פוסט-אנליזה: מה ידוע על המתקפה האחרונה על רשת SKS Keyserver של שרתי מפתחות קריפטו

ההאקרים השתמשו בתכונה של פרוטוקול OpenPGP המוכרת כבר יותר מעשר שנים.

אנחנו אומרים לך מה הנקודה ולמה הם לא יכולים לסגור את זה.

/unsplash/ Chunlea Ju

בעיות ברשת

באמצע יוני, לא ידוע ביצע פיגוע לרשת של שרתי מפתח קריפטוגרפיים SKS Keyserver, בנוי על פרוטוקול OpenPGP. זהו תקן IETF (RFC 4880), המשמש להצפנת דואר אלקטרוני והודעות אחרות. רשת SKS נוצרה לפני שלושים שנה להפצת תעודות ציבוריות. הוא כולל כלים כגון GnuPG להצפנת נתונים ויצירת חתימות דיגיטליות אלקטרוניות.

האקרים התפשרו על התעודות של שני מנהלי פרויקטים של GnuPG, רוברט הנסן ודניאל גילמור. טעינת אישור פגום מהשרת גורמת לכשל של GnuPG - המערכת פשוט קופאת. יש סיבה להאמין שהתוקפים לא יעצרו שם, ומספר התעודות שנפגעו רק יגדל. נכון לעכשיו, היקף הבעיה עדיין לא ידוע.

מהות המתקפה

האקרים ניצלו פגיעות בפרוטוקול OpenPGP. היא מוכרת לקהילה כבר עשרות שנים. אפילו ב-GitHub יכול למצוא מעללים מקבילים. אבל עד כה אף אחד לא לקח אחריות על סגירת ה"חור" (על הסיבות נדבר בהמשך).

כמה בחירות מהבלוג שלנו על Habré:

• SDN digest - שישה אמולטורים בקוד פתוח
• כיצד לבנות SDN - שמונה כלים בקוד פתוח
• תקציר רשת: 17 חומרים מומחים בנושא Wi-Fi ו-5G

על פי מפרט OpenPGP, כל אחד יכול להוסיף חתימות דיגיטליות לאישורים כדי לאמת את הבעלים שלו. יתרה מכך, המספר המרבי של חתימות אינו מוסדר בשום אופן. וכאן נוצרת בעיה - רשת SKS מאפשרת להציב עד 150 אלף חתימות על תעודה אחת, אבל GnuPG לא תומך במספר כזה. לפיכך, בעת טעינת האישור, GnuPG (כמו גם יישומי OpenPGP אחרים) קופא.

אחד המשתמשים ערכו ניסוי - ייבוא ​​התעודה לקח לו בערך 10 דקות. לתעודה היו יותר מ-54 אלף חתימות, ומשקלו היה 17 מגה-בייט:

$ gpg --homedir=$PWD --recv C4BC2DDB38CCE96485EBE9C2F20691179038E5C6
gpg: key F20691179038E5C6: 4 duplicate signatures removed
gpg: key F20691179038E5C6: 54614 signatures not checked due to missing keys
gpg: key F20691179038E5C6: 4 signatures reordered
gpg: key F20691179038E5C6: public key "Daniel Kahn Gillmor <[email protected]>" imported
gpg: no ultimately trusted keys found
gpg: Total number processed: 1
gpg:               imported: 1
$ ls -lh pubring.gpg
-rw-r--r--  1 filippo  staff    17M  2 Jul 16:30 pubring.gpg

כדי להחמיר את המצב, שרתי מפתחות OpenPGP אינם מסירים מידע על אישורים. זה נעשה כדי שתוכל לעקוב אחר שרשרת כל הפעולות עם תעודות ולמנוע את החלפתן. לכן, אי אפשר לבטל אלמנטים שנפגעו.

בעיקרו של דבר, רשת SKS היא "שרת קבצים" גדול שאליו כל אחד יכול לכתוב נתונים. כדי להמחיש את הבעיה, בשנה שעברה תושב GitHub יצר מערכת קבצים, המאחסן מסמכים ברשת של שרתי מפתחות קריפטוגרפיים.

מדוע הפגיעות לא נסגרה?

לא הייתה סיבה לסגור את הפגיעות. בעבר, זה לא שימש עבור התקפות האקרים. למרות קהילת ה-IT ביקש זמן רב מפתחי SKS ו-OpenPGP צריכים לשים לב לבעיה.

למען ההגינות, ראוי לציין שביוני הם עדיין הושק שרת מפתח ניסיוני keys.openpgp.org. זה מספק הגנה מפני סוגים אלה של התקפות. עם זאת, מסד הנתונים שלו מאוכלס מאפס, והשרת עצמו אינו חלק מ-SKS. לכן, ייקח זמן עד שניתן יהיה להשתמש בו.

/unsplash/ רובן באגוז

לגבי הבאג במערכת המקורית, מנגנון סנכרון מורכב מונע את תיקון זה. רשת שרת המפתח נכתבה במקור כהוכחה לקונספט לעבודת הדוקטורט של ירון מינסקי. יתרה מכך, שפה ספציפית למדי, OKaml, נבחרה לעבודה. על ידי על פי מתחזק רוברט הנסן, קשה להבין את הקוד, אז רק תיקונים קלים נעשים בו. כדי לשנות את ארכיטקטורת SKS, יהיה צורך לשכתב אותה מאפס.

בכל מקרה, GnuPG לא מאמין שהרשת תתוקן אי פעם. בפוסט ב-GitHub, המפתחים אף כתבו שהם לא ממליצים לעבוד עם SKS Keyserver. למעשה, זו אחת הסיבות העיקריות לכך שהם יזמו את המעבר לשירות החדש keys.openpgp.org. אנחנו יכולים רק לראות את המשך התפתחות האירועים.

כמה חומרים מהבלוג הארגוני שלנו:

• Botnet "ספאם" דרך נתבים: מה שאתה צריך לדעת
• DDoS ו-5G: "צינור" עבה יותר פירושו יותר בעיות
• חומת אש או DPI – כלי הגנה למטרות שונות
• אינטרנט לכפר - בניית רשת Wi-Fi ממסר רדיו

מקור: www.habr.com