{"id":115101,"date":"2024-04-16T14:30:16","date_gmt":"2024-04-16T12:30:16","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-putty-pozvolyayushhaya-vosstanovit-zakrytyj-klyuch-polzovatelya"},"modified":"2024-04-16T14:30:16","modified_gmt":"2024-04-16T12:30:16","slug":"uyazvimost-v-putty-pozvolyayushhaya-vosstanovit-zakrytyj-klyuch-polzovatelya","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/uyazvimost-v-putty-pozvolyayushhaya-vosstanovit-zakrytyj-klyuch-polzovatelya","title":{"rendered":"Schwachstelle in PuTTY, die den privaten Schl\u00fcssel des Nutzers wiederherstellt","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
In PuTTY, einem beliebten SSH-Client f\u00fcr die Windows-Plattform, wurde eine gef\u00e4hrliche Sicherheitsanf\u00e4lligkeit (CVE-2024-31497) entdeckt, die es erm\u00f6glicht, den privaten Schl\u00fcssel eines Benutzers zu rekonstruieren, der mit dem ECDSA-Algorithmus unter Verwendung der elliptischen Kurve NIST P-521 (ecdsa-sha2-nistp521) generiert wurde. Um den privaten Schl\u00fcssel zu entschl\u00fcsseln, gen\u00fcgt es, etwa 60 digitale Signaturen zu analysieren, die mit dem betroffenen Schl\u00fcssel erstellt wurden. <\/p>\n
Die Schwachstelle tritt ab der Version PuTTY 0.68 auf und betrifft auch Produkte, die verwundbare Versionen von PuTTY enthalten, wie z. B. FileZilla (3.24.1 \u2013 3.66.5), WinSCP (5.9.5 \u2013 6.3.2), TortoiseGit (2.4.0.2 \u2013 2.15.0) und TortoiseSVN (1.10.0 \u2013 1.14.6). Das Problem wurde in den Updates PuTTY 0.81, FileZilla 3.67.0, WinSCP 6.3.3 und TortoiseGit 2.15.0.1 behoben. Nach der Installation des Updates wird empfohlen, neue Schl\u00fcssel zu generieren und alte \u00f6ffentliche Schl\u00fcssel aus den Dateien authorized_keys zu l\u00f6schen. <\/p>\n
Die Sicherheitsanf\u00e4lligkeit wurde durch Nachl\u00e4ssigkeit der Entwickler verursacht, die bei der Generierung des 521-Bit-Schl\u00fcssels einen Initialisierungsvektor (Nonce) verwendeten, der auf einer 512-Bit-Zufallsfolge basierte, da sie wahrscheinlich annahmen, dass die Entropie von 512 Bit ausreicht und die verbleibenden 9 Bit unerheblich sind. Infolgedessen hatten in PuTTY erstellte private Schl\u00fcssel, die den Algorithmus ecdsa-sha2-nistp521 verwendeten, in allen F\u00e4llen die ersten 9 Bit des Initialisierungsvektors stets den Wert Null. <\/p>\n
F\u00fcr ECDSA und DSA ist die Qualit\u00e4t des Generators f\u00fcr Pseudozufallszahlen und die vollst\u00e4ndige Abdeckung des Parameters mit Zufallsdaten, der zur Berechnung des Moduls verwendet wird, von entscheidender Bedeutung, da bereits das Auffinden einiger Bits mit Informationen \u00fcber den Initialisierungsvektor ausreicht, um einen Angriff zur sequenziellen Rekonstruktion des gesamten privaten Schl\u00fcssels durchzuf\u00fchren. F\u00fcr eine erfolgreiche Wiederherstellung des Schl\u00fcssels sind das Vorhandensein des \u00f6ffentlichen Schl\u00fcssels und die Analyse mehrerer Dutzend digitaler Signaturen, die mit dem betroffenen Schl\u00fcssel f\u00fcr bekannte Daten des Angreifers generiert wurden, ausreichend. Der Angriff reduziert sich auf die L\u00f6sung des HNP (Hidden Number Problem). <\/p>\n
Notwendige digitale Signaturen k\u00f6nnen beispielsweise durch die Verbindung eines Benutzers mit dem SSH-Server des Angreifers oder mit einem Git-Server gewonnen werden, der SSH als Transport verwendet. Die f\u00fcr den Angriff erforderlichen Signaturen k\u00f6nnen auch ermittelt werden, wenn der Schl\u00fcssel zur Verifizierung beliebiger Daten verwendet wurde, beispielsweise bei Git-Commits, w\u00e4hrend der Einsatz des SSH-Agenten Pageant zur Umleitung des Datenverkehrs auf den Host des Entwicklers. Das Erhalten der f\u00fcr die Wiederherstellung des Schl\u00fcssels notwendigen Daten im Rahmen eines MITM-Angriffs ist ausgeschlossen, da Signaturen in SSH nicht im Klartext \u00fcbertragen werden. <\/p>\n
Es wird darauf hingewiesen, dass eine \u00e4hnliche Verwendung unvollst\u00e4ndiger Initialisierungsvektoren in PuTTY und f\u00fcr andere Arten elliptischer Kurven angewendet wurde, aber bei Algorithmen, die sich von ECDSA P-521 unterscheiden, waren die Informationsleckagen nicht ausreichend, um einen funktionierenden Angriff zur Schl\u00fcsselwiederherstellung zu realisieren. ECDSA-Schl\u00fcssel anderer Gr\u00f6\u00dfen und Ed25519-Schl\u00fcssel sind nicht anf\u00e4llig f\u00fcr diese Angriffe. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"