{"id":115101,"date":"2024-04-16T14:30:16","date_gmt":"2024-04-16T12:30:16","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-putty-pozvolyayushhaya-vosstanovit-zakrytyj-klyuch-polzovatelya"},"modified":"2024-04-16T14:30:16","modified_gmt":"2024-04-16T12:30:16","slug":"uyazvimost-v-putty-pozvolyayushhaya-vosstanovit-zakrytyj-klyuch-polzovatelya","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/uyazvimost-v-putty-pozvolyayushhaya-vosstanovit-zakrytyj-klyuch-polzovatelya","title":{"rendered":"S\u00e5rbarhed i PuTTY, der tillader genoprettelse af brugerens private n\u00f8gle","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
I PuTTY, en popul\u00e6r SSH-klient til Windows, er der identificeret en alvorlig s\u00e5rbarhed (CVE-2024-31497), der g\u00f8r det muligt at genskabe brugerens private n\u00f8gle genereret ved hj\u00e6lp af ECDSA-algoritmen med den elliptiske kurve NIST P-521 (ecdsa-sha2-nistp521). For at finde den private n\u00f8gle er det tilstr\u00e6kkeligt at analysere ca. 60 digitale underskrifter, dannet med den problematiske n\u00f8gle. <\/p>\n
S\u00e5rbarheden opst\u00e5r fra version 0.68 af PuTTY og p\u00e5virker ogs\u00e5 produkter, der inkluderer s\u00e5rbare versioner af PuTTY, s\u00e5som FileZilla (3.24.1 - 3.66.5), WinSCP (5.9.5 - 6.3.2), TortoiseGit (2.4.0.2 - 2.15.0) og TortoiseSVN (1.10.0 - 1.14.6). Problemet er blevet l\u00f8st i opdateringerne PuTTY 0.81, FileZilla 3.67.0, WinSCP 6.3.3 og TortoiseGit 2.15.0.1. Efter installation af opdateringen anbefales det, at brugerne genererer nye n\u00f8gler og fjerner de gamle offentlige n\u00f8gler fra filerne authorized_keys. <\/p>\n
S\u00e5rbarheden skyldes uagtsomhed fra udviklernes side, der til genereringen af den 521-bit private n\u00f8gle brugte en initialiseringsvektor (nonce) baseret p\u00e5 en 512-bit tilf\u00e6ldig sekvens, sandsynligvis i den tro, at 512 bits entropi ville v\u00e6re tilstr\u00e6kkeligt og de resterende 9 bits ikke havde v\u00e6sentlig betydning. Som et resultat havde de f\u00f8rste 9 bits af initialiseringsvektoren altid v\u00e6rdien nul i alle private n\u00f8gler, der blev skabt i PuTTY med ecdsa-sha2-nistp521-algoritmen. <\/p>\n
For ECDSA og DSA er kvaliteten af den pseudorandom nummergenerator og den fulde d\u00e6kning af tilf\u00e6ldige data i parameteren, der bruges til beregning af modulo, af afg\u00f8rende betydning, da det at bestemme selv blot nogle f\u00e5 bits med information om initialiseringsvektoren er nok til at udf\u00f8re et angreb ved sekventiel gendannelse af hele den private n\u00f8gle. For at genskabe n\u00f8glen er det kun n\u00f8dvendigt at have den offentlige n\u00f8gle og analysere et par dusin digitale underskrifter, der er genereret med den problematiske n\u00f8gle for de oplysninger, som angriberen har. Angrebet reduceres til at l\u00f8se HNP-opgaven (Hidden Number Problem). <\/p>\n
N\u00f8dvendige digitale signaturer kan opn\u00e5s, for eksempel ved at forbinde brugeren til angriberens SSH-server eller til en Git-server, der bruger SSH som transport. De n\u00f8dvendige signaturer til angrebet kan ogs\u00e5 findes, hvis n\u00f8glen blev brugt til at underskrive vilk\u00e5rlige data, s\u00e5som git-commits, n\u00e5r SSH-agenten Pageant bruges til at omdirigere trafikken til udviklerens v\u00e6rt. At f\u00e5 de n\u00f8dvendige oplysninger til at gendanne n\u00f8glen under en MITM-angreb er udelukket, da signaturer i SSH ikke sendes i klar tekst. <\/p>\n
Det bem\u00e6rkes, at en lignende brug af ufuldst\u00e6ndige initialiseringsvektorer blev anvendt i PuTTY og for andre typer elliptiske kurver, men for algoritmer, der adskiller sig fra ECDSA P-521, var de informationer, der blev l\u00e6kket, ikke tilstr\u00e6kkelige til at gennemf\u00f8re et fungerende angreb for at gendanne n\u00f8glen. N\u00f8gler af ECDSA med andre st\u00f8rrelser og n\u00f8gler af Ed25519 er ikke udsat for angreb. \n Kilde: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"