Breach Attach

A simple introduce for breach attach

Transcript

1. Breach  A)ack  
2. A  new  a)ack  on  web  apps     that  can  recover  secrets  even  from   SSL-­‐secured  connec:ons  
3. How  ?  
4. Does  My  Web  Applica:on  Safe?  
5. To  be  vulnerable,  a  web   applica:on  must   •  Be  served  from  a  server  that  uses  HTTP-­‐level   compression   •  Reflect  user-­‐input  in  HTTP  response  bodies   •  Reflect  a  secret  (such  as  a  CSRF  token)  in  HTTP   response  bodies  
6. How  to  mi:ga:ng  the  a)ack  
7. •  Disabling  HTTP  compression   •  Separa:ng  secrets  from  user  input   •  Randomizing  secrets  per  request   •  Masking  secrets  (effec:vely  randomizing  by   XORing  with  a  random  secret  per  request)   •  Protec:ng  vulnerable  pages  with  CSRF   •  Length  hiding  (by  adding  random  amount  of   bytes  to  the  responses)   •  Rate-­‐limi:ng  the  requests  
8. In  The  Rails  World?  
9. breach-­‐mi:ga:on-­‐rails   •  Masking  Secrets   •  Length  Hiding  
10. secureheaders   •  making  it  impossible  to  put  your  site  in  an   iframe