Compromission de l'autorité de certification DigiNotar

Le 30 août 2011, l'autorité de certification néerlandaise DigiNotar a confirmé qu'un attaquant avait pénétré son réseau et abusé de sa position de confiance dans l'infrastructure à clés publiques (PKI) mondiale pour émettre plus de 500 certificats SSL/TLS frauduleux. L'incident constitue un jalon de la sécurité d'Internet : il a démontré que tout le modèle de confiance du web pouvait être subverti par la compromission d'une seule autorité de certification, et il s'est soldé par la faillite de DigiNotar en quelques semaines.

Ce qui s'est passé

DigiNotar était une petite autorité de certification néerlandaise, rachetée par VASCO Data Security en janvier 2011, dont les certificats étaient approuvés par tous les principaux navigateurs. Elle exploitait également PKIoverheid, l'infrastructure de certificats sous-tendant une grande partie des services numériques du gouvernement néerlandais.

Selon l'enquête médico-légale de Fox-IT (le rapport « Operation Black Tulip »), le périmètre externe du réseau de DigiNotar a été compromis le 17 juin 2011. L'intrus s'est déplacé latéralement — exploitant une segmentation réseau déficiente, des règles de pare-feu faibles et des logiciels obsolètes — et a atteint les serveurs d'émission de certificats le 1er juillet. L'attaquant a fini par prendre le contrôle des huit serveurs de l'autorité de certification.

Entre le 10 et le 20 juillet 2011, l'intrus a généré plus de 500 certificats frauduleux pour des domaines de grande valeur, dont un certificat générique *.google.com, ainsi que des certificats usurpant Yahoo, Mozilla, Skype, Microsoft Update, la CIA, le MI6 et le Mossad.

Impact

• Un certificat frauduleux *.google.com a été utilisé dans des attaques de type homme du milieu pour intercepter le trafic Gmail d'environ 300 000 internautes iraniens — la finalité réelle apparente de l'attaque.
• Le 29 août 2011, Microsoft, Mozilla, Google et Apple ont révoqué la confiance accordée à tous les certificats racine de DigiNotar. Comme DigiNotar sous-tendait l'administration électronique néerlandaise, les hôpitaux, les tribunaux et les services financiers, la révocation a paralysé des pans de l'infrastructure nationale néerlandaise, contraignant le gouvernement à prendre le contrôle opérationnel d'urgence de l'entreprise.
• DigiNotar a été déclarée en faillite le 20 septembre 2011, moins d'un mois après la divulgation.

Attribution

Un pirate utilisant l'alias « ComodoHacker » — qui avait compromis l'autorité de certification Comodo quelques mois plus tôt, en mars 2011 — a revendiqué l'attaque, laissant une signature dans un fichier texte sur les serveurs de DigiNotar et publiant des messages présentant l'opération comme une représaille. Les enquêteurs ont estimé que l'attaquant opérait depuis l'Iran, et le ciblage des utilisateurs iraniens de Gmail pointait fortement vers des objectifs de surveillance étatique.

Pourquoi c'est important

DigiNotar est l'étude de cas de référence sur la fragilité de la PKI : la confiance dans le web repose sur des centaines d'autorités de certification, et la compromission de l'une d'entre elles peut toutes les compromettre. L'incident a directement accéléré des réformes du secteur — notamment la Certificate Transparency, des journaux publics qui rendent détectable l'émission de certificats frauduleux, et des exigences d'audit plus strictes du CA/Browser Forum. Il reste l'exemple type expliquant pourquoi les autorités de certification figurent parmi les cibles les plus précieuses sur Internet.