ओपनएसएसएच साइड-चैनल हमलों के खिलाफ सुरक्षा जोड़ता है

डेमियन मिलर (djm@) उन्होंने कहा ओपनएसएसएच में एक सुधार हुआ है जिससे विभिन्न साइड चैनल हमलों से बचाने में मदद मिलेगी स्पेक्टर, मेल्टडाउन, रो हैमर и RAMब्लीड. अतिरिक्त सुरक्षा को तीसरे पक्ष के चैनलों के माध्यम से डेटा लीक का उपयोग करके रैम में स्थित निजी कुंजी की पुनर्प्राप्ति को रोकने के लिए डिज़ाइन किया गया है।

सुरक्षा का सार यह है कि निजी कुंजियाँ, जब उपयोग में नहीं होती हैं, एक सममित कुंजी का उपयोग करके एन्क्रिप्ट की जाती हैं, जो यादृच्छिक डेटा से युक्त अपेक्षाकृत बड़ी "प्रीकी" से प्राप्त होती है (वर्तमान में इसका आकार 16 KB है)।
कार्यान्वयन के दृष्टिकोण से, मेमोरी में लोड होने पर निजी कुंजियाँ एन्क्रिप्ट की जाती हैं और फिर हस्ताक्षर के लिए उपयोग किए जाने पर या संग्रहीत/क्रमबद्ध होने पर स्वचालित रूप से और पारदर्शी रूप से डिक्रिप्ट की जाती हैं।

एक सफल हमले के लिए, संरक्षित निजी कुंजी को डिक्रिप्ट करने का प्रयास करने से पहले हमलावरों को पूरी प्रीकी को उच्च सटीकता के साथ पुनर्प्राप्त करना होगा। हालाँकि, हमलों की वर्तमान पीढ़ी में पुनर्प्राप्ति त्रुटि दर इतनी कम है कि इन त्रुटियों का योग पूर्व-साझा कुंजी की सही पुनर्प्राप्ति को असंभव बना देता है।

स्रोत: opennet.ru