{"id":111506,"date":"2023-11-14T21:10:14","date_gmt":"2023-11-14T19:10:14","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vossozdanie-rsa-klyuchej-cherez-analiz-ssh-soedinenij-k-sbojnym-serveram"},"modified":"2023-11-14T21:10:14","modified_gmt":"2023-11-14T19:10:14","slug":"vossozdanie-rsa-klyuchej-cherez-analiz-ssh-soedinenij-k-sbojnym-serveram","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/vossozdanie-rsa-klyuchej-cherez-analiz-ssh-soedinenij-k-sbojnym-serveram","title":{"rendered":"Genskabelse af RSA-n\u00f8gler ved analyse af SSH-forbindelser til nedbrudte servere","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
En gruppe forskere fra University of California, San Diego, har demonstreret muligheden for at genskabe hemmelige v\u00e6rts RSA-n\u00f8gler til SSH-servere ved hj\u00e6lp af passiv analyse af SSH-trafik. Angrebet kan udf\u00f8res p\u00e5 servere, hvor der som f\u00f8lge af omst\u00e6ndigheder eller angreb opst\u00e5r nedbrud under beregningen af digitale signaturer ved etablering af SSH-forbindelse. Nedbrudene kan v\u00e6re b\u00e5de softwarem\u00e6ssige (forkert udf\u00f8relse af matematiske operationer, hukommelseskorruption) og hardwarem\u00e6ssige (fejl ved NVRAM og DRAM eller nedbrud ved str\u00f8mafbrydelser). <\/p>\n
En af m\u00e5derne at fremprovokere nedbrud p\u00e5 kan v\u00e6re RowHammer-angreb, som blandt andet g\u00f8r det muligt at opn\u00e5 forvr\u00e6ngning af indholdet af enkelte bits i hukommelsen ved intens cyklisk l\u00e6sning af data fra n\u00e6rliggende hukommelsesceller, enten eksternt eller under behandling af JavaScript-kode i browseren. En anden m\u00e5de at fremkalde nedbrud p\u00e5 kan v\u00e6re udnyttelse af s\u00e5rbarheder, der f\u00f8rer til buffer overflow og korruption af data med n\u00f8gler i hukommelsen. <\/p>\n
I den offentliggjorte unders\u00f8gelse vises det, at n\u00e5r der anvendes digitale signaturer baseret p\u00e5 RSA-algoritmen i SSH, s\u00e5 kan angreb for genskabelse af hemmelige RSA-n\u00f8gler ved Lattice-metode (Fault Attack) anvendes i tilf\u00e6lde af software- eller hardwarefejl under signaturberegningsprocessen. Metodens essens er, at ved at sammenligne korrekte og fejlbeh\u00e6ftede RSA-digitale signaturer kan den st\u00f8rste f\u00e6lles divisor bestemmes for at afsl\u00f8re et af de primtal, der er brugt til at danne n\u00f8glen. <\/p>\n
RSA-kryptering er baseret p\u00e5 operationen med at h\u00e6ve til en stor modulus. Den offentlige n\u00f8gle indeholder modulus og eksponenten. Modulus dannes ud fra to tilf\u00e6ldige primtal, som kun er kendt af ejeren af den hemmelige n\u00f8gle. Angrebet kan anvendes mod RSA-implementeringer, der anvender den kinesiske restteorem og deterministiske padding-skemata, s\u00e5som PKCS#1 v1.5. <\/p>\n
For an attack, it is sufficient to passively monitor legitimate connections to the SSH server until a faulty digital signature is detected in the traffic, which can be used as a source of information for reconstructing the private RSA key. After reconstructing the host RSA key, the attacker can, during a MITM attack, discreetly redirect requests to a substitute host pretending to be the compromised SSH server and organize interception of the transmitted data. server<\/a> data. <\/p>\n
![\"Genskabelse](\"\/wp-content\/uploads\/2023\/11\/0a77241c5e2b5fd6ec42ce93d1b77c52.png\")
<\/center> <\/p>\n