Perché non utilizzare una CA privata?

I problemi di cui si parla nell'articolo sono principalmente del seguente tipo: le applicazioni utilizzano in modo improprio il protocollo, nel senso che ignorano gli errori di convalida. Lo fanno perché gli sviluppatori di applicazioni usano SSL come una scatola nera che si presume sia "aggiungere sicurezza" in virtù del fatto di essere lì. Questi sviluppatori non sono affatto aiutati dallo stato della documentazione di molte librerie SSL, che, quando esiste, sono raramente chiare per chiunque non abbia studiato la convalida del certificato X.509.

Qualcuno che userebbe la propria CA sarebbe qualcuno che è consapevole del problema e capisce cosa sta succedendo quando viene utilizzato un certificato. Quella è la soluzione: il progettista dell'applicazione non farebbe gli errori a cui allude l'articolo. Una CA privata è solo la soluzione logica verso la quale i progettisti di applicazioni guidano quando sanno cosa stanno facendo. Mantenere una CA privata può essere complesso e costoso, ma questo è un sintomo di certificazione, in generale, un problema difficile. Il punto importante è che i progettisti di applicazioni devono capire cosa fanno e cosa no e certificati SSL. Finché non lo fanno, nessuna quantità di CA privata li salverà.

L'utilizzo di una CA privata non lo cambierebbe davvero. Il bug è nel modo in cui la convalida del certificato viene eseguita all'interno del codice dell'applicazione, il che significa che l'applicazione può essere ingannata nell'accettare certificati falsi.

Ad esempio, è possibile acquistare un certificato di firma del codice completamente legittimo da qualsiasi CA principale, utilizzando lo stesso nome. Per la maggior parte dei certificati standard, la CA non verificherà i dettagli. Poiché il dispositivo esegue solo alcuni controlli primitivi, accetta quel certificato e ti consente di eseguire un attacco man-in-the-middle. Anche se il venditore gestisse la propria CA privata, ciò sarebbe comunque possibile.

Dai un'occhiata ad alcune risposte su questa altra domanda , che copre in dettaglio le vulnerabilità.

L'unica vera ragione per cui posso vedere oltre la pigrizia è il costo di mantenere un'infrastruttura privata di CA / PKI.

Fare così bene (con una buona sicurezza) può essere una proposta piuttosto costosa. Ovviamente farlo a un livello di base (impostare chiavi, firmare i certificati, ecc.) È piuttosto semplice, ma se non si proteggono bene le chiavi CA potrebbe essere piuttosto sgradevole se vengono rubate (a seconda di cosa è la tua app. e quanto sarebbe facile spingere un aggiornamento).