안드로이드의 푸들(Padding Oracle On Downloaded Legacy Encryption: Poodle) 취약점

SSLv3에서 푸들(Padding Oracle On Downloaded Legacy Encryption: Poodle) 취약점이 발견되었다. SSLv3가 시장에 나온지 15~18년정도가 되었고, 이미 SSL/TLS1.0 ~ 1.2까지 개선된 대체기술이 나왔으므로, SSLv3 지원 옵션을 끄라는 권장사항이 많다.

푸들 취약점에 간략하게 소개하면, TLS 상위 버전부터 서버와 연결을 시도해서 실패한 경우 클라이언트는 하위버전으로 계속 내려가면서 시도할 수 있다. 클라이언트(이 그림에서는 브라우저)가 TLS 1.2 ~ 1.0까지 계속된 실패로 SSLv3로 시도하게 되면 이 때 취약점을 이용해 개인 정보를 훔친다.

그 밖에

권장안에 따라, 서버에서 SSLv3 끈 경우 안드로이드 클라이언트가 SSLv3를 통해 핸드쉐이크를  시도할 때 아래와 같은 에러가 날 수 있다.

Caused by: javax.net.ssl.SSLHandshakeException: Handshake failed
 	at com.android.org.conscrypt.OpenSSLSocketImpl.startHandshake(OpenSSLSocketImpl.java:374)
 	at com.android.okhttp.Connection.upgradeToTls(Connection.java:1253)
 	at com.android.okhttp.Connection.connect(Connection.java:1184)
 	at com.android.okhttp.internal.http.HttpEngine.connect(HttpEngine.java:395)
 	at com.android.okhttp.internal.http.HttpEngine.sendRequest(HttpEngine.java:298)
 	at com.android.okhttp.internal.http.HttpURLConnectionImpl.execute(HttpURLConnectionImpl.java:399)
 	at com.android.okhttp.internal.http.HttpURLConnectionImpl.connect(HttpURLConnectionImpl.java:110)
 	at com.android.okhttp.internal.http.HttpURLConnectionImpl.getOutputStream(HttpURLConnectionImpl.java:221)
 	at com.android.okhttp.internal.http.DelegatingHttpsURLConnection.getOutputStream(DelegatingHttpsURLConnection.java:218)
	at com.android.okhttp.internal.http.HttpsURLConnectionImpl.getOutputStream(HttpsURLConnectionImpl.java:25)
	at com.android.volley.toolbox.HurlStack.addBodyIfExists(HurlStack.java:248)
	at com.android.volley.toolbox.HurlStack.setConnectionParametersForRequest(HurlStack.java:218)
	at com.android.volley.toolbox.HurlStack.performRequest(HurlStack.java:110)
	at com.android.volley.toolbox.BasicNetwork.performRequest(BasicNetwork.java:93)
	... 1 more
Caused by: javax.net.ssl.SSLProtocolException: SSL handshake aborted: ssl=0xb82aeef8: Failure in SSL library, usually a protocol error
error:14077410:SSL routines:SSL23_GET_SERVER_HELLO:sslv3 alert handshake failure (external/openssl/ssl/s23_clnt.c:765 0xa334aba5:0x00000000)
	at com.android.org.conscrypt.NativeCrypto.SSL_do_handshake(Native Method)
	at com.android.org.conscrypt.OpenSSLSocketImpl.startHandshake(OpenSSLSocketImpl.java:302)
	... 14 more

만약 위와 같은 문제를 볼 경우, SSLv3를 끄는 것은 서버 운영자로서 정상적인 선택이므로, 그 이전에 통신에 문제가 있던 것은 아닌지 확인해볼 필요가 있다.

참조

• http://www.zdnet.co.kr/news/news_view.asp?artice_id=20141015090101
• https://www.imperialviolet.org/2014/10/14/poodle.html
• https://alpacapowered.wordpress.com/2014/10/20/ssl-poodle-attack-what-is-this-scsv-thingy/