{"id":111506,"date":"2023-11-14T21:10:14","date_gmt":"2023-11-14T19:10:14","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vossozdanie-rsa-klyuchej-cherez-analiz-ssh-soedinenij-k-sbojnym-serveram"},"modified":"2023-11-14T21:10:14","modified_gmt":"2023-11-14T19:10:14","slug":"vossozdanie-rsa-klyuchej-cherez-analiz-ssh-soedinenij-k-sbojnym-serveram","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/vossozdanie-rsa-klyuchej-cherez-analiz-ssh-soedinenij-k-sbojnym-serveram","title":{"rendered":"Wiederherstellung von RSA-Schl\u00fcsseln durch Analyse von SSH-Verbindungen zu ausgefallenen Servern.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Eine Gruppe von Forschern der Universit\u00e4t Kalifornien in San Diego hat demonstriert, dass es m\u00f6glich ist, die privaten Host-RSA-Schl\u00fcssel eines SSH-Servers durch passive Analyse des SSH-Verkehrs wiederherzustellen. Der Angriff kann auf Server durchgef\u00fchrt werden, bei denen aufgrund von Umst\u00e4nden oder Aktionen des Angreifers w\u00e4hrend der Berechnung der digitalen Signatur beim Aufbau einer SSH-Verbindung Fehler auftreten. Fehler k\u00f6nnen sowohl softwareseitig (falsche Ausf\u00fchrung mathematischer Operationen, Speicherbesch\u00e4digung) als auch hardwareseitig (Fehler bei der Arbeit mit NVRAM und DRAM oder Abst\u00fcrze bei Stromausf\u00e4llen) sein. <\/p>\n

Eine M\u00f6glichkeit, Fehler zu provozieren, sind RowHammer-Angriffe, die unter anderem es erm\u00f6glichen, remote oder w\u00e4hrend der Verarbeitung von JavaScript-Code im Browser die Inhalte bestimmter Bits im Speicher durch intensives zyklisches Lesen von Daten aus benachbarten Speicherseiten zu verzerren. Eine weitere M\u00f6glichkeit, Fehler auszul\u00f6sen, k\u00f6nnte die Ausnutzung von Schwachstellen sein, die zu Puffer\u00fcberl\u00e4ufen f\u00fchren und Daten mit Schl\u00fcsseln im Speicher besch\u00e4digen. <\/p>\n

In der ver\u00f6ffentlichten Studie wurde gezeigt, dass bei der Verwendung von digitalen Signaturen auf Basis des RSA-Algorithmus im SSH die Parameter der digitalen Signatur Angriffen zur Wiederherstellung der privaten RSA-Schl\u00fcssel mittels Lattice-Methode (Fault Attack) ausgesetzt sind, sofern w\u00e4hrend des Signaturberechnungsprozesses software- oder hardwarebedingte Fehler auftreten. Das Prinzip der Methode besteht darin, dass durch den Vergleich der korrekten und fehlerhaften RSA-Digital-Signaturen der gr\u00f6\u00dfte gemeinsame Teiler f\u00fcr eine der Primzahlen, die zur Schl\u00fcsselerzeugung verwendet wurden, bestimmt werden kann. <\/p>\n

Die RSA-Verschl\u00fcsselung basiert auf der Modulo-Potenzierung einer gro\u00dfen Zahl. Der \u00f6ffentliche Schl\u00fcssel enth\u00e4lt Modul und Exponent. Das Modul wird aus zwei zuf\u00e4lligen Primzahlen gebildet, die nur dem Besitzer des privaten Schl\u00fcssels bekannt sind. Der Angriff kann gegen RSA-Implementierungen angewendet werden, die den Chinesischen Restesatz und deterministische F\u00fcllmethoden wie PKCS#1 v1.5 verwenden. <\/p>\n

F\u00fcr einen Angriff reicht es aus, passive \u00dcberwachungen legitimer Verbindungen zu einem SSH-Server durchzuf\u00fchren, um im Datenverkehr eine fehlerhafte digitale Signatur zu identifizieren, die als Informationsquelle verwendet werden kann, um den privaten RSA-Schl\u00fcssel zu rekonstruieren. Nach der Rekonstruktion des Host-RSA-Schl\u00fcssels kann der Angreifer im Rahmen eines MITM-Angriffs unbemerkt Anfragen an einen falschen Host umleiten, der sich als kompromittierter SSH-Server ausgibt und den Datenverkehr abf\u00e4ngt, der an diesen gesendet wird. Server<\/a> von Daten. <\/p>\n

Durch die Analyse einer Sammlung abgefangener Netzwerkdaten, die ungef\u00e4hr 5,2 Milliarden Aufzeichnungen zum Einsatz des SSH-Protokolls umfasst, entdeckten die Forscher etwa 3,2 Milliarden offene Host-Schl\u00fcssel und digitale Signaturen, die w\u00e4hrend der SSH-Sitzungsvereinbarung verwendet wurden. Davon wurden 1,2 Milliarden (39,1 %) mit dem RSA-Algorithmus generiert. In 593671 F\u00e4llen (0,048 %) war die RSA-Signatur fehlerhaft und bestand den Verifikationsprozess nicht. F\u00fcr 4962 fehlerhafte Signaturen konnte die Lattice-Faktorisierungsmethode angewendet werden, um den privaten Schl\u00fcssel aus dem bekannten \u00f6ffentlichen Schl\u00fcssel zu bestimmen, was schlie\u00dflich die Rekonstruktion von 189 einzigartigen RSA-Schl\u00fcsselpaaren erm\u00f6glichte (in vielen F\u00e4llen wurden dieselben Schl\u00fcssel und fehlerhaften Ger\u00e4te zur Generierung verschiedener fehlerhafter Signaturen verwendet). Die Rekonstruktion der Schl\u00fcssel dauerte etwa 26 Stunden an Prozessorzeit.

\"Wiederherstellung<\/center> <\/p>\n

Das Problem betrifft nur spezifische Implementierungen des SSH-Protokolls, die haupts\u00e4chlich in eingebetteten Ger\u00e4ten verwendet werden. Beispiele f\u00fcr Ger\u00e4te mit problematischen SSH-Implementierungen sind Produkte von Zyxel, Cisco, Mocana und Hillstone Networks. OpenSSH ist von dem Problem nicht betroffen, da es zur Generierung von Schl\u00fcsseln die OpenSSL-Bibliothek (oder LibreSSL) verwendet, die seit 2001 einen Schutz gegen Angriffe auf Grundlage von Fehleranalysen (Fault Attack) bietet. Dar\u00fcber hinaus wurde in OpenSSH das Schema f\u00fcr digitale Signaturen ssh-rsa (basierend auf sha1) seit 2020 als veraltet erkl\u00e4rt und in Version 8.8 deaktiviert (die Unterst\u00fctzung f\u00fcr die Schemata rsa-sha2-256 und rsa-sha2-512 bleibt erhalten). Potenziell k\u00f6nnte der Angriff auch f\u00fcr das IPsec-Protokoll anwendbar sein, aber den Forschern fehlten ausreichend experimentelle Daten, um einen solchen Angriff in der Praxis zu best\u00e4tigen.
\n
Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0413\u0440\u0443\u043f\u043f\u0430 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438\u0437 \u041a\u0430\u043b\u0438\u0444\u043e\u0440\u043d\u0438\u0439\u0441\u043a\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 \u0432 \u0421\u0430\u043d-\u0414\u0438\u0435\u0433\u043e \u043f\u0440\u043e\u0434\u0435\u043c\u043e\u043d\u0441\u0442\u0440\u0438\u0440\u043e\u0432\u0430\u043b\u0430 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u0432\u043e\u0441\u0441\u043e\u0437\u0434\u0430\u043d\u0438\u044f \u0437\u0430\u043a\u0440\u044b\u0442\u044b\u0445 \u0445\u043e\u0441\u0442\u043e\u0432\u044b\u0445 RSA-\u043a\u043b\u044e\u0447\u0435\u0439 SSH-\u0441\u0435\u0440\u0432\u0435\u0440\u0430, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u044f \u043f\u0430\u0441\u0441\u0438\u0432\u043d\u044b\u0439 \u0430\u043d\u0430\u043b\u0438\u0437 \u0442\u0440\u0430\u0444\u0438\u043a\u0430 SSH. \u0410\u0442\u0430\u043a\u0430 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u0441\u043e\u0432\u0435\u0440\u0448\u0435\u043d\u0430 \u043d\u0430 \u0441\u0435\u0440\u0432\u0435\u0440\u044b, \u043d\u0430 \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u0432 \u0441\u0438\u043b\u0443 \u0441\u0442\u0435\u0447\u0435\u043d\u0438\u044f \u043e\u0431\u0441\u0442\u043e\u044f\u0442\u0435\u043b\u044c\u0441\u0442\u0432 \u0438\u043b\u0438 \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u0439 \u0430\u0442\u0430\u043a\u0443\u044e\u0449\u0435\u0433\u043e \u0432\u043e\u0437\u043d\u0438\u043a\u0430\u044e\u0442 \u0441\u0431\u043e\u0438 \u0432\u043e \u0432\u0440\u0435\u043c\u044f \u0432\u044b\u0447\u0438\u0441\u043b\u0435\u043d\u0438\u044f \u0446\u0438\u0444\u0440\u043e\u0432\u043e\u0439 \u043f\u043e\u0434\u043f\u0438\u0441\u0438 \u043f\u0440\u0438 \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0435 SSH-\u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u044f. \u0421\u0431\u043e\u0438 \u043c\u043e\u0433\u0443\u0442 \u0431\u044b\u0442\u044c \u043a\u0430\u043a \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u044b\u043c\u0438 (\u043d\u0435\u043a\u043e\u0440\u0440\u0435\u043a\u0442\u043d\u043e\u0435 \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0435 \u043c\u0430\u0442\u0435\u043c\u0430\u0442\u0438\u0447\u0435\u0441\u043a\u0438\u0445 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u0439, \u043f\u043e\u0432\u0440\u0435\u0436\u0434\u0435\u043d\u0438\u0435 \u043f\u0430\u043c\u044f\u0442\u0438), […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":111507,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-111506","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Wiederherstellung von RSA-Schl\u00fcsseln durch Analyse von SSH-Verbindungen zu ausgefallenen Servern | ProHoster","description":"Eine Gruppe von Forschern der University of California in San Diego hat die M\u00f6glichkeit demonstriert, private Host-RSA-Schl\u00fcssel von SSH-Servern durch passive Analyse des SSH-Datenverkehrs zu rekonstruieren.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/news\/vossozdanie-rsa-klyuchej-cherez-analiz-ssh-soedinenij-k-sbojnym-serveram","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0412\u043e\u0441\u0441\u043e\u0437\u0434\u0430\u043d\u0438\u0435 RSA-\u043a\u043b\u044e\u0447\u0435\u0439 \u0447\u0435\u0440\u0435\u0437 \u0430\u043d\u0430\u043b\u0438\u0437 SSH-\u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u0439 \u043a \u0441\u0431\u043e\u0439\u043d\u044b\u043c \u0441\u0435\u0440\u0432\u0435\u0440\u0430\u043c | ProHoster","og:description":"\u0413\u0440\u0443\u043f\u043f\u0430 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438\u0437 \u041a\u0430\u043b\u0438\u0444\u043e\u0440\u043d\u0438\u0439\u0441\u043a\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 \u0432 \u0421\u0430\u043d-\u0414\u0438\u0435\u0433\u043e \u043f\u0440\u043e\u0434\u0435\u043c\u043e\u043d\u0441\u0442\u0440\u0438\u0440\u043e\u0432\u0430\u043b\u0430 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u0432\u043e\u0441\u0441\u043e\u0437\u0434\u0430\u043d\u0438\u044f \u0437\u0430\u043a\u0440\u044b\u0442\u044b\u0445 \u0445\u043e\u0441\u0442\u043e\u0432\u044b\u0445 RSA-\u043a\u043b\u044e\u0447\u0435\u0439 SSH-\u0441\u0435\u0440\u0432\u0435\u0440\u0430, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u044f \u043f\u0430\u0441\u0441\u0438\u0432\u043d\u044b\u0439 \u0430\u043d\u0430\u043b\u0438\u0437 \u0442\u0440\u0430\u0444\u0438\u043a\u0430 SSH.","og:url":"https:\/\/prohoster.info\/de\/blog\/news\/vossozdanie-rsa-klyuchej-cherez-analiz-ssh-soedinenij-k-sbojnym-serveram","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2023-11-14T19:10:14+00:00","article:modified_time":"2023-11-14T19:10:14+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":[],"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/111506","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=111506"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/111506\/revisions"}],"predecessor-version":[{"id":173001,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/111506\/revisions\/173001"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media\/111507"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=111506"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=111506"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=111506"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}