Privacy Violation: BREACH

La aplicación puede filtrar datos confidenciales contenidos en respuestas HTTP transferidas a través de un canal habilitado para SSL/TLS.

El ataque de Reconocimiento y Exfiltración del navegador a través de compresión adaptativa del hipertexto (BREACH) es un tipo de ataque del lado del canal que permite a los usuarios malintencionados robar información confidencial contenida en respuestas HTTP transferidas a través de un canal habilitado para SSL/TLS. Todos los cifrados y las versiones de SSL/TLS existentes son vulnerables a este ataque. Si se cumplen las tres condiciones siguientes, un atacante podría llevar a cabo con éxito un ataque de BREACH contra la aplicación:

1. La aplicación transmite un secreto (por ejemplo, un token contra CSRF) en la respuesta.
2. La aplicación refleja una entrada del usuario en la misma respuesta que contiene un secreto.
3. El servidor web se configura para utilizar compresión HTTP.

El tamaño de una respuesta comprimida con gzip se determina por la cantidad de repeticiones observadas dentro de su contenido. Por lo tanto, cuando los caracteres se repiten con más frecuencia, menor se vuelve el tamaño de la respuesta. Esto permite que un usuario malintencionado utilice la compresión HTTP como oráculo que puede indicar si una suposición proporcionada por un usuario malintencionado a la aplicación a través del valor de parámetro reflejado es correcta o no. Si el carácter de la suposición coincide con el carácter correspondiente en el secreto, el tamaño de la respuesta comprimida es más pequeño. El atacante podría utilizar este proceso para obtener todo el secreto carácter por carácter a través del análisis de la relación de compresión de cada solicitud.

Un atacante podría utilizar esta técnica para extraer un secreto de las respuestas HTTP incluso si la aplicación está configurada para facilitar contenido a través de un canal seguro.

Para evaluar si la aplicación es vulnerable al ataque de BREACH, primero revise si la aplicación está configurada para habilitar compresión HTTP. Si es así, para cada respuesta que contenga un secreto para proteger, evalúe si hay una entrada del usuario incluida dentro de esta.

Este problema se informa porque la aplicación de Django se configura para utilizar tokens de CSRF y compresión GZip:

MIDDLEWARE = (
  ...
  'django.middleware.csrf.CsrfViewMiddleware',
  'django.middleware.gzip.GZipMiddleware',
  ...
)