Principaux enseignements du rapport 2021 de F5 Labs sur la télémétrie TLS

David WarburtonDirecteur de la recherche sur les menaces | F5

L’état du chiffrement sur le Web illustre bien l’expression « deux pas en avant, un pas en arrière ». Par rapport à notre dernier rapport, publié début 2020, le Rapport 2021 sur la télémétrie TLS montre que le chiffrement sur le Web s’est amélioré à plusieurs égards. L’adoption du protocole Transport Layer Security (TLS) 1.3 a progressé, ce qui a permis de simplifier la multitude de suites cryptographiques auparavant disponibles et d’en abandonner certaines qui étaient incontestablement dépassées.

Dans le même temps, en raison de la souplesse inhérente à HTTPS et à la négociation des suites cryptographiques, la stagnation, voire la régression observée dans de nombreux domaines, annule une partie des progrès accomplis. SSL 3 (le prédécesseur de TLS) refuse tout simplement de disparaître, la moitié des serveurs web autorisent l’utilisation d’échanges de clés RSA non sécurisés, la révocation des certificats reste pour le moins problématique, et les serveurs anciens, rarement mis à jour, sont omniprésents.

Bien entendu, la possibilité d’utiliser ou de détourner le chiffrement du Web à des fins malveillantes demeure. Les attaquants ont appris à exploiter TLS à leur avantage dans le cadre de campagnes d’hameçonnage, les gouvernements du monde entier cherchent à contourner le chiffrement à leur profit, et les techniques d’empreinte numérique soulèvent des questions quant à la prévalence des serveurs malveillants parmi le million de sites Web les plus consultés.

Poursuivez votre lecture pour découvrir des statistiques détaillées sur les aspects positifs, préoccupants et négatifs du monde du chiffrement TLS.

Les points positifs

Le protocole TLS 1.3, plus rapide et plus sécurisé, gagne du terrain, la durée de validité des certificats diminue et l’utilisation d’algorithmes avancés de chiffrement et de hachage augmente.

• Pour la première fois, TLS 1.3 a été le protocole de chiffrement privilégié sur la majorité des serveurs web figurant dans la liste Tranco 1M. Près de 63 % des serveurs privilégient désormais TLS 1.3, tout comme plus de 95 % des navigateurs actuellement utilisés.
• Le Canada et les États-Unis devancent nettement les autres pays : les serveurs canadiens privilégient TLS 1.3 dans près de 80 % des cas, contre un peu plus de 75 % pour les serveurs américains.
• Plus des trois quarts des connexions TLS établies sur le million de sites les plus populaires utilisent AES (avec une clé de 256 bits) et l’algorithme de hachage SHA-2 (avec une sortie de 384 bits).
• TLS 1.3 élimine le risque lié à l’utilisation de l’échange de clés RSA, moins sécurisé, puisqu’il autorise uniquement les accords de clés ECDHE. Par conséquent, les certificats ECC utilisant l’algorithme de signature numérique sur courbes elliptiques (ECDSA) sont de plus en plus répandus. Un peu plus de 24 % des principaux sites utilisent des certificats ECDSA de 256 bits, tandis qu’environ 1 % utilisent des certificats ECDSA de 384 bits.
• La durée de validité maximale des certificats nouvellement émis a considérablement diminué en septembre 2020, passant de trois ans à seulement 398 jours. Les certificats à très courte durée de validité gagnent également du terrain : la durée la plus courante était de 90 jours, représentant 38 % de l’ensemble des certificats.

Les points moins positifs

Trop de sites continuent de prendre en charge d’anciens protocoles cryptographiques et des certificats RSA.

• La prévalence des enregistrements DNS CAA est passée de 1,8 % des sites en 2019 à 3,5 % en 2021. Cette progression positive et régulière montre toutefois que peu de sites les utilisent encore.
• Les 100 sites les plus fréquentés étaient plus susceptibles de prendre encore en charge SSL 3, TLS 1.0 et TLS 1.1 que les serveurs enregistrant un trafic bien moindre.
• 2 % des sites ont encore SSL 3 activé, ce qui représente une certaine avancée vers sa disparition du Web, mais reste insuffisant à nos yeux.
• 52 % des serveurs autorisent encore l’utilisation d’échanges de clés RSA non sécurisés si le client ne prend en charge que cette méthode.
• Sur le million de sites que nous avons analysés, 0,3 % utilisaient des certificats RSA avec des clés de 1 024 bits, qui ne sont plus proposés par des autorités de certification fiables depuis 2013.
• 70 % des sites utilisant des certificats de 1 024 bits fonctionnent sous Apache, et 22 % sous Apache 2.0. Apache 2.0 ayant été publié en 2002 et ayant reçu son dernier correctif en 2013, cela laisse fortement penser que de nombreux serveurs web ne sont configurés qu’une seule fois et ne sont ensuite modifiés qu’au moment de renouveler le certificat.
• Les méthodes de révocation des certificats sont presque toutes défaillantes, ce qui incite de plus en plus les autorités de certification et les éditeurs de navigateurs à se tourner vers des certificats à durée de validité extrêmement courte.

Le franchement mauvais

Le phishing sévit à grande échelle et n’est pas près de disparaître.

• Le nombre de sites d’hameçonnage utilisant le protocole HTTPS avec des certificats valides pour paraître plus légitimes aux yeux de leurs victimes est passé de 70 % en 2019 à près de 83 %. Environ 80 % des sites malveillants proviennent de seulement 3,8 % des hébergeurs.
• En ce qui concerne les fournisseurs de services, les auteurs d’attaques par hameçonnage avaient tendance à privilégier légèrement Fastly, suivi de près par Unified Layer, Cloudflare et Namecheap.
• Facebook et Microsoft Outlook/Office 365 étaient les marques les plus souvent usurpées lors d’attaques par hameçonnage. Les identifiants volés sur ces sites ont une grande valeur, notamment parce que de nombreux autres comptes ont tendance à les utiliser comme fournisseurs d’identité (IdP) ou pour réinitialiser leur mot de passe.
• Les plateformes de messagerie web représentaient 10,4 % des fonctionnalités web usurpées, soit presque autant que Facebook. Cela signifie que les attaques par hameçonnage ciblent les messageries web aussi fréquemment que les comptes Facebook.

Le travail se poursuit

À l’approche de 2022, il est clair que nous sommes confrontés à deux réalités importantes. Premièrement, la volonté d’intercepter, de contourner et d’affaiblir le chiffrement n’a jamais été aussi forte : les États-nations et les cybercriminels cherchent à surmonter les obstacles que leur impose un chiffrement robuste, en imaginant des moyens ingénieux d’intercepter ou de récupérer les informations avant ou après leur chiffrement. Deuxièmement, les principales faiblesses ne proviennent pas des fonctionnalités les plus récentes que nous peinons à adopter, mais des anciennes que nous hésitons à désactiver. Tant que ces deux problèmes ne seront pas résolus, utilisez en priorité des protocoles complémentaires, tels que DNS CAA et HSTS, afin d’éviter que les failles mineures dans la robustesse de HTTPS ne puissent être exploitées.

Cliquez ici pour consulter ou télécharger le rapport complet 2021 sur la télémétrie TLS.

À propos de l’étude

La majorité des données de cette étude provient de nos analyses Cryptonice des sites les plus populaires figurant dans le classement Tranco des 1 million de sites les plus populaires, qui répertorie un million de domaines populaires. Nous examinons également les sites d’hameçonnage signalés par OpenPhish et complétons nos résultats avec des données côté client (navigateur) recueillies par Shape Security afin de mieux comprendre quels sont les navigateurs et les bots les plus fréquemment utilisés. Consultez F5 Labs pour en savoir plus.

À propos de l’auteur

David WarburtonDirecteur de la recherche sur les menaces | F5

Autres articles de David Warburton