Privacy Violation: BREACH

應用程式可能會洩漏 HTTP 回應中所包含之經由已啟用 SSL/TLS 的通道進行傳輸的敏感資料。

Browser Reconnaissance and Exfiltration via Adaptive Compression of Hypertext (BREACH) 攻擊是一種側通道攻擊，可讓攻擊者竊取 HTTP 回應中所包含之經由已啟用 SSL/TLS 的通道進行傳輸的敏感資訊。所有現有的 SSL/TLS 版本和密碼都容易受到此攻擊。如果滿足以下三個條件，則攻擊者可能成功對應用程式發起 BREACH 攻擊：

1. 應用程式在回應中傳輸機密資訊 (例如，防 CSRF 權杖)。
2. 應用程式在包含機密資訊的同一回應中反映使用者輸入。
3. Web 伺服器配置為使用 HTTP 壓縮。

使用 gzip 壓縮之回應的大小取決於在其內容中發現的重複資料數量。因此，字元重複出現的次數越多，回應大小越小。這樣，攻擊者便可使用 HTTP 壓縮做為預測，用於指示攻擊者透過反映的參數值提供給應用程式的猜測是否正確。如果猜測的字元符合機密資訊中對應的字元，則壓縮的回應大小較小。攻擊者可能使用此程序，透過分析每個要求的壓縮比率，逐字元地取得完整機密資訊。

即使應用程式已設定為經由安全通道提供內容，攻擊者也可能使用此技術，從 HTTP 回應中擷取機密資訊。

若要評估應用程式是否容易受到 BREACH 攻擊，請先檢閱應用程式是否已配置為啟用 HTTP 壓縮。如果是，則針對包含要保護之機密資訊的每個回應，評估其中是否包含使用者輸入。

報告此問題是因為 Django 應用程式已配置為使用 CSRF 權杖和 GZip 壓縮：

MIDDLEWARE = (
  ...
  'django.middleware.csrf.CsrfViewMiddleware',
  'django.middleware.gzip.GZipMiddleware',
  ...
)