DowngradeAngriffe

DowngradeAngriffe bezeichnen in der IT-Sicherheit Angriffe, bei denen ein Angreifer versucht, die sichere Aushandlung einer Verbindung auf eine ältere, weniger sichere Version oder eine schwächere Verschlüsselung zu zwingen. Typischerweise betreffen solche Angriffe Protokolle wie TLS/SSL und deren Cipher-Suites oder Protokollversionen, die zwischen Client und Server ausgehandelt werden. Durch Manipulation des Verbindungsaufbaus oder durch Man-in-the-Middle-Aktivitäten kann der Angreifer den Verhandlungsprozess stören und eine sicherere Version ablehnen oder blockieren, sodass nur eine veraltete Version verwendet wird. Die Folgen sind verringerte Vertraulichkeit, geringere Integritätsschutzmechanismen und potenzielle Ausnutzbarkeit bekannter Schwachstellen in älteren Protokollen.

Beispiele und Relevanz: Zu den bekannten Downgrade-Befits gehören der POODLE-Angriff, der eine Herabsetzung auf SSL 3.0 ermöglichte, sowie FREAK und Logjam, die auf das Herabsetzen von Schlüssellängen bzw. Diffie-Hellman-Parametern abzielen. Der DROWN-Angriff zeigt, wie das Vorhandensein alter SSL-/TLS-Unterstützung (etwa SSLv2) die Sicherheit aktueller TLS-Verbindungen kompromittieren kann. Downgrade-Angriffe treten oft bei schlecht konfigurierten Systemen oder in unsicheren Netzwerken auf und betonen die Bedeutung einer starken, aktuellen Protokollkonfiguration.

Gegenmaßnahmen: Empfohlene Maßnahmen umfassen das Deaktivieren veralteter Protokolle (SSLv3, TLS 1.0/1.1) und die vollständige Nutzung von TLS 1.2 oder TLS 1.3, die Implementierung von TLS_FALLBACK_SCSV, um Abwärtsdowngrades zu verhindern, sowie das Entfernen schwacher Chiffren. Zusätzlich helfen Deployments von HTTP Strict Transport Security (HSTS), regelmäßige Patch- und Konfigurationsaudits, der Einsatz von Forward Secrecy und, dort sinnvoll, Zertifikat-Pinning.