Die Ver\u00f6ffentlichung von OpenSSH 9.5, einer offenen Implementierung des Clients und Servers f\u00fcr die Verwendung mit den Protokollen SSH 2.0 und SFTP, wurde bekannt gegeben. <\/p>\n
Haupt\u00e4nderungen: <\/p>\n
\n
In ssh-keygen ist standardm\u00e4\u00dfig die Generierung von Schl\u00fcsseln auf Basis der digitalen Signatur Ed25519 enthalten, die von Daniel Bernstein entwickelt und in RFC 8709 standardisiert wurde. Es wird festgestellt, dass Ed25519-Schl\u00fcssel seit der Ver\u00f6ffentlichung von OpenSSH 6.5 (2014) unterst\u00fctzt werden und aufgrund ihrer geringen Gr\u00f6\u00dfe benutzerfreundlicher sind. Dar\u00fcber hinaus bieten Ed25519 digitale Signaturen ein h\u00f6heres Sicherheitsniveau als ECDSA und DSA und zeigen eine sehr hohe Geschwindigkeit bei der Verifizierung und Erstellung von Signaturen. Die Widerstandsf\u00e4higkeit von Ed25519 gegen Angriffe betr\u00e4gt etwa 2^128 (im Durchschnitt sind f\u00fcr einen Angriff auf Ed25519 etwa 2^140 bitweise Operationen erforderlich), was der Widerstandsf\u00e4higkeit solcher Algorithmen wie NIST P-256 und RSA mit einer Schl\u00fcssell\u00e4nge von 375 Byte oder bei einem 128-Bit-Blockchiffrier entspricht. Ed25519 ist auch nicht anf\u00e4llig f\u00fcr Kollisionen in Hashwerten, unempfindlich gegen Angriffe zur Bestimmung der Cache-Geschwindigkeit (Cache-Timing-Angriffe) und Angriffe \u00fcber Seitenkan\u00e4le (Side-Channel-Angriffe).\n
Das ssh-Tool wurde um einen Schutz gegen Angriffe \u00fcber seitliche Kan\u00e4le erweitert, die die Verz\u00f6gerungen zwischen Tasteneingaben analysieren, um die Eingaben nachzubilden. Solche Angriffe basieren darauf, dass die Verz\u00f6gerungen zwischen Tasteneingaben von der Position der Tasten auf der Tastatur abh\u00e4ngen (zum Beispiel erfolgt die Reaktion beim Eingeben des Buchstabens \u201eF\u201c schneller als beim Eingeben von \u201eQ\u201c oder \u201eX\u201c, da weniger Fingerbewegungen erforderlich sind). SSH war diesen Angriffen ausgesetzt, da es Informationen \u00fcber das eingegebene Zeichen in einem separaten Paket sofort nach dem Dr\u00fccken jeder Taste sendete; dementsprechend korrelierten die Verz\u00f6gerungen zwischen den gesendeten Paketen mit den Verz\u00f6gerungen zwischen den Tasteneingaben.\n
Um die Besonderheiten der interaktiven Eingabe im Traffic von ssh zu verbergen, wird die Daten\u00fcbertragung nicht w\u00e4hrend der Eingabe, sondern nur in festen Zeitintervallen (standardm\u00e4\u00dfig 20 ms) realisiert. Dar\u00fcber hinaus werden zum Verwirren der Angreifer in zuf\u00e4lligen Momenten nach der \u00dcbertragung realer Daten gef\u00e4lschte Tastendr\u00fccke gesendet. F\u00fcr die Konfiguration des Schutzes wurde im ssh_config-Parameter \u201eObscureKeystrokeTiming\u201c hinzugef\u00fcgt. <\/p>\n
In ssh und sshd wurde die Unterst\u00fctzung der SSH-Protokollerweiterung \u201eping@openssh.com\u201c implementiert, die einen neuen Nachrichtentyp SSH2_MSG_PING und SSH2_MSG_PONG f\u00fcr die periodische \u00dcbertragung von Paketen in gleichm\u00e4\u00dfigen Zeitabst\u00e4nden hinzuf\u00fcgt. Diese Erweiterung ist notwendig f\u00fcr den oben genannten Schutz vor Angriffen \u00fcber seitliche Kan\u00e4le.\n
In sshd, the overriding of Sybsystem directives is allowed through Match blocks.\n
In sshd, the handling of quotes in the Subsystem directive has been changed, now preserving them for commands and arguments, which may lead to compatibility issues with very rare configurations. <\/ul>\n