पुटी में भेद्यता जो उपयोगकर्ता की निजी कुंजी की पुनर्प्राप्ति की अनुमति देती है

विंडोज़ प्लेटफ़ॉर्म पर एक लोकप्रिय SSH क्लाइंट, पुट्टी में एक खतरनाक भेद्यता (CVE-2024-31497) है जो NIST P-521 एलिप्टिक कर्व ECDSA एल्गोरिथ्म (ecdsa-sha2-nistp521) का उपयोग करके उपयोगकर्ता की निजी कुंजी को फिर से बनाने की अनुमति देता है। एक निजी कुंजी का चयन करने के लिए, समस्याग्रस्त कुंजी द्वारा उत्पन्न लगभग 60 डिजिटल हस्ताक्षरों का विश्लेषण करना पर्याप्त है।

भेद्यता संस्करण पुटी 0.68 से शुरू होती है और उन उत्पादों को भी प्रभावित करती है जिनमें पुटी के कमजोर संस्करण शामिल हैं, उदाहरण के लिए, फ़ाइलज़िला (3.24.1 - 3.66.5), विनएससीपी (5.9.5 - 6.3.2), टोर्टोइज़ गिट (2.4.0.2 - 2.15.0) और टोर्टोइज़एसवीएन (1.10.0 - 1.14.6)। समस्या को PuTTY 0.81, FileZilla 3.67.0, WinSCP 6.3.3 और TortoiseGit 2.15.0.1 अपडेट में ठीक किया गया था। अद्यतन स्थापित करने के बाद, उपयोगकर्ताओं को सलाह दी जाती है कि वे नई कुंजियाँ उत्पन्न करें और अपनी अधिकृत_कीज़ फ़ाइलों से पुरानी सार्वजनिक कुंजियाँ हटा दें।

भेद्यता डेवलपर्स की लापरवाही के कारण होती है, जिन्होंने 521-बिट कुंजी उत्पन्न करने के लिए 512-बिट यादृच्छिक अनुक्रम के आधार पर प्रारंभिक वेक्टर (नॉनस) का उपयोग किया था, शायद यह मानते हुए कि 512 बिट्स की एन्ट्रॉपी पर्याप्त होगी और शेष 9 बिट्स मौलिक महत्व के नहीं हैं. परिणामस्वरूप, ecdsa-sha2-nistp521 एल्गोरिथ्म का उपयोग करके PuTTY में बनाई गई सभी निजी कुंजियों में, आरंभीकरण वेक्टर के पहले 9 बिट्स ने हमेशा शून्य मान लिया।

ईसीडीएसए और डीएसए के लिए, छद्म यादृच्छिक संख्या जनरेटर की गुणवत्ता और यादृच्छिक डेटा द्वारा मापांक की गणना में उपयोग किए जाने वाले पैरामीटर का पूरा कवरेज मौलिक महत्व का है, क्योंकि प्रारंभिक वेक्टर के बारे में जानकारी के साथ कुछ बिट्स का निर्धारण भी पर्याप्त है संपूर्ण निजी कुंजी को क्रमिक रूप से पुनर्प्राप्त करने के लिए एक आक्रमण। किसी कुंजी को सफलतापूर्वक पुनर्प्राप्त करने के लिए, एक सार्वजनिक कुंजी होना और हमलावर को ज्ञात डेटा के लिए समस्याग्रस्त कुंजी का उपयोग करके उत्पन्न कई दर्जन डिजिटल हस्ताक्षरों का विश्लेषण करना पर्याप्त है। यह हमला एचएनपी (हिडन नंबर प्रॉब्लम) समस्या को हल करने के लिए किया गया है।

आवश्यक डिजिटल हस्ताक्षर प्राप्त किए जा सकते हैं, उदाहरण के लिए, जब उपयोगकर्ता हमलावर के एसएसएच सर्वर या गिट सर्वर से जुड़ता है जो एसएसएच को परिवहन के रूप में उपयोग करता है। हमले के लिए आवश्यक हस्ताक्षरों का भी पता लगाया जा सकता है यदि कुंजी का उपयोग मनमाने डेटा को सत्यापित करने के लिए किया गया था, उदाहरण के लिए, डेवलपर के होस्ट पर ट्रैफ़िक को पुनर्निर्देशित करने के लिए पेजेंट एसएसएच एजेंट का उपयोग करते समय गिट कमिट करता है। एमआईटीएम हमले के दौरान कुंजी को पुनर्प्राप्त करने के लिए आवश्यक डेटा प्राप्त करना असंभव है, क्योंकि एसएसएच में हस्ताक्षर स्पष्ट पाठ में प्रसारित नहीं होते हैं।

यह ध्यान दिया गया है कि अपूर्ण आरंभीकरण वैक्टर का समान उपयोग अन्य प्रकार के अण्डाकार वक्रों के लिए पुटी में किया गया था, लेकिन ईसीडीएसए पी-521 के अलावा अन्य एल्गोरिदम के लिए, परिणामी सूचना लीक एक कार्यशील कुंजी पुनर्प्राप्ति हमले को लागू करने के लिए पर्याप्त नहीं हैं। अन्य आकारों की ECDSA कुंजियाँ और Ed25519 कुंजियाँ आक्रमण के प्रति संवेदनशील नहीं हैं।

स्रोत: opennet.ru