Démien Miller (djm @) az OpenSSH-ban egy fejlesztés, amely segíthet megvédeni a különböző harmadik felektől érkező támadásoktól, mint például , és . A hozzáadott védelem célja, hogy megakadályozza a memória mellett lévő privát kulcs helyreállítását, harmadik felek adatszivárgása révén.
A védelem lényege, hogy a privát kulcsokat, amikor éppen nem használják, szimmetrikus kulccsal titkosítják, amely egy viszonylag nagy "előzetes kulcsból" (prekey) származik, amely véletlenszerű adatokból áll (jelenleg a mérete 16 KB).
A megvalósítás szempontjából a privát kulcsokat a memória betöltésekor titkosítják, majd automatikusan és átláthatóan visszafejtik, amikor aláírásokhoz vagy mentéshez/sorozathoz használják.
A sikeres támadáshoz a támadóknak rendkívül pontosan vissza kell állítaniuk az előzetes kulcsot, mielőtt próbálkozhatnak a védett privát kulcs visszafejtésével. Azonban a jelenlegi támadások generációjának a bit-visszaállítási hibák olyan frekvenciája miatt a hibák összessége megnehezíti az előzetes kulcs helyes visszaállítását.
Forrás: opennet.ru
