Google ने समस्याग्रस्त क्रिप्टोग्राफ़िक कुंजियों की पहचान करने के लिए एक लाइब्रेरी प्रकाशित की है

Google सुरक्षा टीम के सदस्यों ने एक ओपन सोर्स लाइब्रेरी, पैरानॉयड प्रकाशित की है, जिसे कमजोर हार्डवेयर (एचएसएम) और सॉफ्टवेयर सिस्टम में बनाई गई सार्वजनिक कुंजी और डिजिटल हस्ताक्षर जैसी कमजोर क्रिप्टोग्राफ़िक कलाकृतियों की पहचान करने के लिए डिज़ाइन किया गया है। कोड पायथन में लिखा गया है और अपाचे 2.0 लाइसेंस के तहत वितरित किया गया है।

यह परियोजना अप्रत्यक्ष रूप से एल्गोरिदम और पुस्तकालयों के उपयोग का आकलन करने के लिए उपयोगी हो सकती है, जिनमें ज्ञात अंतराल और कमजोरियां हैं जो उत्पन्न कुंजी और डिजिटल हस्ताक्षरों की विश्वसनीयता को प्रभावित करती हैं यदि सत्यापित की जा रही कलाकृतियां दुर्गम हार्डवेयर या बंद घटकों द्वारा उत्पन्न होती हैं जो एक ब्लैक बॉक्स हैं। लाइब्रेरी अपने जनरेटर की विश्वसनीयता के लिए छद्म यादृच्छिक संख्याओं के सेट का भी विश्लेषण कर सकती है, और कलाकृतियों के एक बड़े संग्रह से, प्रोग्रामिंग त्रुटियों या अविश्वसनीय छद्म यादृच्छिक संख्या जनरेटर के उपयोग से उत्पन्न होने वाली पूर्व अज्ञात समस्याओं की पहचान कर सकती है।

सीटी (सर्टिफिकेट ट्रांसपेरेंसी) सार्वजनिक लॉग की सामग्री की जांच करने के लिए प्रस्तावित लाइब्रेरी का उपयोग करते समय, जिसमें 7 अरब से अधिक प्रमाणपत्रों के बारे में जानकारी शामिल है, अण्डाकार वक्र (ईसी) पर आधारित कोई समस्याग्रस्त सार्वजनिक कुंजी और ईसीडीएसए एल्गोरिदम पर आधारित डिजिटल हस्ताक्षर नहीं पाए गए। , लेकिन आरएसए एल्गोरिथ्म के आधार पर समस्याग्रस्त सार्वजनिक कुंजियाँ पाई गईं। विशेष रूप से, 3586 अविश्वसनीय कुंजियों की पहचान की गई थी जो डेबियन के लिए ओपनएसएसएल पैकेज में अनिर्धारित भेद्यता CVE-2008-0166 के साथ कोड द्वारा उत्पन्न की गई थीं, Infineon लाइब्रेरी में CVE-2533-2017 भेद्यता से जुड़ी 15361 कुंजियाँ, और 1860 कुंजियाँ सबसे बड़े सामान्य भाजक (जीसीडी) की खोज से जुड़ी भेद्यता। उपयोग में बने रहने वाले समस्याग्रस्त प्रमाणपत्रों के बारे में जानकारी उनके निरस्तीकरण के लिए प्रमाणन अधिकारियों को भेज दी गई है।

स्रोत: opennet.ru