez que a mensagem Server Hello é enviada, o servidor completou sua parte do processo de negociação e está pronto para prosseguir para as próximas etapas no handshake TLS.
- Certificado : O servidor envia seu certificado digital para o cliente. O certificado contém a chave pública do servidor e é usado pelo cliente para verificar a identidade do servidor. O cliente também pode enviar seu próprio certificado digital para o servidor.
- Server Key Exchange : Em alguns casos, o servidor pode enviar informações adicionais que o cliente usará para gerar as chaves de sessão. Isso é conhecido como mensagem Server Key Exchange.
- Certificate Request : Se o servidor exigir autenticação do cliente, ele pode enviar uma mensagem Certificate Request para solicitar o certificado digital do cliente.
- Server Hello Done : Após o Server Key Exchange e o Certificate Request (se necessário), o servidor envia uma mensagem Server Hello Done para o cliente.
- Client Key Exchange : O cliente gera uma string aleatória chamada Premaster Secret e a criptografa com a chave pública do servidor do certificado digital. O Premaster Secret criptografado é então enviado ao servidor em uma mensagem Client Key Exchange.
- Change Cipher Spec : O cliente envia uma mensagem Change Cipher Spec para o servidor, indicando que começará a usar as novas chaves de sessão acordadas para criptografar dados.
- Encrypted Handshake Message : O cliente envia uma Encrypted Handshake Message para o servidor, que contém uma verificação de que ambos os lados podem calcular o segredo mestre usando o client random, server random e premaster secret.
- Change Cipher Spec : O servidor envia uma mensagem Change Cipher Spec para o cliente, indicando que começará a usar as novas chaves de sessão acordadas para criptografar dados.
- Finished : O servidor envia uma mensagem finished para o cliente, que contém um código de autenticação de mensagem (MAC) para verificar que todas as mensagens anteriores foram recebidas corretamente e que o servidor calculou as mesmas chaves de sessão que o cliente.
- Encrypted Handshake Message : O cliente envia uma Encrypted Handshake Message para o servidor, que contém um código de autenticação de mensagem (MAC) para verificar que todas as mensagens anteriores foram recebidas corretamente e que o cliente calculou as mesmas chaves de sessão que o servidor.
- Sessão Estabelecida : O handshake agora está completo e a sessão está estabelecida. O cliente e o servidor podem agora se comunicar de forma segura usando a suíte de cifras e as chaves de sessão acordadas.
Onde a impressão digital TLS está sendo usada?
Para soluções anti-bot e anti-DDOS protegerem sites contra crawling generalizado ou ataques DDOS, a impressão digital TLS é uma abordagem valiosa. As soluções podem identificar se uma solicitação está vindo de um script ou de um navegador ao analisar a impressão digital do cliente (ou seja, um bot). Com essa informação em mãos, as soluções podem decidir se aprovam a solicitação, a negam ou adicionam outro desafio baseado em JavaScript para validar ainda mais o cliente. O uso da impressão digital TLS em esforços de phishing é um exemplo interessante. Sites de phishing podem usar a impressão digital TLS para determinar se o cliente é ou não um navegador. O site de phishing exibirá seu conteúdo falso para vítimas desavisadas se o cliente for um navegador. Por outro lado, o site rejeitará a solicitação se o cliente for um programa automatizado ou produto de segurança que está tentando identificar sites de phishing. Por causa disso, fica mais difícil para o software de segurança identificar e impedir ataques de phishing. A impressão digital TLS é um método eficaz com várias aplicações, incluindo a detecção de sites de phishing e a defesa de páginas da web contra bots e ataques DDOS. Qualquer pessoa que busca aumentar sua segurança online e se defender contra ataques cibernéticos deve entender a impressão digital TLS.
Leitura adicional
- JA4 Decoder (ferramenta gratuita): decodificar strings de impressão digital TLS JA4
- TLS Capture Analyzer: analisar capturas JSON de tls.peet.ws
- Recursos de Fingerprinting: sites de teste, bibliotecas e ferramentas da Piloterr
- hellojs vs undici JA4: comparação de impressão digital TLS no Node.js
- Perguntas Frequentes sobre Impressão Digital TLS: perguntas comuns sobre handshakes TLS e suítes de cifras
- RNet: Cliente HTTP Python com Impressão Digital TLS: cliente HTTP Python com suporte a Rust
- Wreq: Cliente HTTP Rust com Impressão Digital TLS: emulação de navegador em Rust
- Biblioteca de scraping hRequests: biblioteca Python com impressões digitais TLS de navegadores
- Bibliotecas Python para contornar anti-bots: guia de comparação de ferramentas
