Principais conclusões do Relatório de Telemetria TLS de 2021 da F5 Labs

David WarburtonDiretor de Pesquisa de Ameaças | F5

O estado da criptografia na web é um caso de dar dois passos para a frente e um para trás. Em comparação com nosso último relatório, do início de 2020, o Relatório de Telemetria de TLS de 2021 mostra que a criptografia na web melhorou em vários aspectos. A adoção do Transport Layer Security (TLS) 1.3 cresceu, o que simplificou a enorme variedade de conjuntos de cifras disponíveis anteriormente e aposentou alguns que, indiscutivelmente, já estavam ultrapassados.

Ao mesmo tempo, devido à natureza flexível do HTTPS e da negociação de conjuntos de cifras, a estagnação ou a regressão em muitas áreas está anulando parte do progresso. O SSL 3 (antecessor do TLS) simplesmente se recusa a morrer, metade de todos os servidores web permite o uso de trocas de chaves RSA inseguras, a revogação de certificados é, na melhor das hipóteses, problemática, e servidores antigos e raramente atualizados estão por toda parte.

É claro que persiste o potencial de uso ou abuso da criptografia na web para fins maliciosos. Os invasores aprenderam a usar o TLS a seu favor em campanhas de phishing, governos do mundo todo buscam enfraquecer a criptografia em benefício próprio, e técnicas de identificação por impressão digital levantam dúvidas sobre a prevalência de servidores de malware entre o 1 milhão de sites mais acessados da web.

Continue lendo para conferir estatísticas detalhadas sobre o que há de bom, preocupante e ruim no mundo da criptografia TLS.

O lado bom

O TLS 1.3, mais rápido e seguro, está ganhando espaço, a validade dos certificados está diminuindo e o uso de algoritmos avançados de criptografia e hash está aumentando.

• Pela primeira vez, o TLS 1.3 foi o protocolo de criptografia preferido na maioria dos servidores web da lista Tranco 1M. Atualmente, quase 63% dos servidores preferem o TLS 1.3, assim como mais de 95% de todos os navegadores em uso.
• O Canadá e os Estados Unidos estão significativamente à frente dos demais, com os servidores canadenses preferindo o TLS 1.3 em quase 80% dos casos, e os servidores dos EUA, em pouco mais de 75%.
• Mais de três quartos de todas as conexões TLS nos 1 milhão de sites mais acessados utilizam AES (com uma chave de 256 bits) e o algoritmo de hash SHA-2 (com uma saída de 384 bits).
• O TLS 1.3 elimina o risco do uso da troca de chaves RSA, que é menos segura, pois permite apenas acordos de chaves ECDHE. Como resultado, o uso de certificados ECC com o algoritmo de assinatura digital de curva elíptica (ECDSA) vem aumentando. Pouco mais de 24% dos principais sites usam certificados ECDSA de 256 bits, enquanto cerca de 1% usa certificados ECDSA de 384 bits.
• A validade máxima dos certificados recém-emitidos caiu significativamente em setembro de 2020, passando de três anos para apenas 398 dias. Também há uma tendência crescente de adoção de certificados com prazos extremamente curtos, já que a validade mais comum foi de 90 dias, correspondendo a 38% de todos os certificados.

O lado não tão bom

Muitos sites ainda oferecem suporte a protocolos criptográficos antigos e certificados RSA.

• A prevalência dos registros DNS CAA aumentou de 2019 (1,8% dos sites) para 2021 (3,5%). Isso mostra um crescimento positivo e constante, mas também evidencia que poucos sites ainda os utilizam.
• Os 100 sites mais acessados tinham maior probabilidade de ainda oferecer suporte a SSL 3, TLS 1.0 e TLS 1.1 do que servidores com muito menos tráfego.
• 2% dos sites ainda estão com o SSL 3 habilitado, o que representa algum progresso rumo à sua remoção da web, mas não o suficiente em nossa opinião.
• 52% dos servidores ainda permitem o uso de trocas de chaves RSA inseguras, caso esse seja o único método compatível com o cliente.
• Dos 1 milhão de sites que analisamos, 0,3% usavam certificados RSA com chaves de 1024 bits, que não são disponibilizados por autoridades certificadoras confiáveis desde 2013.
• 70% dos sites que usam certificados de 1024 bits executam o Apache, e 22% executam o Apache 2.0. Como o Apache 2.0 foi lançado em 2002 e recebeu sua última correção em 2013, isso sugere fortemente que muitos servidores web são configurados uma única vez e só voltam a ser alterados quando chega a hora de renovar o certificado.
• Os métodos de revogação de certificados são quase totalmente ineficazes, o que aumenta o interesse de todo o setor de autoridades certificadoras e navegadores em adotar certificados com prazos de validade extremamente curtos.

O que é simplesmente ruim

O phishing está se alastrando e não vai desaparecer tão cedo.

• O número de sites de phishing que usam HTTPS com certificados válidos para parecerem mais legítimos às vítimas aumentou de 70% em 2019 para quase 83%. Aproximadamente 80% dos sites maliciosos vêm de apenas 3,8% dos provedores de hospedagem.
• Em relação aos provedores de serviços, os autores de phishing demonstraram uma leve preferência pela Fastly, seguida de perto por Unified Layer, Cloudflare e Namecheap.
• Facebook e Microsoft Outlook/Office 365 foram as marcas mais frequentemente falsificadas em ataques de phishing. As credenciais roubadas desses sites têm grande valor, em parte porque muitas outras contas costumam depender deles como provedores de identidade (IdP) ou para a função de redefinição de senha.
• As plataformas de webmail representaram 10,4% das funções web falsificadas, uma proporção quase tão alta quanto a do Facebook. Isso significa que os ataques de phishing contra serviços de webmail são tão comuns quanto os ataques contra contas do Facebook.

O trabalho continua

Está claro que estamos diante de duas realidades importantes às vésperas de 2022. Uma delas é que o desejo de interceptar, contornar e enfraquecer a criptografia nunca foi tão grande; Estados-nação e cibercriminosos estão trabalhando para superar os obstáculos que a criptografia forte lhes impõe, buscando maneiras criativas de interceptar ou capturar informações antes ou depois de serem criptografadas. A outra é que as maiores vulnerabilidades não vêm dos recursos mais recentes que temos dificuldade para adotar, mas dos antigos que relutamos em desativar. Até que ambas sejam solucionadas, priorize o uso de protocolos complementares, como DNS CAA e HSTS, para garantir que as pequenas brechas na segurança do HTTPS não possam ser exploradas.

Clique aqui para visualizar ou baixar o Relatório de Telemetria TLS de 2021 completo.

Sobre o estudo

A maioria dos dados deste estudo vem de nossas varreduras Cryptonice dos sites mais populares incluídos na lista Tranco top 1M, que classifica 1 milhão de domínios populares. Também analisamos sites de phishing denunciados pela OpenPhish e complementamos nossas descobertas com dados de clientes (navegadores) coletados pela Shape Security para entender claramente quais são os navegadores e bots usados com mais frequência. Acesse o F5 Labs para obter mais detalhes.

Sobre o autor

David WarburtonDiretor de Pesquisa de Ameaças | F5

Mais publicações de David Warburton