情報セキュリティにおけるKerberosの欠点は何ですか？

Kerberosには、次のようないくつかの欠点があります-

• パスワード推測攻撃 −パスワード推測攻撃はKerberosでは解決されません。ユーザーが不適切なパスワードを選択した場合、攻撃者は、ユーザーのパスワードから変更されたキーで暗号化された取得済みメッセージを絶えず復号化しようとすることで、オフライン辞書攻撃を成功させることができます。目標は、パスワード推測攻撃の影響を受けないユーザー認証プロトコルを設計することです。主な目的は、このパスワード推測攻撃を削除することです。

• KDCのなりすまし −これは、基本的にKDC応答をスプーフィングする機能に基づく攻撃を定義します。 Kerberosプロトコルの定義を念頭に置いて、KDC応答のなりすましはセキュリティ上の懸念事項ではありません。確かに、Kerberosは信頼できないネットワークに耐えるために作成されました。

  IPスプーフィングは、信頼できないネットワークに現れるものです。 Kerberosプロトコルは相互認証を実装します。エンドユーザーとサーバーのIDを証明する必要があります。これにより、中間者攻撃に対する保護が提供されます。

• サービス拒否攻撃 −サービス拒否攻撃はKerberosでは解決されません。これらのプロトコルには、侵入者がアプリケーションが適切な認証プロセスに参加することを回避できる場所があります。このような攻撃の検出と解決（システムにとって珍しいことではない「通常の」障害モードが発生する可能性があります）は、通常、人的管理者とユーザーに任せるのが最善です。

  攻撃者は、認証要求でKDCをフラッディングすることにより、DoS攻撃を仕掛けることができます。これにより、正当な要求への応答時間が遅くなり、最悪の場合、KDCがクラッシュする可能性があります。サービス拒否攻撃を回避できます。1つの解決策は、KDCをファイアウォールの背後に配置し、冗長なKDCスレーブを配置して、要求を処理し、負荷を分散することです。

• KDCサーバーの侵害 − KDCは、一部のプリンシパル/ベリファイア（つまり、ユーザーとサーバー）とそれらの秘密鍵の暗号化されたデータベースをサポートします。 KDCのセキュリティが危険にさらされると、主鍵がマスター鍵を使用して暗号化された形式で保存されていても、ネットワーク全体のセキュリティが危険にさらされます。マスターキー自体はKDCに保存されます。

• 攻撃者はネットワーク全体を制御したり、プリンシパルの資格情報を作成または変更したりする可能性があります。このような攻撃を回避し、KDCのセキュリティをサポートし、限られた人員にKDCへのアクセスを定義します。

• 検証者/サーバーの侵害 −サーバーのセキュリティが危険にさらされると、そのサーバー上の一部のサービスが危険にさらされます。攻撃者は、サーバー上で実行されているサービスを偽装し、サービスとクライアント/プリンシパル間の通信を復号化することができます。サーバーで実行されているサービスのセキュリティは、サーバーのセキュリティに基づいています。サーバーのセキュリティ対策は、そのサーバーで節約されるサービスとリソースのコストに比例するものとします。