OpenSSH מוסיף הגנה מפני התקפות ערוץ צדדי

דמיאן מילר (djm@) הוסיף יש שיפור ב-OpenSSH שאמור לסייע בהגנה מפני התקפות שונות של ערוצי צד כגון ספקטרום, התכה, RowHammer и זיכרון דם. ההגנה הנוספת נועדה למנוע שחזור של מפתח פרטי שנמצא ב-RAM באמצעות דליפות נתונים דרך ערוצי צד שלישי.

מהות ההגנה היא שמפתחות פרטיים, כאשר אינם בשימוש, מוצפנים באמצעות מפתח סימטרי, אשר נגזר מ"מפתח קדם" גדול יחסית המורכב מנתונים אקראיים (כיום גודלו הוא 16 קילו-בייט).
מנקודת מבט של יישום, מפתחות פרטיים מוצפנים כאשר הם נטענים לזיכרון ולאחר מכן מפוענחים באופן אוטומטי ושקוף כאשר משתמשים בהם עבור חתימות או כאשר הם מאוחסנים/מועברים בסידרה.

להתקפה מוצלחת, התוקפים חייבים לשחזר את המפתח המוקדם במלואו בדיוק גבוה לפני שהם יכולים לנסות לפענח את המפתח הפרטי המוגן. עם זאת, לדור הנוכחי של התקפות יש שיעור שגיאות שחזור סיביות כל כך שסכום השגיאות הללו הופך שחזור נכון של המפתח המשותף מראש לבלתי סביר.

מקור: OpenNet.ru