FIDO2-protokollan käytännön toteutusten haavoittuvuudet

Abstract

Tämän kandidaatintutkielman tavoitteena on tarkastella FIDO2-protokollan käytännön toteutuksissa havaittuja haavoittuvuuksia ja verrata niitä protokollan muodolliseen turvallisuuteen. FIDO2 perustuu vahvaan julkisen avaimen kryptografiaan ja sitä pidetään merkittävänä parannuksena perinteisiin salasanoihin verrattuna. Vaikka FIDO2-protokollan kryptografinen perusta on todettu vahvaksi, sen kokonaisvaltainen turvallisuus riippuu myös käyttöympäristöstä, käytännön toteutuksista sekä käyttäjän toiminnasta.

Kirjallisuuskatsauksen perusteella FIDO2:n WebAuthn- ja CTAP2-rajapintoihin sekä fyysisiin todentajiin kohdistuvat hyökkäykset eivät riko protokollan kryptografisia mekanismeja eivätkä paljasta yksityisiä avaimia. Sen sijaan havaitut hyökkäysvektorit liittyvät asiakaslaitteen luotettavuuteen, käyttöliittymiin, rajapintojen toimintaan ja todentajien rajoitteisiin. Useimmat hyökkäykset edellyttävät joko käyttäjätason haittaohjelmaa tai fyysistä läheisyyttä todentajaan, mutta eivät välttämättä vaadi erityisen korkeaa teknistä osaamista, mikä tekee niistä realistisia uhkia protokollan käytännön toteutuksille.

Tutkielma osoittaa, että vaikka havaitut haavoittuvuudet eivät johdu itse protokollan sisäisistä heikkouksista, ne ovat merkityksellisiä käyttöympäristöstä nousevia riskejä. Näin ollen FIDO2- protokollan kokonaisvaltainen turvallisuus edellyttää myös selainten, käyttöjärjestelmien, laitevalmistajien ja palveluntarjoajien huolellisia toteutusvalintoja sekä uhkamallin jatkuvaa tarkentamista.