Netzwerkanalyse: TLS mit Wireshark entschlüsseln
Bei legal agierenden Systemadmins gehört zum notwendigen Handwerkszeug: der Zugriff auf verschlüsselte Datenströme zwecks Fehlersuche.
- Benjamin Pfister
Der Anteil des verschlüsselten Datenverkehrs nimmt ständig zu. Fast alle Webdienste nutzen Transport Layer Security (TLS) und aktuelle Browser warnen bei unverschlüsselten HTTP-Verbindungen ausdrücklich vor dem damit verbundenen Risiko. Das ist aus Sicht der Sicherheit und des Datenschutzes sehr zu begrüßen – doch die Verschlüsselung verhindert auch eine legale Analyse des Datenstroms, etwa seitens berechtigter Admins. Es gibt jedoch Möglichkeiten der Fehlersuche trotz TLS-Verschlüsselung, zum Beispiel mit dem im Folgenden beschriebenen Paketanalysewerkzeug Wireshark.
Wireshark bringt einen eigenen Dissector (wörtlich übersetzt Sezierer) für TLS mit. Er ermöglicht neben der Aufteilung und Darstellung der Protokolle auch die Entschlüsselung der Nutzdaten. Dazu bedarf es der passenden Schlüssel. Je nach eingesetzter Cipher Suite kommen unterschiedliche Entschlüsselungsmethoden zum Einsatz: auf Basis eines Session- (Pre-Master Secret) oder eines privaten RSA-Schlüssels.
Welche der beiden zur Anwendung kommt, hängt von der Cipher Suite ab: mit Perfect Forward Secrecy (PFS) oder ohne. Falls für die Übertragung keine PFS Cipher Suites vorgesehen sind, kann die Entschlüsselung auf Basis des privaten Schlüssels des Serverauthentifizierungszertifkats stattfinden. In diesem Fall kann Wireshark jedoch auch die Methode Pre-Master Secret nutzen. Dies ist beispielsweise dann interessant, wenn man – wie bei öffentlichen Webdiensten – nicht im Besitz der privaten Schlüssel ist.
Immer mehr Wissen. Das digitale Abo für IT und Technik.
Office-PC im Test: Mit Sechskerner AMD Ryzen 5 8600G und KI-Einheit
Heimnetz: Wie man das LAN auf Trab bringt
Leistungsfähiges Dateisystem für Linux: Bcachefs im Test
Marktübersicht: Apps zur Photovoltaik-Überwachung
Gaming-Notbooks bis 2000 Euro: 16-Zöller mit GeForce RTX 4070 im Test
Virtuos singen mit fremden Stimmen: Vier KI-Gesangstools im Vergleich
Immer mehr Wissen. Das digitale Abo für IT und Technik.
Office-PC im Test: Mit Sechskerner AMD Ryzen 5 8600G und KI-Einheit
Heimnetz: Wie man das LAN auf Trab bringt
Leistungsfähiges Dateisystem für Linux: Bcachefs im Test
Marktübersicht: Apps zur Photovoltaik-Überwachung
Gaming-Notbooks bis 2000 Euro: 16-Zöller mit GeForce RTX 4070 im Test