TLS パケットの復号手法の調査・留学生とのメールのやり取り

先週実施したこと

• 留学生とのメールのやり取り
• TLS パケットの復号手法の調査
• 卒論原稿で概要と背景を記述

留学生とのメールのやり取り

• 韓さんとメールをやりとりしている
  • 12/1 からチューターとして手伝う予定

TLS パケットの復号手法の調査

• TLS の Rust 実装を提供する rustls
  • https://docs.rs/rustls/0.21.9/rustls/internal/cipher/trait.MessageDecrypter.html
    • GcmMessageDecrypter (TLS 1.2): https://github.com/rustls/rustls/blob/a72f6697e53fad89baefaa0fb0bdbe2a3cd35d55/rustls/src/crypto/ring/tls12.rs#L239
    • Tls13MessageDecrypter (TLS 1.3): https://github.com/rustls/rustls/blob/a72f6697e53fad89baefaa0fb0bdbe2a3cd35d55/rustls/src/crypto/ring/tls13.rs#L207
• Wireshark
  • https://github.com/wireshark/wireshark/blob/06d81f7b3241b198f2bd5ce788870f95f587334c/epan/dissectors/packet-tls.c#L1918-L1929
• Zeek NMS
  • TLS packet の decryption 機能を追加する PR: https://github.com/zeek/zeek/pull/1814
  • decryption をするための関数: https://github.com/zeek/zeek/blob/cc646f625ff6ce8f9ea033a7aef117cec0efed50/src/analyzer/protocol/ssl/SSL.cc#L205-L206
    • https://www.openssl.org/docs/man3.1/man3/EVP_DecryptUpdate.html を使っている
      • rust-openssl（binding）がある https://github.com/sfackler/rust-openssl/blob/7eac87d2b006be007aead8d36f39e86627ee7ecc/openssl-sys/src/handwritten/evp.rs#L214-L220

     

卒論原稿で概要と背景を記述

• 庄司さんの修論・卒論や自分の中間報告書を参考にして記述

今後の予定

• TLS パケットと共通鍵を与えたら平文の payload が得られる関数を実装する
• SSLKEYLOGFILE 環境変数の指定で得られる TLS 共通鍵でキャプチャしたパケットを復号する
• ルールの追加・削除をユーザができる CLI ツールを作成する