  |
Za poslednú hodinu: 19 meraní | ||||
|
inzercia |
|||||
 
neprihlásený 
| Piatok, 19. apríla 2024, dnes má meniny Jela |
|
Tatra banka u TatraPay opúšťa SHA-1, eshopy sa musia prispôsobiť. SK-NIC mal prestať TatraPay podporovať
bezpečnosť
Na strane eshopov budú potrebné zmeny, pričom minimálne jeden významný prevádzkovateľ pôvodne plánoval TatraPay kvôli týmto zmenám prestať podporovať. Zmeny v Tatra bankeTatra banka patrila k pionierom elektronických platieb na Slovensku a jej dve služby v tejto oblasti, TatraPay pre platby eshopom z účtov v Tatrabanke a CardPay pre platby kartami eshopom, sú na Slovensku mimoriadne rozšírené a populárne.Aktuálne ale banka realizuje technickú zmenu, keď prestáva podporovať staršie verzie svojich protokolov pre tieto služby. Na zmeny upozornilo server DSL.sk avízo správcu domény .sk SK-NIC, ktorý nám avizoval zmenu šifrovania u TatraPay. Tú potvrdila serveru DSL.sk aj banka. "Aktualizácia služieb sa týka zmeny spôsobu šifrovania," uviedla Tatra banka v stanovisku. Neskôr spresnila, že ide o úpravu bezpečnostných prvkov slúžiacich na autentifikáciu vzájomne elektronicky vymieňaných údajov medzi obchodníkom a bankou zabezpečujúcu vyššiu úroveň bezpečnosti. Protokoly musia implementovať eshopy, ktoré pomocou nich po uskutočnení nákupu presmerujú zákazníka na stránky banky a umožnia mu zaplatiť z jeho účtu v Tatra banke alebo pomocou platobnej karty, pričom všetky potrebné údaje pre platbu sú predvyplnené. Navyše v rámci protokolu banka eshopu hneď potvrdí úspešné zrealizovanie platby a obchod tak môže hneď začať vybavovanie objednávok. Podľa informácií banky novú verziu protokolov s novšou verziou šifrovania začala banka podporovať vo vlnách, pričom prví obchodníci ju začali používať v decembri 2014. Táto mala byť podľa dostupných informácií povinná pre nových obchodníkov a viaceré systémy pre realizáciu eshopov už dlho podporujú aj túto verziu. Základná implementácia nových verzií protokolov podľa ich špecifikácie pri vyžiadaní si platby zrejme nepredstavuje výraznú zmenu oproti starším verziám, overenie odpovede od banky je už ale pri plnom dodržaní špecifikácie výrazne komplikovanejšie. Overiť je totiž podľa požiadaviek potrebné aj asymetrický ECDSA podpis, pričom asymetrické podpisovanie v skorších verziách prítomné nebolo. V každom prípade banka dala obchodníkom podľa stanoviska pre DSL.sk na zmenu na novú verziu termín do konca marca, pričom obchodných partnerov podľa stanoviska informovala o zmene už v priebehu minulého roka. Na viaceré konkrétne otázky, napríklad koľko percent eshopov podporujúcich TatraPay a CardPay využíva ešte staršiu verziu a koľko eshopov teda musí uskutočniť zmeny, banka bohužial neodpovedala. Technické detaily zmienBanka tiež neposkytla bližšie podrobnosti o zmenách. O aké zmeny v skutočnosti zrejme ide odhaľuje až dokumentácia protokolov TatraPay a CardPay daná do súvislosti s informáciou tvorcu softvérového riešenia PrestaShop pre eshopy.Podľa jeho informácií banka prestáva podporovať šifrovania DES a AES256. Podľa technickej príručky pre TatraPay verzie 3.3, ktorá je vo vlastnostiach dokumentu datovaná na marec 2015, a testovacej stránky pre obchodníkov sa DES a AES-256 používajú v kombinácii s hashovacou funkciou SHA-1 na autentifikáciu dát posielaných eshopom aj na odpoveď banky. Konkrétne sa nimi šifruje pomocou tajného kľúča obchodníka SHA-1 hash suma údajov, ktoré majú autentifikovať. Symetrický algoritmus šifrovania DES je považovaný za dávno nedostatočne bezpečný a štandardným riešením v banke bol evidentne už dlho AES-256 a či vôbec nejaký obchodník ešte používal DES nie je jasné. AES-256 sa na druhej strane považuje v súčasnosti za plne bezpečný a algoritmus je štandardom symetrického šifrovania využívaným v mnohých produktoch. Dôvodom odchodu od kombinácie AES-256 s SHA-1 tak zrejme nemá byť prečo AES-256 a z pohľadu použitých kryptografických algoritmov ním môže byť len použitie hashovacej funkcie SHA-1, ktorá je už viacero rokov považovaná za čiastočne prelomenú. Najnovšia verzia protokolov TatraPay a CardPay podporovaná podľa banky od konca 2014 je postavená na autenfikácii prenášaných údajov pomocou HMAC-SHA-256 a v prípade odpovede z banky aj asymetrickým digitálnym podpisom pomocou ECDSA. Dopady využívania SHA-1Hashovacia funkcia SHA-1 je v súčasnosti široko medializovaná po štvrtkovom zverejnení prvej SHA-1 kolízie, o ktorej sme detailne informovali v tomto článku.Táto kolízia bola nájdená s využitím útoku zverejneného už v roku 2013, ktorý je prvým útokom na plnú SHA-1 s prakticky realizovateľnou náročnosťou. Hoci banka neodpovedala na žiadne konkrétne technické otázky ohľadne dopadov kolízie SHA-1 na jej využitie tejto funkcie, podľa rýchlej analýzy protokolov použitý útok a určite kolízia zrejme nepredstavujú riziko pre staršie verzie protokolov TatraPay a CardPay využívajúcich SHA-1. Tiež načasovanie zmeny bankou relatívne krátko po oznámení kolízie je evidentne náhodné, keď oznámenie zmeny dlho pred zverejnením kolízie potvrdzuje aj avízo PrestaShop z 29. januára. "Kolízia SHA-1 nesúvisí s našim plánovaným prechodom na novú verziu protokolu, keďže ide o dlhodobú aktivitu banky, o ktorej boli informovaní naši obchodní partneri už v priebehu minulého roka," uviedla k tejto otázke banka. SK-NIC a TatraPayEvidentne nie každý obchodník je ale pripravený zmeny zrealizovať, keď správca národnej domény SK-NIC pôvodne v piatok avizoval ukončenie podpory platenia cez TatraPay ku koncu marca.SK-NIC zmenu zdôvodnil zmenami na strane Tatra banky, pričom podľa informácií pre DSL.sk prichádza okrem zmeny šifrovania aj k odstráneniu rozcestníka medzi TatraPay a CardPay. Práve TatraPay je zrejme populárnym spôsobom platenia registrátorov, keď zaplatenie je SK-NIC-u bankou okamžite potvrdené a systém automaticky zrealizuje zmeny v stave domén. Tieto vlastnosti má samozrejme ale aj CardPay, ďalšie podobné spôsoby okamžitej platby zrejme SK-NIC nepodporuje. Zmena plánuV každom prípade potom ako sa o zmenu začal zaujímať server DSL.sk sa SK-NIC a Tatra banka dohodli na pokračujúcej podpore TatraPay až do spustenia nového registračného systému pre .sk domény k 31. máju.Ako to bude s podporou TatraPay v novom systéme sa podľa informácií riaditeľa SK-NIC-u Petra Bíra pre DSL.sk ešte bude riešiť. Či ide iba o individuálnu dohodu s SK-NIC alebo banka odkladá termín aj pre širší okruh obchodníkov zisťujeme. 
Najnovšie články: Diskusia:
Pridať komentár | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
