{"id":115101,"date":"2024-04-16T14:30:16","date_gmt":"2024-04-16T12:30:16","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-putty-pozvolyayushhaya-vosstanovit-zakrytyj-klyuch-polzovatelya"},"modified":"2024-04-16T14:30:16","modified_gmt":"2024-04-16T12:30:16","slug":"uyazvimost-v-putty-pozvolyayushhaya-vosstanovit-zakrytyj-klyuch-polzovatelya","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/uyazvimost-v-putty-pozvolyayushhaya-vosstanovit-zakrytyj-klyuch-polzovatelya","title":{"rendered":"Sicherheitsanf\u00e4lligkeit in PuTTY, die es erm\u00f6glicht, den privaten Schl\u00fcssel des Benutzers wiederherzustellen","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
In PuTTY, einem beliebten SSH-Client f\u00fcr die Windows-Plattform, wurde eine schwerwiegende Sicherheitsanf\u00e4lligkeit (CVE-2024-31497) entdeckt, die es erm\u00f6glicht, den privaten Schl\u00fcssel des Benutzers zu rekonstruieren, der mit dem ECDSA-Algorithmus mit der elliptischen Kurve NIST P-521 (ecdsa-sha2-nistp521) generiert wurde. Um den privaten Schl\u00fcssel zu ermitteln, reicht es aus, etwa 60 digitale Signaturen zu analysieren, die mit dem betroffenen Schl\u00fcssel erstellt wurden. <\/p>\n
Die Schwachstelle tritt ab der Version PuTTY 0.68 auf und betrifft auch Produkte, die verwundbare Versionen von PuTTY beinhalten, wie FileZilla (3.24.1 \u2013 3.66.5), WinSCP (5.9.5 \u2013 6.3.2), TortoiseGit (2.4.0.2 \u2013 2.15.0) und TortoiseSVN (1.10.0 \u2013 1.14.6). Das Problem wurde in den Updates PuTTY 0.81, FileZilla 3.67.0, WinSCP 6.3.3 und TortoiseGit 2.15.0.1 behoben. Nach der Installation des Updates wird den Nutzern geraten, neue Schl\u00fcssel zu generieren und alte \u00f6ffentliche Schl\u00fcssel aus den Dateien authorized_keys zu entfernen. <\/p>\n
Die Schwachstelle resultiert aus der Nachl\u00e4ssigkeit der Entwickler, die zur Generierung eines 521-Bit-Schl\u00fcssels einen Initialisierungsvektor (Nonce) basierend auf einer 512-Bit-Zufallssequenz verwendeten. Sie gingen offenbar davon aus, dass die Entropie von 512 Bit ausreicht und die verbleibenden 9 Bit unwichtig sind. Somit hatten in allen privaten Schl\u00fcsseln, die in PuTTY mit dem Algorithmus ecdsa-sha2-nistp521 erstellt wurden, die ersten 9 Bit des Initialisierungsvektors stets den Wert Null. <\/p>\n
F\u00fcr ECDSA und DSA ist die Qualit\u00e4t des Pseudozufallszahlengenerators sowie die vollst\u00e4ndige Abdeckung des verwendeten Parameters mit Zufallsdaten von entscheidender Bedeutung. Bereits die Bestimmung von nur wenigen Bits des Initialisierungsvektors reicht aus, um einen Angriff zur sequenziellen Wiederherstellung des gesamten privaten Schl\u00fcssels durchzuf\u00fchren. F\u00fcr eine erfolgreiche Schl\u00fcsselwiederherstellung sind der \u00f6ffentliche Schl\u00fcssel und die Analyse mehrerer Dutzend digitaler Signaturen, die mit dem problematischen Schl\u00fcssel generiert wurden, erforderlich. Der Angriff reduziert sich auf die L\u00f6sung des HNP (Hidden Number Problem). <\/p>\n
Notwendige digitale Signaturen k\u00f6nnen beispielsweise erlangt werden, indem man sich mit einem SSH-Server des Angreifers verbindet oder mit einem Git-Server, der SSH als Transport nutzt. Die erforderlichen Signaturen f\u00fcr den Angriff k\u00f6nnen auch ermittelt werden, wenn der Schl\u00fcssel zur Signierung beliebiger Daten verwendet wurde, wie etwa Git-Commits bei der Verwendung des SSH-Agenten Pageant, um den Datenverkehr auf den Entwickler-Host umzuleiten. Das Erlangen der Informationen, die zur Wiederherstellung des Schl\u00fcssels notwendig sind, w\u00e4hrend eines MITM-Angriffs ist ausgeschlossen, da die Signaturen bei SSH nicht im Klartext \u00fcbertragen werden. <\/p>\n
Es wird darauf hingewiesen, dass eine \u00e4hnliche Verwendung unvollst\u00e4ndiger Initialisierungsvektoren in PuTTY und f\u00fcr andere Arten elliptischer Kurven angewandt wurde, jedoch sind f\u00fcr Algorithmen, die sich von ECDSA P-521 unterscheiden, die aufgetretenen Informationen nicht ausreichend, um einen funktionierenden Angriff zur Wiederherstellung des Schl\u00fcssels durchzuf\u00fchren. Schl\u00fcssel von ECDSA mit anderen L\u00e4ngen und Ed25519-Schl\u00fcssel sind nicht anf\u00e4llig f\u00fcr Angriffe. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"