Chrome 124: problemi con la nuova crittografia TLS

Dopo diversi mesi di test, Google ha incluso in Chrome 124 un nuovo algoritmo crittografico per il protocollo TLS che dovrebbe garantire la protezione contro i futuri attacchi effettuati con computer quantistici. Alcuni utenti hanno rilevato problemi di connessione con applicazioni web, firewall e server, ma la colpa non è dell’azienda di Mountain View.

Errata implementazione di TLS

Passeranno ancora molti anni prima dell’arrivo dei computer quantistici, ma diverse aziende hanno già sviluppato soluzioni preventive contro i cosiddetti attacchi “store now decrypt later“, ovvero quelli effettuati con futuri computer quantistici che potrebbero decifrare il traffico di oggi.

La crittografia post-quantum consente di testare i nuovi algoritmi sui computer attuali. Google ha sviluppato un meccanismo ibrido che combina l’output di due algoritmi crittografici per creare chiavi di sessione usate per decifrare una connessione TLS. L’algoritmo a chiave ellittica X25519 (usato oggi per TLS) è stato unito all’algoritmo Kyber-768 (considerato il migliore dal National Institute of Standards and Technology), ottenendo l’algoritmo post-quantum X25519Kyber768.

Quest’ultimo, attivato con Chrome 124, garantisce la retrocompatibilità. Ciò significa che server e dispositivi di rete dovrebbero accettare le connessioni TLS, considerando solo la parte X25519 dell’algoritmo. A causa di una bug, alcuni di essi non accettano invece le richieste dai client (Chrome 124) che supportano il nuovo algoritmo.

Il problema è dovuto all’errata implementazione del protocollo TLS, L’algoritmo X25519Kyber768 aggiunge dati al messaggio ClientHello, inviato dal client al server, che include la versione di TLS e il tipo di crittografia. Il server non riesce a leggere il messaggio più lungo, quindi viene negata la connessione.

Gli utenti e gli amministratori IT possono disattivare il nuovo algoritmo tramite flag e policy. Google avverte però che queste misure sono provvisorie e non saranno più disponibili in futuro. I proprietari dei server devono quindi correggere il bug al più presto.