Diese Anleitung zeigt euch, wie ihr einen Server erstellen könnt, der für die DROWN Attack anfällig ist. Dieser Artikel behandelt jedoch nur die Erstellung des (Opfer-) Servers und NICHT den Angriff an sich.

Dieser Server ist nur für Testzwecke !!!

Er sollte NIEMALS produktiv betrieben werden.

Damit der Angriff funktionieren kann, benötigen wir eine OpenSSL Version, die noch einige Bugs enthält und einen alten Apache Server, der noch das Protokoll SSLv2 untersützt.

1. neue OpenSSL Version vom Server entfernen

Standardmäßig hat jeder Server eine aktuelle OpenSSL Version installiert. Diese muss für diesen Angriff jedoch entfern werden.

apt-get remove openssl

2. Vorbereitungen des Servers

OpenSSL Installationspaket

wget ftp://ftp.openssl.org/source/old/1.0.1/openssl-1.0.1e.tar.gz

Apache Installationspaket

wget http://archive.apache.org/dist/httpd/httpd-2.2.17.tar.gz

Danach benötigen wir noch eine Programme.

apt-get install gcc
apt-get install make

3. OpenSSL installieren

Nun beginnen wir die alte OpenSSL Version, die wir eben geladen haben zu installieren.

tar xfz openssl-*.tar.gz
cd openssl-*
./config --prefix=/usr
make
make install_sw

Nun sollte OpenSSL installiert sein. Mit folgenden Befehl können wir kontrollieren, ob es funktioniert hat.

openssl version

4. Apache installieren

in diesem Schritt installieren wir die alte Apache Version.

tar xfz httpd-2.2.17.tar.gz
cd httpd-2.2.17
./configure --enable-ssl
make 
make install

5. Zertifikat erstellen

Der Angriff setzt Voraus, dass der Server eine über SSLv2 verschlüsselte Verbindung verfügt. Dazu wird ein gültiges Zertifikat benötigt. Dieses erstellen wir uns nun.

openssl genrsa -out key.key 1024
openssl req -new -key key.key -out cert.csr
openssl x509 -req -days 365 -in cert.csr -signkey key.key -out cert.crt

6. Apache Konfigurieren

Damit Apache SSLv2 unterstützt, müssen wir noch die Konfiguration anpassen. Dazu öffnen wir folgende Datei.

nano /usr/local/apache2/conf/httpd.conf

In dieser Datei entfernen wir das “#” vor der Zeile

Include conf/extra/httpd-ssl.conf

Dies bewirkt, dass diese Konfigurationsdatei ebenfalls geladen wird.

Nun müssen wir noch eine letzte Datei bearbeiten, bevor der Server funktionsfähig ist.

nano /usr/local/apache2/conf/extra/httpd-ssl.conf

Diese Datei muss wie folgt abgeändert werden:

SSLEngine on
SSLCipherSuite ALL:!ECDH:!DH:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP:+eNULL
SSLCertificateFile "/zertifikate/cert.crt"
SSLCertificateKeyFile "/zertifikate/key.key

Der Speicherort der Zertifikate kann bei euch anders sein.

7. Apache Server starten

Server starten
/usr/local/apache2/bin/apachectl -k start

Server stoppen
/usr/local/apache2/bin/apachectl -k stop

8. Test auf Anfälligkeit für DROWN Attack

Nun testen wir, ob der von uns erstellte Server anfällig für den DROWN Angriff ist. Dazu könnt ihr den Scanner von SSLLabs nutzen.

Die ersten 2 Zeilen zeigen uns, dass der Server die Verschlüsselung “SSL_CK_RC4_EXPORT40_WITH_MD5” nutzt. Diese ist laut dem DROWN Paper anfällig für den Angriff.