{"id":111506,"date":"2023-11-14T21:10:14","date_gmt":"2023-11-14T19:10:14","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vossozdanie-rsa-klyuchej-cherez-analiz-ssh-soedinenij-k-sbojnym-serveram"},"modified":"2023-11-14T21:10:14","modified_gmt":"2023-11-14T19:10:14","slug":"vossozdanie-rsa-klyuchej-cherez-analiz-ssh-soedinenij-k-sbojnym-serveram","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/vossozdanie-rsa-klyuchej-cherez-analiz-ssh-soedinenij-k-sbojnym-serveram","title":{"rendered":"Reconstruction des cl\u00e9s RSA par l'analyse des connexions SSH vers des serveurs d\u00e9faillants","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Un groupe de chercheurs de l'Universit\u00e9 de Californie \u00e0 San Diego a d\u00e9montr\u00e9 la possibilit\u00e9 de recr\u00e9er des cl\u00e9s RSA priv\u00e9es d'h\u00f4tes de serveur SSH, en utilisant l'analyse passive du trafic SSH. L'attaque peut \u00eatre r\u00e9alis\u00e9e sur des serveurs o\u00f9, en raison de circonstances fortuites ou d'actions malveillantes, des pannes surviennent lors du calcul de la signature num\u00e9rique lors de l'\u00e9tablissement d'une connexion SSH. Les pannes peuvent \u00eatre \u00e0 la fois logicielles (ex\u00e9cution incorrecte d'op\u00e9rations math\u00e9matiques, corruption de la m\u00e9moire) et mat\u00e9rielles (erreurs de fonctionnement de la NVRAM et de la DRAM ou pannes li\u00e9es aux interruptions d'alimentation). <\/p>\n

L'une des mani\u00e8res de provoquer des pannes peut \u00eatre des attaques de type RowHammer, parmi d'autres permettant, soit \u00e0 distance, soit lors du traitement de code JavaScript dans le navigateur, de provoquer une d\u00e9faillance de contenu des bits de m\u00e9moire en raison de lectures cycliques intensives de donn\u00e9es \u00e0 partir de cellules de m\u00e9moire voisines. Une autre m\u00e9thode pour provoquer des pannes peut \u00eatre l'exploitation de vuln\u00e9rabilit\u00e9s entra\u00eenant des d\u00e9bordements de tampon et la corruption de donn\u00e9es cl\u00e9s en m\u00e9moire. <\/p>\n

Dans une \u00e9tude publi\u00e9e, il a \u00e9t\u00e9 montr\u00e9 qu'en utilisant des signatures num\u00e9riques bas\u00e9es sur l'algorithme RSA dans SSH, les param\u00e8tres de la signature num\u00e9rique sont sujets \u00e0 des attaques visant \u00e0 recr\u00e9er des cl\u00e9s RSA priv\u00e9es par la m\u00e9thode Lattice (Fault Attack), en cas de pannes logicielles ou mat\u00e9rielles durant le processus de calcul de la signature. Le principe de la m\u00e9thode consiste \u00e0 comparer des signatures num\u00e9riques RSA correctes et d\u00e9faillantes pour d\u00e9terminer le plus grand commun diviseur afin de d\u00e9duire l'un des nombres premiers utilis\u00e9s dans la formation de la cl\u00e9. <\/p>\n

La cryptographie RSA repose sur l'op\u00e9ration d'exponentiation modulo un grand nombre. La cl\u00e9 publique contient le module et l'exposant. Le module est constitu\u00e9 \u00e0 partir de deux nombres premiers al\u00e9atoires, qui ne sont connus que du propri\u00e9taire de la cl\u00e9 priv\u00e9e. L'attaque peut \u00eatre appliqu\u00e9e \u00e0 des impl\u00e9mentations RSA utilisant le th\u00e9or\u00e8me des restes chinois et des sch\u00e9mas de remplissage d\u00e9terministes, tels que PKCS#1 v1.5. <\/p>\n

Pour mener une attaque, il suffit d'une surveillance passive des connexions l\u00e9gitimes au serveur SSH jusqu'\u00e0 l'identification dans le trafic d'une signature num\u00e9rique corrompue, qui peut \u00eatre utilis\u00e9e comme source d'informations pour reconstruire la cl\u00e9 RSA priv\u00e9e. Apr\u00e8s la reconstruction de la cl\u00e9 RSA de l'h\u00f4te, l'attaquant peut lors d'une attaque MITM rediriger discr\u00e8tement les requ\u00eates vers un h\u00f4te de substitution, se faisant passer pour le serveur SSH compromis et organiser l'interception des donn\u00e9es transmises \u00e0 celui-ci. serveur<\/a> des donn\u00e9es. <\/p>\n

\u00c0 la suite de l'\u00e9tude d'une collection de donn\u00e9es r\u00e9seau intercept\u00e9es, comprenant environ 5,2 milliards d'enregistrements li\u00e9s \u00e0 l'utilisation du protocole SSH, les chercheurs ont identifi\u00e9 environ 3,2 milliards de cl\u00e9s d'h\u00f4tes et de signatures num\u00e9riques ouvertes utilis\u00e9es lors de la n\u00e9gociation de sessions SSH. Parmi celles-ci, 1,2 milliard (39,1 %) ont \u00e9t\u00e9 g\u00e9n\u00e9r\u00e9es \u00e0 l'aide de l'algorithme RSA. Dans 593671 cas (0,048 %), la signature RSA \u00e9tait corrompue et ne passait pas la v\u00e9rification. Pour 4962 signatures corrompues, il a \u00e9t\u00e9 possible d'appliquer la m\u00e9thode de factorisation Lattice pour d\u00e9terminer la cl\u00e9 secr\u00e8te \u00e0 partir de la cl\u00e9 publique connue, ce qui a finalement permis de reconstruire 189 paires uniques de cl\u00e9s RSA (dans de nombreux cas, les m\u00eames cl\u00e9s et dispositifs corrompus ont \u00e9t\u00e9 utilis\u00e9s pour g\u00e9n\u00e9rer diff\u00e9rentes signatures corrompues). La reconstruction des cl\u00e9s a n\u00e9cessit\u00e9 environ 26 heures de temps processeur.

\"Reconstruction<\/center> <\/p>\n

Le probl\u00e8me ne concerne que des impl\u00e9mentations sp\u00e9cifiques du protocole SSH, principalement utilis\u00e9es sur des dispositifs int\u00e9gr\u00e9s. Parmi les exemples de dispositifs avec des impl\u00e9mentations SSH probl\u00e9matiques, citons les produits Zyxel, Cisco, Mocana et Hillstone Networks. OpenSSH n'est pas affect\u00e9 au probl\u00e8me, car il utilise la biblioth\u00e8que OpenSSL (ou LibreSSL) pour la g\u00e9n\u00e9ration de cl\u00e9s, qui dispose d'une protection contre les attaques fond\u00e9es sur l'analyse des pannes (Fault Attack) depuis 2001. De plus, dans OpenSSH, le sch\u00e9ma de signatures num\u00e9riques ssh-rsa (bas\u00e9 sur sha1) a \u00e9t\u00e9 d\u00e9clar\u00e9 obsol\u00e8te et d\u00e9sactiv\u00e9 dans la version 8.8 (le support des sch\u00e9mas rsa-sha2-256 et rsa-sha2-512 est maintenu). Potentiellement, l'attaque pourrait \u00e9galement s'appliquer au protocole IPsec, mais les chercheurs n'avaient pas de donn\u00e9es exp\u00e9rimentales suffisantes pour confirmer l'existence d'une telle attaque en pratique.
\n
Source : opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0413\u0440\u0443\u043f\u043f\u0430 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438\u0437 \u041a\u0430\u043b\u0438\u0444\u043e\u0440\u043d\u0438\u0439\u0441\u043a\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 \u0432 \u0421\u0430\u043d-\u0414\u0438\u0435\u0433\u043e \u043f\u0440\u043e\u0434\u0435\u043c\u043e\u043d\u0441\u0442\u0440\u0438\u0440\u043e\u0432\u0430\u043b\u0430 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u0432\u043e\u0441\u0441\u043e\u0437\u0434\u0430\u043d\u0438\u044f \u0437\u0430\u043a\u0440\u044b\u0442\u044b\u0445 \u0445\u043e\u0441\u0442\u043e\u0432\u044b\u0445 RSA-\u043a\u043b\u044e\u0447\u0435\u0439 SSH-\u0441\u0435\u0440\u0432\u0435\u0440\u0430, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u044f \u043f\u0430\u0441\u0441\u0438\u0432\u043d\u044b\u0439 \u0430\u043d\u0430\u043b\u0438\u0437 \u0442\u0440\u0430\u0444\u0438\u043a\u0430 SSH. \u0410\u0442\u0430\u043a\u0430 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u0441\u043e\u0432\u0435\u0440\u0448\u0435\u043d\u0430 \u043d\u0430 \u0441\u0435\u0440\u0432\u0435\u0440\u044b, \u043d\u0430 \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u0432 \u0441\u0438\u043b\u0443 \u0441\u0442\u0435\u0447\u0435\u043d\u0438\u044f \u043e\u0431\u0441\u0442\u043e\u044f\u0442\u0435\u043b\u044c\u0441\u0442\u0432 \u0438\u043b\u0438 \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u0439 \u0430\u0442\u0430\u043a\u0443\u044e\u0449\u0435\u0433\u043e \u0432\u043e\u0437\u043d\u0438\u043a\u0430\u044e\u0442 \u0441\u0431\u043e\u0438 \u0432\u043e \u0432\u0440\u0435\u043c\u044f \u0432\u044b\u0447\u0438\u0441\u043b\u0435\u043d\u0438\u044f \u0446\u0438\u0444\u0440\u043e\u0432\u043e\u0439 \u043f\u043e\u0434\u043f\u0438\u0441\u0438 \u043f\u0440\u0438 \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0435 SSH-\u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u044f. \u0421\u0431\u043e\u0438 \u043c\u043e\u0433\u0443\u0442 \u0431\u044b\u0442\u044c \u043a\u0430\u043a \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u044b\u043c\u0438 (\u043d\u0435\u043a\u043e\u0440\u0440\u0435\u043a\u0442\u043d\u043e\u0435 \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0435 \u043c\u0430\u0442\u0435\u043c\u0430\u0442\u0438\u0447\u0435\u0441\u043a\u0438\u0445 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u0439, \u043f\u043e\u0432\u0440\u0435\u0436\u0434\u0435\u043d\u0438\u0435 \u043f\u0430\u043c\u044f\u0442\u0438), […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":111507,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-111506","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47R\u00e9cup\u00e9ration des cl\u00e9s RSA via l'analyse des connexions SSH aux serveurs en panne | ProHoster","description":"Un groupe de chercheurs de l'Universit\u00e9 de Californie \u00e0 San Diego a d\u00e9montr\u00e9 la possibilit\u00e9 de reconstruire des cl\u00e9s RSA priv\u00e9es de l'h\u00f4te du serveur SSH en utilisant une analyse passive du trafic SSH.","canonical_url":"https:\/\/prohoster.info\/fr\/blog\/news\/vossozdanie-rsa-klyuchej-cherez-analiz-ssh-soedinenij-k-sbojnym-serveram","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"fr_FR","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0412\u043e\u0441\u0441\u043e\u0437\u0434\u0430\u043d\u0438\u0435 RSA-\u043a\u043b\u044e\u0447\u0435\u0439 \u0447\u0435\u0440\u0435\u0437 \u0430\u043d\u0430\u043b\u0438\u0437 SSH-\u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u0439 \u043a \u0441\u0431\u043e\u0439\u043d\u044b\u043c \u0441\u0435\u0440\u0432\u0435\u0440\u0430\u043c | ProHoster","og:description":"\u0413\u0440\u0443\u043f\u043f\u0430 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438\u0437 \u041a\u0430\u043b\u0438\u0444\u043e\u0440\u043d\u0438\u0439\u0441\u043a\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 \u0432 \u0421\u0430\u043d-\u0414\u0438\u0435\u0433\u043e \u043f\u0440\u043e\u0434\u0435\u043c\u043e\u043d\u0441\u0442\u0440\u0438\u0440\u043e\u0432\u0430\u043b\u0430 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u0432\u043e\u0441\u0441\u043e\u0437\u0434\u0430\u043d\u0438\u044f \u0437\u0430\u043a\u0440\u044b\u0442\u044b\u0445 \u0445\u043e\u0441\u0442\u043e\u0432\u044b\u0445 RSA-\u043a\u043b\u044e\u0447\u0435\u0439 SSH-\u0441\u0435\u0440\u0432\u0435\u0440\u0430, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u044f \u043f\u0430\u0441\u0441\u0438\u0432\u043d\u044b\u0439 \u0430\u043d\u0430\u043b\u0438\u0437 \u0442\u0440\u0430\u0444\u0438\u043a\u0430 SSH.","og:url":"https:\/\/prohoster.info\/fr\/blog\/news\/vossozdanie-rsa-klyuchej-cherez-analiz-ssh-soedinenij-k-sbojnym-serveram","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2023-11-14T19:10:14+00:00","article:modified_time":"2023-11-14T19:10:14+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":[],"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/111506","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/comments?post=111506"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/111506\/revisions"}],"predecessor-version":[{"id":173001,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/111506\/revisions\/173001"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media\/111507"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media?parent=111506"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/categories?post=111506"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/tags?post=111506"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}