সমস্যাযুক্ত ক্রিপ্টোগ্রাফিক কী সনাক্ত করতে Google একটি লাইব্রেরি প্রকাশ করেছে

Google সিকিউরিটি টিমের সদস্যরা একটি ওপেন সোর্স লাইব্রেরি, প্যারানয়েড প্রকাশ করেছে, যা দুর্বল ক্রিপ্টোগ্রাফিক আর্টিফ্যাক্ট, যেমন পাবলিক কী এবং ডিজিটাল স্বাক্ষর, যা দুর্বল হার্ডওয়্যার (এইচএসএম) এবং সফ্টওয়্যার সিস্টেমে তৈরি করা হয়েছে সনাক্ত করার জন্য ডিজাইন করা হয়েছে৷ কোডটি পাইথনে লেখা এবং অ্যাপাচি 2.0 লাইসেন্সের অধীনে বিতরণ করা হয়েছে।

প্রকল্পটি পরোক্ষভাবে অ্যালগরিদম এবং লাইব্রেরিগুলির ব্যবহার মূল্যায়নের জন্য উপযোগী হতে পারে যেগুলির মধ্যে ফাঁক এবং দুর্বলতাগুলি রয়েছে যা জেনারেটেড কী এবং ডিজিটাল স্বাক্ষরগুলির নির্ভরযোগ্যতাকে প্রভাবিত করে যদি আর্টিফ্যাক্টগুলি যদি যাচাই করা হয় তবে এটি একটি ব্ল্যাক বক্স যা দুর্গম হার্ডওয়্যার বা বন্ধ উপাদানগুলির দ্বারা তৈরি হয়৷ লাইব্রেরি তাদের জেনারেটরের নির্ভরযোগ্যতার জন্য সিউডোর্যান্ডম সংখ্যার সেটগুলিও বিশ্লেষণ করতে পারে এবং নিদর্শনগুলির একটি বৃহৎ সংগ্রহ থেকে, প্রোগ্রামিং ত্রুটি বা অবিশ্বস্ত সিউডোর্যান্ডম নম্বর জেনারেটর ব্যবহার থেকে উদ্ভূত পূর্বে অজানা সমস্যাগুলি সনাক্ত করতে পারে।

প্রস্তাবিত লাইব্রেরি ব্যবহার করে CT (সার্টিফিকেট ট্রান্সপারেন্সি) পাবলিক লগের বিষয়বস্তু পরীক্ষা করার সময়, যার মধ্যে 7 বিলিয়ন শংসাপত্রের তথ্য রয়েছে, উপবৃত্তাকার বক্ররেখা (EC) এবং ECDSA অ্যালগরিদমের উপর ভিত্তি করে ডিজিটাল স্বাক্ষরের উপর ভিত্তি করে কোনও সমস্যাযুক্ত পাবলিক কী পাওয়া যায়নি, কিন্তু RSA অ্যালগরিদমের উপর ভিত্তি করে সমস্যাযুক্ত পাবলিক কী পাওয়া গেছে। বিশেষ করে, 3586টি অবিশ্বস্ত কী শনাক্ত করা হয়েছে যেগুলি ডেবিয়ানের জন্য OpenSSL প্যাকেজে আনফিক্সড দুর্বলতা CVE-2008-0166 সহ কোড দ্বারা তৈরি করা হয়েছিল, Infineon লাইব্রেরিতে CVE-2533-2017 দুর্বলতার সাথে যুক্ত 15361 কী, এবং 1860 কী, সর্বশ্রেষ্ঠ সাধারণ ভাজক (GCD) অনুসন্ধানের সাথে সম্পর্কিত দুর্বলতা। ব্যবহারে থাকা সমস্যাযুক্ত শংসাপত্রগুলির তথ্য তাদের প্রত্যাহার করার জন্য শংসাপত্র কর্তৃপক্ষের কাছে পাঠানো হয়েছে৷

উত্স: opennet.ru