SSL Pinning: bản chất, cơ chế và bảo vệ khỏi các cuộc tấn công MITM

SSL Pinning là gì?

SSL Pinning là một cơ chế bảo mật trong đó ứng dụng di động hoặc web ghi nhớ một chứng chỉ máy chủ đáng tin cậy hoặc khóa công khai và từ chối mọi kết nối có chứng chỉ không khớp với chứng chỉ đã lưu. Trong sơ đồ HTTPS tiêu chuẩn, máy khách xác minh chứng chỉ thông qua chuỗi tin cậy đến CA gốc — bất kỳ CA nào cũng có thể ký chứng chỉ cho bất kỳ tên miền nào. SSL Pinning loại bỏ điểm yếu này: thay vì tin tưởng hàng trăm CA, ứng dụng chỉ tin tưởng một chứng chỉ cụ thể.

Vấn đề của xác minh tiêu chuẩn là bất kỳ CA gốc nào trong số hàng trăm CA đều có thể cấp chứng chỉ hợp lệ cho tên miền của bạn — vô tình hoặc dưới sự ép buộc. Kẻ tấn công có quyền truy cập vào proxy doanh nghiệp với chứng chỉ gốc riêng có thể thực hiện cuộc tấn công MITM mà không có cảnh báo trình duyệt. SSL Pinning đóng lỗ hổng này: ngay cả khi CA cấp chứng chỉ giả mạo, ứng dụng sẽ từ chối nó vì dấu vân tay không khớp với dấu vân tay đã ghi lại.

Trong các ứng dụng di động, SSL Pinning đặc biệt quan trọng vì các thiết bị thường hoạt động trên các mạng không an toàn — Wi-Fi công cộng, proxy doanh nghiệp có kiểm tra lưu lượng, điểm truy cập bị nhiễm. Theo Verizon Mobile Security Index (2025), hơn 60% vi phạm dữ liệu trong ứng dụng di động liên quan đến việc đánh cắp lưu lượng ở lớp truyền tải.

Tại sao cần SSL Pinning trong phát triển di động

Các ứng dụng di động truyền dữ liệu nhạy cảm — mã thông báo xác thực, thông tin thanh toán, dữ liệu cá nhân của người dùng. Nếu không có bảo vệ bổ sung, HTTPS có thể bị xâm phạm thông qua việc thay thế chứng chỉ gốc trên thiết bị — ví dụ, sau khi cài đặt hồ sơ doanh nghiệp hoặc ứng dụng độc hại. SSL Pinning đảm bảo rằng ngay cả khi CA gốc giả mạo được cài đặt trên thiết bị, ứng dụng sẽ tiếp tục xác minh chứng chỉ dựa trên danh sách trắng của riêng mình.

SSL Pinning hoạt động như thế nào?

Quy trình SSL Pinning bao gồm ba giai đoạn: thu thập dấu vân tay, xác minh khi kết nối và xử lý lỗi. Trong quá trình phát triển, kỹ sư lấy dấu vân tay SHA-256 của chứng chỉ máy chủ (openssl x509 -fingerprint -sha256) và nhúng nó vào mã ứng dụng hoặc tệp cấu hình. Với mỗi yêu cầu HTTPS, ứng dụng tính toán dấu vân tay của chứng chỉ nhận được và so sánh với dấu vân tay đã lưu — nếu các giá trị không khớp, kết nối bị chấm dứt.

Giai đoạn đầu tiên là pinning tại thời điểm xây dựng: nhà phát triển biết trước các chứng chỉ máy chủ và nhúng hàm băm của chúng. Giai đoạn thứ hai là pinning ở lần kết nối đầu tiên (tin cậy lần đầu sử dụng, TOFU): ứng dụng ghi nhớ chứng chỉ ở yêu cầu đầu tiên và sử dụng nó để xác minh tất cả các yêu cầu tiếp theo. TOFU thuận tiện cho các môi trường động nhưng dễ bị tổn thương trong cuộc tấn công đầu tiên — nếu kết nối đầu tiên đã bị đánh cắp, chứng chỉ giả mạo sẽ được chấp nhận như đáng tin cậy.

Một chi tiết quan trọng là backup pins. Chứng chỉ có ngày hết hạn và khi được thay thế, ứng dụng không được cập nhật sẽ mất kết nối với máy chủ. Các kỹ sư bao gồm 2–3 dấu vân tay bổ sung — ví dụ, dấu vân tay của chứng chỉ dự phòng và dấu vân tay của CA gốc. Nếu chứng chỉ chính thay đổi, ứng dụng kiểm tra dựa trên backup pins và kết nối tiếp tục hoạt động.

# Lấy dấu vân tay SHA-256 của chứng chỉ
openssl s_client -connect example.com:443 </dev/null 2>/dev/null | \
  openssl x509 -pubkey -noout | \
  openssl pkey -pubin -outform der | \
  openssl dgst -sha256 -binary | \
  base64

Các loại SSL Pinning

Có hai cách tiếp cận chính để triển khai pinning: gắn kết với toàn bộ chứng chỉ (certificate pinning) và gắn kết với khóa công khai (public key pinning). Mỗi cách tiếp cận có những điểm mạnh và hạn chế riêng ảnh hưởng đến bảo mật và khả năng bảo trì.

Certificate Pinning

Gắn kết chứng chỉ là phương pháp nghiêm ngặt nhất. Ứng dụng lưu trữ bản sao của chứng chỉ đáng tin cậy hoặc dấu vân tay SHA-256 của nó và so sánh với chứng chỉ máy chủ tại mỗi kết nối HTTPS. Phương pháp này cung cấp bảo mật tối đa nhưng tạo ra vấn đề trong quá trình luân chuyển — chứng chỉ thường có hiệu lực 1–2 năm, sau đó cần cập nhật ứng dụng bắt buộc. Được khuyến nghị cho các hệ thống quan trọng với chu kỳ cập nhật có kiểm soát.

Public Key Pinning

Gắn kết khóa công khai là cách tiếp cận linh hoạt hơn. Thay vì toàn bộ chứng chỉ, ứng dụng chỉ ghi nhớ khóa công khai RSA hoặc ECDSA của máy chủ. Khóa có thể giữ không thay đổi khi chứng chỉ được cấp lại, nếu công ty sử dụng cùng một cặp khóa. Điều này giảm tần suất cập nhật ứng dụng. Tuy nhiên, nếu khóa bị xâm phạm, sẽ cần thay thế hàng loạt trên tất cả máy khách.

SSL Pinning trên iOS

Trên nền tảng Apple, SSL Pinning được triển khai thông qua delegate URLSession. Nhà phát triển tạo một lớp triển khai giao thức URLSessionDelegate và ghi đè phương thức didReceive challenge, nơi họ tự xác minh chứng chỉ máy chủ dựa trên các dấu vân tay đã lưu. Một cách tiếp cận thay thế là sử dụng Alamofire với ServerTrustManager, giúp đơn giản hóa cấu hình.

class SSLPinningDelegate: NSObject, URLSessionDelegate {
    let pinnedHash = "sha256/Wi24BE7j5qLk0iLvPq6ePEsVRqZ1yW0F6wLg="

    func urlSession(_ session: URLSession,
        didReceive challenge: URLAuthenticationChallenge,
        completionHandler: @escaping (URLSession.AuthChallengeDisposition, URLCredential?) -> Void) {

        guard let serverTrust = challenge.protectionSpace.serverTrust
            else { return completionHandler(.cancelAuthenticationChallenge, nil) }

        if validate(serverTrust, pinnedHash) {
            completionHandler(.useCredential, URLCredential(trust: serverTrust))
        } else {
            completionHandler(.cancelAuthenticationChallenge, nil)
        }
    }
}

Trong ví dụ, delegate nhận được yêu cầu xác thực từ URLSession, trích xuất serverTrust từ challenge và so sánh dấu vân tay SHA-256 của chứng chỉ với dấu vân tay đã lưu. Nếu dấu vân tay khớp — kết nối tiếp tục, nếu không thì challenge bị từ chối. Đối với môi trường sản xuất, nên thêm xác minh nhiều backup pins và ghi nhật ký lỗi để giám sát.

Network Security Config trên iOS

Bắt đầu từ iOS 14, Apple đã thêm hỗ trợ tích hợp cho Certificate Pinning thông qua Info.plist. Nhà phát triển chỉ định các chứng chỉ đáng tin cậy trong khóa NSAppTransportSecurity với từ điển con NSPinnedDomains. Cách tiếp cận này không yêu cầu viết mã nhưng kém linh hoạt — không thể thay đổi động các pin hoặc ghi nhật ký lỗi xác minh.

SSL Pinning trên Android

Trên Android, có ba cách chính để triển khai SSL Pinning: thông qua CertificatePinner của thư viện OkHttp, thông qua Network Security Config trong XML và thông qua xác minh tùy chỉnh trong HttpsURLConnection. OkHttp là cách tiếp cận phổ biến và được khuyến nghị nhất, được sử dụng trong Retrofit và các máy khách HTTP khác.

val certificatePinner = CertificatePinner.Builder()
    .add("api.example.com",
        "sha256/Wi24BE7j5qLk0iLvPq6ePEsVRqZ1yW0F6wLg=")
    .add("api.example.com",
        "sha256/FiPq6ePEsVRqZ1yW0F6wLgWi24BE7j5qLk0iL=")  // backup pin
    .build()

val client = OkHttpClient.Builder()
    .certificatePinner(certificatePinner)
    .build()

Trong cấu hình OkHttp, nhà phát triển chỉ định tên miền và một hoặc nhiều dấu vân tay SHA-256. Ở dấu vân tay đầu tiên, OkHttp so sánh chứng chỉ máy chủ với các pin đã chỉ định. Nếu không khớp, máy khách ném SSLPeerUnverifiedException. Backup pin là bắt buộc — nếu không có nó, khi chứng chỉ thay đổi, các yêu cầu API sẽ bắt đầu thất bại ngay lập tức.

Network Security Configuration trên Android

Android hỗ trợ Certificate Pinning khai báo thông qua cấu hình XML từ API 24. Tệp res/xml/network_security_config.xml chứa danh sách các tên miền và dấu vân tay của chúng. Phương pháp này thuận tiện cho cấu hình tĩnh nhưng không cho phép triển khai TOFU hoặc logic xác minh tùy chỉnh với ghi nhật ký các bất thường.

<!-- res/xml/network_security_config.xml -->
<network-security-config>
    <domain-config cleartextTrafficPermitted="false">
        <domain includeSubdomains="true">api.example.com</domain>
        <pin-set expiration="2027-12-31">
            <pin digest="SHA-256">
                Wi24BE7j5qLk0iLvPq6ePEsVRqZ1yW0F6wLg=</pin>
            <pin digest="SHA-256">
                FiPq6ePEsVRqZ1yW0F6wLgWi24BE7j5qLk0iL=</pin>
        </pin-set>
    </domain-config>
</network-security-config>

Ưu và nhược điểm của SSL Pinning

SSL Pinning tăng đáng kể bảo mật của ứng dụng di động nhưng tạo ra sự phức tạp trong vận hành. Ưu điểm chính là bảo vệ khỏi các cuộc tấn công MITM ngay cả khi CA gốc bị xâm phạm. Ứng dụng chỉ tin tưởng những chứng chỉ được nhà phát triển chỉ định rõ ràng, không phải toàn bộ cơ sở hạ tầng của các cơ quan chứng thực công cộng. Điều này đặc biệt quan trọng đối với ứng dụng tài chính, ứng dụng nhắn tin và ứng dụng có dữ liệu nhạy cảm.

Nhược điểm chính là sự phức tạp của việc luân chuyển chứng chỉ. Nếu chứng chỉ hết hạn hoặc bị thu hồi, người dùng không cập nhật ứng dụng sẽ mất kết nối. Điều này được giải quyết thông qua backup pins và cơ chế cập nhật dần dần: ứng dụng mới biết cả chứng chỉ cũ và mới, và sau khi cập nhật đầy đủ người dùng, pin cũ sẽ bị xóa khỏi mã. Khuyến nghị bao gồm ít nhất 2 backup pins — một cho chứng chỉ hiện tại, một cho tương lai.

Một sự đánh đổi khác là không thể sử dụng proxy công cộng để gỡ lỗi lưu lượng (Charles Proxy, Burp Suite) mà không tắt pinning. Điều này làm phức tạp việc gỡ lỗi các yêu cầu mạng trong quá trình phát triển. Giải pháp là biên dịch có điều kiện: pinning bị tắt trong bản dựng debug và được bật trong bản dựng release. OWASP khuyến nghị sử dụng cờ BuildConfig.DEBUG để chuyển đổi.