RSA-võtmete loomine vigaste serverite SSH-ühenduste analüüsi kaudu
California Ülikooli San Diego osakonna teadlaste rühm demonstreeris SSH-serveri suletud RSA-võtmete taasloomise võimalust passiivse SSH-traffiku analüüsi abil. Rünnakut saab teostada serverite vastu, kus juhuslikel asjaoludel või ründaja tegevuse tõttu tekivad viperused digitaalse allkirja arvutamisel SSH-ühenduse loomise ajal. Viperused võivad olla nii tarkvaralised (vale matemaatiliste operatsioonide täitmine, mälu kahjustus), […]
