Heartbleed是一個嚴重漏洞，它可能允許攻擊者訪問密碼、加密密鑰以及使用OpenSSL發送到服務器的其他信息。在這個漏洞被曝光后，很多公司開始爭先恐后地修復其系統和撤銷安全證書。但是修復幾十萬(尚且不說幾百萬)系統不是簡單的事情，而且需要一定時間，同時，大量重新注冊的SSL證書和廣泛的撤銷證書也會帶來嚴重影響。

[[113758]]

當內容發布公司CloudFlare更新其安全套接字層(SSL)證書來保護其客戶免受Heartbleed的影響時，這個做法給整個互聯網帶來不小的震動。

大約5萬個密鑰不再可信，一夜之間，證書撤銷列表(CRL)突然激增2000倍，達到近4.7MB。CRL是瀏覽器檢測SSL證書是否受到攻擊的兩種方法之一，這種方法被廣泛用于保護瀏覽器和網站之間的通信。根據CloudFlare的估計，僅僅是分發新的CRL文件到瀏覽器的帶寬成本就可能超過40萬美元，而通過亞馬遜云計算服務的檢查，這個數字甚至達到了100萬美元。

Comodo、賽門鐵克和Trustwave等證書頒發機構(CA)目前允許公司免費撤銷和重新頒發證書。Comodo公司首席技術官Robin Alden表示，對于這些CA而言，大多數企業對Heartbleed的緩慢反應是一件喜憂參半的事情。一方面，處理大規模撤銷的成本會很高，而同時，但企業不一致的反應讓證書頒發機構能夠有時間處理這些請求。

“盡管出現了各種新聞報道，但我們很多客戶才剛剛開始回應，”Alden表示，“從互聯網的整體安全來看，這并不是一件好事，但至少他們正在花時間來響應，并且這能夠分散重新簽發證書的工作負荷。”

分析公司Netcraft估計，大約50萬網站在使用易受Heartbleed攻擊的OpenSSL版本，很多公司還在其自己的網絡使用私人SSL證書，其他證書頒發機構也可能面臨相同的海量請求和證書撤銷清單，這將給支撐大部分互聯網安全的證書基礎設施帶來巨大負擔。

“除了成本問題，很多CA無法處理這些激增的工作量，”CloudFlare公司首席執行官MatthewPrince在緩解Heartbleed所需成本的分析中指出，“撤銷SSL證書可能會給他們自己的基礎設施帶來拒絕服務攻擊。”

撤銷過程缺乏權威性

盡管證書撤銷在互聯網對SSL的使用中發揮著重要作用，但它受到了不均勻的支持。在Heartbleed之前，撤銷是一種很少見的事情，大多數用戶很少遇到撤銷的證書。加拿大稅務局遭遇的攻擊和廣泛檢測到的Heartbleed漏洞表明，攻擊者現在正在使用該漏洞試圖收集密碼和證書信息。

安全服務提供商和證書頒發機構Trustwave公司副總裁Brian Trzupec表示，這些攻擊讓證書撤銷和支持阻止撤銷簽名變得極其重要。

Trzupec表示：“令人擔憂的是，證書撤銷機制從沒有經歷過這種規模的測試。”

當證書被攻擊后，CA可以選擇兩種方法中的一種來告知互聯網用戶和瀏覽器該證書不可信任。每次瀏覽器在遇到新證書時(通常是當用戶訪問新網站時)也可以發出請求，使用在線證書狀態協議(OCSP)來檢查證書是否已經被撤銷，或者他們還可以下載CRL副本，并使用該列表來判斷SSL證書的可信度。

對于每次查找，這種OCSP方法只需要很少的帶寬，雖然可能隨著時間的推移而增加，而利用CRL的瀏覽器需要更少但更大的下載來進行同樣的證書檢查。

不同瀏覽器制造商采用不同的方法。例如，谷歌的Chrome瀏覽器整合了其自己的清單和CRL信息，而其他瀏覽器(例如Mozilla的Firefox)已經完全停止使用CRL。無論瀏覽器最終采用哪種方法，最近幾周海量的撤銷證書(SANS研究所的互聯網風暴中心估計最近證書撤銷增加了300%到500%)正在制造大量流量，這可能造成問題，特別是對于處理能力和內存低于傳統PC的移動設備。

“你會發現在無線或蜂窩連接下載中突然出現3MB或4MB的東西，而不是2千字節的CRL，”Trustwave公司的Trzupeck表示，“這將會給這些設備帶來很大的負擔。”

賽門鐵克的Trust Services團隊產品管理高級主管Michael Klieman表示，更糟糕的是，在這個過程中，撤銷程序可能無法為很多用戶保證安全性，因為大多數瀏覽器沒有阻止用戶訪問具有不好或撤銷的證書的網站。

“瀏覽器制造商并沒有要阻止用戶對網站的訪問，”Klieman表示，“但從安全的角度來看，瀏覽器需要做一些工作來保護用戶。”

Heartbleed的長尾巴

然而，圍繞Heartbleed的問題不太可能很快得到解決。雖然安全公司已經敦促企業變更其密鑰，Trzupeck表示，很多平臺可能仍然未修復這個OpenSSL漏洞。一些系統很容易受到攻擊，例如使用安全HTTP協議(HTTPS)的web服務器，同時，一些不太明顯的互聯網平臺也易受攻擊，包括郵件服務器和代理服務器。數百萬運行Jellybean 4.1.1版本的Android操作系統的移動設備也可能受到攻擊，盡管我們目前還沒有看到針對這些設備的基于Heartbleed的攻擊。

密鑰管理技術供應商Venafi公司安全戰略和威脅智能副總裁Kevin Bocek強調，企業只有修復其系統才可能解決潛在的問題，然而，很多公司仍然沒有意識到這件事的重要性。

“這里有很多誤解，”Bocek表示，“人們認為，他們只是需要修復面向公眾的系統，而有些人則認為他們需要做的是重新發放證書。”

作為Heartbleed清理過程的一部分，Bocek建議企業找出使用SSL密鑰用于安全目的的所有系統，根據每個系統的重要性來優先排序修復工作，在修復系統后，重新為這些系統創建新的密鑰。很多大型企業在內部使用私人CA來以較低的成本保護內部服務器訪問，這些CA也應該修復并重新創建密鑰。否則，一旦攻擊者獲取對企業內部系統的某種訪問級別，他就能夠輕松地破壞整個網絡。

“這是最終的難題，”Bocek表示，“跨所有這些應用，你都有密鑰和證書，但你不知道它們被使用在哪里。”