{"id":111506,"date":"2023-11-14T21:10:14","date_gmt":"2023-11-14T19:10:14","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vossozdanie-rsa-klyuchej-cherez-analiz-ssh-soedinenij-k-sbojnym-serveram"},"modified":"2023-11-14T21:10:14","modified_gmt":"2023-11-14T19:10:14","slug":"vossozdanie-rsa-klyuchej-cherez-analiz-ssh-soedinenij-k-sbojnym-serveram","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/vossozdanie-rsa-klyuchej-cherez-analiz-ssh-soedinenij-k-sbojnym-serveram","title":{"rendered":"Wiederherstellung von RSA-Schl\u00fcsseln durch Analyse von SSH-Verbindungen zu fehlerhaften Servern.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Eine Forschergruppe der University of California, San Diego, hat die M\u00f6glichkeit demonstriert, geschlossene Host-RSA-SSH-Server-Schl\u00fcssel anhand einer passiven Analyse des SSH-Verkehrs zu rekonstruieren. Der Angriff kann auf Server durchgef\u00fchrt werden, die aufgrund von Umst\u00e4nden oder den Handlungen des Angreifers w\u00e4hrend der Berechnung der digitalen Signatur beim Aufbau der SSH-Verbindung Ausf\u00e4lle erleiden. Diese Ausf\u00e4lle k\u00f6nnen sowohl softwarebezogen (falsche Ausf\u00fchrung mathematischer Operationen, Speicherbesch\u00e4digung) als auch hardwarebezogen (Fehler im NVRAM und DRAM oder Ausf\u00e4lle bei Stromunterbrechungen) sein. <\/p>\n
Eine M\u00f6glichkeit, Ausf\u00e4lle zu provozieren, sind RowHammer-Angriffe, die unter anderem erm\u00f6glichen, den Inhalt einzelner Speicherbits durch intensives zyklisches Lesen von Daten aus benachbarten Speichereinheiten zu verf\u00e4lschen, entweder aus der Ferne oder beim Verarbeiten von JavaScript-Code im Browser. Eine weitere M\u00f6glichkeit, Ausf\u00e4lle zu verursachen, besteht in der Ausnutzung von Schwachstellen, die zu Puffer\u00fcberl\u00e4ufen und der Besch\u00e4digung von Daten mit Schl\u00fcsseln im Speicher f\u00fchren. <\/p>\n
Eine ver\u00f6ffentlichte Studie zeigt, dass bei der Verwendung digitaler Signaturen auf Basis des RSA-Algorithmus im SSH-Protokoll Angriffe zur Rekonstruktion der RSA-Schl\u00fcssel \u00fcber Lattice-Methoden (Fault Attack) anwendbar sind, wenn w\u00e4hrend des Signaturberechnungsprozesses Software- oder Hardwarefehler auftreten. Der Kern der Methode besteht darin, dass man durch den Vergleich korrekter und fehlerhafter RSA-Digital-Signaturen den gr\u00f6\u00dften gemeinsamen Teiler aus einem der beiden Primzahlen bestimmen kann, die bei der Schl\u00fcsselerstellung verwendet wurden. <\/p>\n
Die Verschl\u00fcsselung von RSA basiert auf der Operation der Exponentiation modulo einer gro\u00dfen Zahl. Der \u00f6ffentliche Schl\u00fcssel enth\u00e4lt den Modul und den Exponenten. Der Modul wird aus zwei zuf\u00e4lligen Primzahlen gebildet, die nur dem Inhaber des privaten Schl\u00fcssels bekannt sind. Angriffe k\u00f6nnen auf RSA-Implementierungen angewendet werden, die die Chinesische Restklassentheorie und deterministische Padding-Schemata wie PKCS#1 v1.5 verwenden. <\/p>\n
F\u00fcr einen Angriff gen\u00fcgt es, legitime Verbindungen zu einem SSH-Server passiv zu \u00fcberwachen, bis im Datenverkehr eine fehlerhafte digitale Signatur entdeckt wird, die als Informationsquelle f\u00fcr die Wiederherstellung des privaten RSA-Schl\u00fcssels verwendet werden kann. Nach der Wiederherstellung des hostseitigen RSA-Schl\u00fcssels kann der Angreifer bei einem MITM-Angriff unbemerkt Anfragen an einen gef\u00e4lschten Host umleiten, der sich als kompromittierter SSH-Server ausgibt, und die \u00fcbermittelten Daten abfangen. der Server<\/a> von Daten. <\/p>\n
![\"Wiederherstellung](\"\/wp-content\/uploads\/2023\/11\/0a77241c5e2b5fd6ec42ce93d1b77c52.png\")
<\/center> <\/p>\n