{"id":111506,"date":"2023-11-14T21:10:14","date_gmt":"2023-11-14T19:10:14","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vossozdanie-rsa-klyuchej-cherez-analiz-ssh-soedinenij-k-sbojnym-serveram"},"modified":"2023-11-14T21:10:14","modified_gmt":"2023-11-14T19:10:14","slug":"vossozdanie-rsa-klyuchej-cherez-analiz-ssh-soedinenij-k-sbojnym-serveram","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/vossozdanie-rsa-klyuchej-cherez-analiz-ssh-soedinenij-k-sbojnym-serveram","title":{"rendered":"Ricreazione delle chiavi RSA tramite analisi delle connessioni SSH ai server guasti","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Un gruppo di ricercatori dell'Universit\u00e0 della California, San Diego, ha dimostrato la possibilit\u00e0 di ricostruire le chiavi RSA private di un server SSH utilizzando un'analisi passiva del traffico SSH. L'attacco pu\u00f2 essere effettuato su server che, a causa di circostanze o azioni dell'attaccante, subiscono guasti durante il calcolo della firma digitale durante l'instaurazione della connessione SSH. I guasti possono essere sia software (esecuzione errata di operazioni matematiche, danneggiamento della memoria) che hardware (errori nel funzionamento di NVRAM e DRAM o guasti dovuti a interruzioni di corrente). <\/p>\n
Una delle modalit\u00e0 per stimolare i guasti potrebbe essere rappresentata dagli attacchi di tipo RowHammer, che consentono, tra l'altro, di distorcere il contenuto di singoli bit di memoria durante la lettura intensiva e ciclica dei dati da celle di memoria adiacenti, sia da remoto che durante l'elaborazione di codice JavaScript nel browser. Un'altra modalit\u00e0 per generare guasti potrebbe derivare dallo sfruttamento di vulnerabilit\u00e0 che portano a overflow di buffer e danneggiamento dei dati contenenti le chiavi in memoria. <\/p>\n
La ricerca pubblicata ha dimostrato che, utilizzando firme digitali basate sul algoritmo RSA in SSH, \u00e8 possibile applicare attacchi per ricostruire le chiavi RSA private mediante il metodo Lattice (Fault Attack), nel caso si verifichino guasti software o hardware durante il processo di calcolo della firma. L'idea del metodo consiste nel confrontare firme digitali RSA corrette e difettose per determinare il massimo comune divisore di uno dei numeri primi utilizzati nella formazione della chiave. <\/p>\n
Alla base della crittografia RSA c'\u00e8 l'operazione di elevamento a potenza modulo un grande numero. La chiave pubblica contiene il modulo e l'esponente. Il modulo \u00e8 formato da due numeri primi casuali, noti solo al proprietario della chiave privata. L'attacco pu\u00f2 essere applicato alle implementazioni di RSA che utilizzano il Teorema Cinese dei Resti e schemi deterministici di padding, come PKCS#1 v1.5. <\/p>\n
Per effettuare l'attacco \u00e8 sufficiente monitorare passivamente le connessioni legittime al server SSH fino a individuare nel traffico una firma digitale difettosa, che pu\u00f2 essere utilizzata come fonte di informazioni per ricostruire la chiave RSA privata. Dopo la ricostruzione della chiave RSA privata dell'host, l'attaccante pu\u00f2, durante un attacco MITM, reindirizzare silenziosamente le richieste a un host fasullo che si spaccia per un server SSH compromesso e organizzare l'intercettazione dei dati trasmessi. un server<\/a> dei dati. <\/p>\n
![\"Ricreazione](\"\/wp-content\/uploads\/2023\/11\/0a77241c5e2b5fd6ec42ce93d1b77c52.png\")
<\/center> <\/p>\n