BREACH Attack.

Attaque par canal auxiliaire de 2013 qui récupère des secrets protégés par HTTPS en exploitant la compression HTTP et la taille des réponses face à des requêtes contrôlées. Cette notion relève de la catégorie Attaques et menaces en cybersécurité.

Attaque par canal auxiliaire de 2013 qui récupère des secrets protégés par HTTPS en exploitant la compression HTTP et la taille des réponses face à des requêtes contrôlées.

BREACH (Browser Reconnaissance and Exfiltration via Adaptive Compression of Hypertext) a été présentée à Black Hat USA 2013 par Gluck, Harris et Prado. L'attaque vise les applications web qui compressent en gzip une réponse HTTP contenant à la fois une entrée contrôlée par l'attaquant et un secret tel qu'un jeton CSRF. En injectant des chaînes candidates et en mesurant la longueur de la réponse chiffrée, l'attaquant construit un oracle de taux de compression qui révèle le secret octet par octet, même lorsque TLS est correctement déployé. Contrairement à CRIME, BREACH cible la compression du corps HTTP : désactiver la compression TLS ne suffit donc pas. Atténuations : séparer les secrets, masquer les jetons par requête, limitation de débit et longueur aléatoire.

Les défenses contre BREACH Attack combinent habituellement des contrôles techniques et des pratiques opérationnelles, comme détaillé dans la définition ci-dessus.

Noms alternatifs courants : BREACH.