পুটিটিতে দুর্বলতা যা ব্যবহারকারীর ব্যক্তিগত কী পুনরুদ্ধারের অনুমতি দেয়

PuTTY-তে, যা প্ল্যাটফর্মে জনপ্রিয় SSH প্রোটোকলের একটি ক্লায়েন্ট। Windowsএকটি বিপজ্জনক দুর্বলতা (CVE-2024-31497) শনাক্ত করা হয়েছে, যার মাধ্যমে NIST P-521 এলিপটিক কার্ভ ECDSA অ্যালগরিদম (ecdsa-sha2-nistp521) ব্যবহার করে তৈরি করা ব্যবহারকারীর প্রাইভেট কী পুনরুদ্ধার করা সম্ভব। প্রাইভেট কী-টি ক্র্যাক করার জন্য, ক্ষতিগ্রস্ত কী-টি দ্বারা তৈরি করা প্রায় ৬০টি ডিজিটাল সিগনেচার বিশ্লেষণ করাই যথেষ্ট।

এই দুর্বলতাটি PuTTY 0.68 থেকে প্রকাশ পেতে শুরু করে এবং এটি সেইসব প্রোডাক্টকেও প্রভাবিত করে যেগুলিতে PuTTY-এর দুর্বল সংস্করণ অন্তর্ভুক্ত রয়েছে, যেমন FileZilla (3.24.1 - 3.66.5), WinSCP (5.9.5 - 6.3.2), TortoiseGit (2.4.0.2 - 2.15.0), এবং TortoiseSVN (1.10.0 - 1.14.6)। PuTTY 0.81, FileZilla 3.67.0, WinSCP 6.3.3, এবং TortoiseGit 2.15.0.1-এর আপডেটগুলিতে এই সমস্যাটি সমাধান করা হয়েছে। আপডেটটি ইনস্টল করার পরে, ব্যবহারকারীদের তাদের authorized_keys ফাইল থেকে নতুন কী তৈরি করতে এবং পুরানো পাবলিক কীগুলি মুছে ফেলার পরামর্শ দেওয়া হচ্ছে।

ডেভেলপারদের অসাবধানতার কারণে এই দুর্বলতাটি তৈরি হয়েছিল। তারা একটি ৫২১-বিটের কী তৈরি করার জন্য ইনিশিয়ালাইজেশন ভেক্টর (নন্স) হিসেবে একটি ৫১২-বিটের র‍্যান্ডম সিকোয়েন্স ব্যবহার করেছিল, সম্ভবত এই ভেবে যে ৫১২ বিটের এনট্রপিই যথেষ্ট হবে এবং বাকি ৯ বিট অপ্রাসঙ্গিক। ফলস্বরূপ, ecdsa-sha2-nistp521 অ্যালগরিদম ব্যবহার করে PuTTY-তে তৈরি করা সমস্ত প্রাইভেট কী-এর ইনিশিয়ালাইজেশন ভেক্টরের প্রথম ৯ বিট সর্বদা শূন্য থাকত।

ECDSA এবং DSA-এর ক্ষেত্রে, সিউডোর‍্যান্ডম নম্বর জেনারেটরের গুণমান এবং র‍্যান্ডম ডেটা দিয়ে মডিউলাস গণনা করতে ব্যবহৃত প্যারামিটারের সম্পূর্ণ কভারেজ অত্যন্ত গুরুত্বপূর্ণ, কারণ ইনিশিয়ালাইজেশন ভেক্টর সম্পর্কে সামান্য কিছু তথ্য জানা গেলেই পর্যায়ক্রমে সম্পূর্ণ প্রাইভেট কী পুনরুদ্ধার করার জন্য একটি আক্রমণ শুরু করা যায়। সফলভাবে কী পুনরুদ্ধারের জন্য শুধুমাত্র পাবলিক কী এবং আক্রমণকারীর জানা ডেটার জন্য সমস্যাযুক্ত কী ব্যবহার করে তৈরি করা কয়েক ডজন ডিজিটাল সিগনেচারের বিশ্লেষণ প্রয়োজন। এই আক্রমণটি মূলত হিডেন নাম্বার প্রবলেম (HNP) সমাধানের উপর নির্ভরশীল।

প্রয়োজনীয় ডিজিটাল সিগনেচারগুলো পাওয়া যেতে পারে, উদাহরণস্বরূপ, যখন কোনো ব্যবহারকারী কোনো আক্রমণকারীর SSH সার্ভারে বা SSH-কে ট্রান্সপোর্ট হিসেবে ব্যবহার করে কোনো Git সার্ভারে সংযোগ স্থাপন করে। আক্রমণের জন্য প্রয়োজনীয় সিগনেচারগুলো তখনো পাওয়া যেতে পারে, যদি কী-টি যেকোনো ডেটা সার্টিফাই করার জন্য ব্যবহৃত হয়ে থাকে; যেমন, Pageant SSH এজেন্ট ব্যবহার করে ডেভেলপারের হোস্টে ট্র্যাফিক রিডাইরেক্ট করার সময় Git কমিটগুলোর ক্ষেত্রে। MITM আক্রমণের সময় কী পুনরুদ্ধারের জন্য প্রয়োজনীয় ডেটা সংগ্রহ করা অসম্ভব, কারণ সিগনেচারগুলো SSH-এর মাধ্যমে ক্লিয়ারটেক্সটে প্রেরিত হয় না।

উল্লেখ্য যে, PuTTY-তে অন্যান্য ধরনের এলিপটিক কার্ভের জন্য অসম্পূর্ণ ইনিশিয়ালাইজেশন ভেক্টরের অনুরূপ ব্যবহার করা হয়েছে, কিন্তু ECDSA P-521 ব্যতীত অন্যান্য অ্যালগরিদমের ক্ষেত্রে, এর ফলে সৃষ্ট তথ্য ফাঁস একটি কার্যকর কী পুনরুদ্ধার আক্রমণ বাস্তবায়নের জন্য অপর্যাপ্ত। অন্যান্য আকারের ECDSA কী এবং Ed25519 কী এই আক্রমণের ঝুঁকিতে নেই।

উত্স: opennet.ru