Protocollo di Otway-Rees

Questa voce o sezione sull'argomento sicurezza informatica non cita le fonti necessarie o quelle presenti sono insufficienti.

Questa voce sull'argomento sicurezza informatica è solo un abbozzo.

Contribuisci a migliorarla secondo le convenzioni di Wikipedia.

L'Otway-Rees protocol è un protocollo di autenticazione per reti di calcolatori, studiato per l'uso in reti non sicure (ad esempio internet).

Esso permette ad entità diverse di comunicare tra loro dimostrando vicendevolmente la loro identità. Dovrebbe anche prevenire gli attacchi di intercettazione o replay ed accorgersi di eventuali modifiche.

Il protocollo può essere specificato come segue, dove Alice (${\displaystyle A}$) si autentica a Bob (${\displaystyle B}$) usando il server ${\displaystyle S}$; ${\displaystyle M}$ identifica la sessione e ${\displaystyle N_{A}}$ ed ${\displaystyle N_{B}}$ sono nonce (ovvero numeri usati una sola volta):

1. ${\displaystyle A\rightarrow B:M,A,B,\{N_{A},M,A,B\}_{K_{AS}}}$
2. ${\displaystyle B\rightarrow S:M,A,B,\{N_{A},M,A,B\}_{K_{AS}},\{N_{B},M,A,B\}_{K_{BS}}}$
3. ${\displaystyle S\rightarrow B:M,\{N_{A},K_{AB}\}_{K_{AS}},\{N_{B},K_{AB}\}_{K_{BS}}}$
4. ${\displaystyle B\rightarrow A:M,\{N_{A},K_{AB}\}_{K_{AS}}}$

Un problema di questo protocollo è che un intruso malevolo può insinuarsi tra ${\displaystyle A}$ e ${\displaystyle B}$ per sostituire le chiavi. Ecco come: dopo che ${\displaystyle A}$ e ${\displaystyle B}$ hanno concluso i primi tre messaggi del protocollo, ossia dopo che ${\displaystyle S}$ ha generato la chiave di sessione tra le due entità e l'ha inviata a ${\displaystyle B}$, quest'ultimo ha ricevuto la chiave ${\displaystyle K_{AB}}$; l'intruso intercetta e blocca il quarto messaggio, ossia blocca il messaggio tra ${\displaystyle B}$ e ${\displaystyle A}$, e reinvia il secondo messaggio al server ${\displaystyle S}$, che allora genera una nuova chiave ${\displaystyle K'_{AB}}$, inviandola poi a ${\displaystyle B}$.

L'intruso intercetta e blocca anche questo messaggio ed invia ad ${\displaystyle A}$ il messaggio che avrebbe dovuto ricevere da ${\displaystyle B}$ (ossia l'intruso si finge ${\displaystyle B}$). Così ${\displaystyle A}$ ha finalmente ricevuto il quarto ed ultimo messaggio per l'autenticazione, ma con ${\displaystyle K'_{AB}}$ invece di ${\displaystyle K_{AB}}$. Questo genera un DoS in quanto il protocollo fallisce ed è costretto a ripetersi.

Un altro problema è dato dal fatto che il server dice a ${\displaystyle B}$ che ${\displaystyle A}$ ha usato il nonce, ma ${\displaystyle B}$ non si accorge se è una replica di un vecchio messaggio.

Portale Informatica

Portale Sicurezza informatica