Verschlüsselungs-Algorithmus AES-128-GCM wird nicht entschlüsselt

[MiMe]

Guten Morgen zusammen,

einer unserer Kommunikationspartner hat kürzlich den verwendeten Verschlüsselungs-Algorithmus auf AES-128-GCM umgestellt,
mit dem Ergebnis, dass die eingehenden Mails nicht mehr entschlüsselt werden (siehe Fehler).


Nachdem der Partner mich auf die Umstellung aufmerksam gemacht hat, habe unter Partner sowohl die Domäne als auch die Absender-Adresse auf den entsprechenden Algorithmus umgestellt, allerdings bleibt das Bild unverändert. Beide Padding-Optionen wurden ebenfalls getestet.

Wären hier auf unserer Seite noch weitere Schritte notwendig, um die korrekte Entschlüsselung wieder zu gewährleisten, oder liegt der Fehler womöglich gar nicht zwingend bei uns?
Auffällig ist in jedem Fall, dass die eingehenden Mails vor der Umstellung durch den Partner noch signiert wurden, nun aber nur noch verschlüsselt sind.

Allerbesten Dank im Voraus,
Michael

 

[Sören]

Hmm.. eigtl. ist die Meldung ja ziemlich eindeutig:

Der GCM Modus arbeitet mit authentifizierten TCP Header der Pakete, geht da was schief, ist auch direkt die Verschlüsselung defekt. CBC hat solche Mechanismen nicht.

Wären hier auf unserer Seite noch weitere Schritte notwendig

nein

Auffällig ist in jedem Fall, dass die eingehenden Mails vor der Umstellung durch den Partner noch signiert wurden, nun aber nur noch verschlüsselt sind.

Liegt daran, dass die Signatur im verschlüsselten Container liegt, wird der Container nicht entschlüsselt, kann die Signatur gar nicht erst gesehen werden.

Hat der Partner auch einen NSP? Wenn ja mal auf beiden Seiten das Dumping der Mails aktivieren und mal die Mails vergleichen die bei ihm rausgehen und wie sie bei euch ankommen.

 

[MiMe]

Vielen Dank für die Antwort.

Der Partner hält sich zu meiner Rückfrage leider etwas bedeckt, hat aber wie ich heute sehe, den Algorithmus nun auf AES-256-CBC.
Die Nachrichten werden nun wieder sauber verarbeitet.
Da bei uns an der Partnerdomäne und der Absender-Adresse noch immer AES-128-GCM, nehme ich an,
dass diese Einstellungen nur für ausgehende Nachrichten relevant sind. Ist das korrekt?

 

[Sören]

instellungen nur für ausgehende Nachrichten relevant sind. Ist das korrekt?

jup