ការវិភាគក្រោយ៖ អ្វីដែលគេដឹងអំពីការវាយប្រហារចុងក្រោយបំផុតលើបណ្តាញ SKS Keyserver នៃម៉ាស៊ីនមេគ្រីបតូ

ពួក Hacker បានប្រើលក្ខណៈពិសេសមួយនៃពិធីការ OpenPGP ដែលត្រូវបានគេស្គាល់អស់រយៈពេលជាងដប់ឆ្នាំមកហើយ។

យើងប្រាប់អ្នកពីអ្វីដែលជាចំណុច ហើយហេតុអ្វីបានជាពួកគេមិនអាចបិទវាបាន។

/Unsplash/ ឈុនលៀ ជូ

បញ្ហាបណ្តាញ

នៅពាក់កណ្តាលខែមិថុនា មិនដឹង បានធ្វើការវាយប្រហារមួយ។ ទៅបណ្តាញនៃម៉ាស៊ីនមេសោគ្រីប SKS Keyserverដែលត្រូវបានបង្កើតឡើងនៅលើពិធីការ OpenPGP ។ នេះគឺជាស្តង់ដារ IETF (RFC 4880) ដែលត្រូវបានប្រើដើម្បីអ៊ិនគ្រីបអ៊ីមែល និងសារផ្សេងទៀត។ បណ្តាញ SKS ត្រូវបានបង្កើតឡើងកាលពីសាមសិបឆ្នាំមុន ដើម្បីចែកចាយវិញ្ញាបនបត្រសាធារណៈ។ វារួមបញ្ចូលឧបករណ៍ដូចជា GnuPG សម្រាប់ការអ៊ិនគ្រីបទិន្នន័យ និងបង្កើតហត្ថលេខាឌីជីថលអេឡិចត្រូនិច។

ពួក Hacker បានសម្របសម្រួលវិញ្ញាបនបត្ររបស់អ្នកថែទាំគម្រោង GnuPG ពីរនាក់គឺ Robert Hansen និង Daniel Gillmor ។ ការផ្ទុកវិញ្ញាបនបត្រដែលខូចពីម៉ាស៊ីនមេបណ្តាលឱ្យ GnuPG បរាជ័យ - ប្រព័ន្ធគ្រាន់តែបង្កក។ មានហេតុផលដើម្បីជឿថាអ្នកវាយប្រហារនឹងមិនឈប់នៅទីនោះទេ ហើយចំនួនវិញ្ញាបនបត្រដែលត្រូវបានសម្របសម្រួលនឹងកើនឡើងតែប៉ុណ្ណោះ។ នៅពេលនេះ វិសាលភាពនៃបញ្ហានៅមិនទាន់ដឹងនៅឡើយ។

ខ្លឹមសារនៃការវាយប្រហារ

ពួក Hacker បានទាញយកអត្ថប្រយោជន៍ពីភាពងាយរងគ្រោះនៅក្នុងពិធីការ OpenPGP ។ នាងត្រូវបានគេស្គាល់ចំពោះសហគមន៍ជាច្រើនទសវត្សរ៍មកហើយ។ សូម្បីតែនៅលើ GitHub អាចរកបាន ការកេងប្រវ័ញ្ចដែលត្រូវគ្នា។ ប៉ុន្តែរហូតមកដល់ពេលនេះ គ្មាននរណាម្នាក់បានទទួលខុសត្រូវចំពោះការបិទ "រន្ធ" នោះទេ (យើងនឹងនិយាយអំពីហេតុផលឱ្យបានលម្អិតនៅពេលក្រោយ)។

ជម្រើសពីរបីពីប្លក់របស់យើងនៅលើ Habre:

• SDN digest - កម្មវិធីត្រាប់តាមប្រភពបើកចំហចំនួនប្រាំមួយ។
• របៀបបង្កើត SDN - ឧបករណ៍ប្រភពបើកចំហចំនួនប្រាំបី
• ការសង្ខេបបណ្តាញ៖ សម្ភារៈអ្នកជំនាញចំនួន 17 អំពី Wi-Fi និង 5G

យោងតាមការបញ្ជាក់របស់ OpenPGP នរណាម្នាក់អាចបន្ថែមហត្ថលេខាឌីជីថលទៅវិញ្ញាបនបត្រដើម្បីផ្ទៀងផ្ទាត់ម្ចាស់របស់ពួកគេ។ ជាងនេះទៅទៀត ចំនួនហត្ថលេខាអតិបរិមាមិនត្រូវបានគ្រប់គ្រងតាមមធ្យោបាយណាមួយឡើយ។ ហើយនៅទីនេះបញ្ហាកើតឡើង - បណ្តាញ SKS អនុញ្ញាតឱ្យអ្នកដាក់ហត្ថលេខារហូតដល់ 150 ពាន់នៅលើវិញ្ញាបនបត្រមួយប៉ុន្តែ GnuPG មិនគាំទ្រលេខបែបនេះទេ។ ដូច្នេះនៅពេលផ្ទុកវិញ្ញាបនបត្រ GnuPG (ក៏ដូចជាការអនុវត្ត OpenPGP ផ្សេងទៀត) បង្កក។

អ្នកប្រើប្រាស់ម្នាក់ បានធ្វើការពិសោធន៍មួយ។ - ការនាំចូលវិញ្ញាបនបត្របានចំណាយពេលប្រហែល 10 នាទី។ វិញ្ញាបនបត្រមានហត្ថលេខាជាង 54 ពាន់ ហើយទម្ងន់របស់វាគឺ 17 MB៖

$ gpg --homedir=$PWD --recv C4BC2DDB38CCE96485EBE9C2F20691179038E5C6
gpg: key F20691179038E5C6: 4 duplicate signatures removed
gpg: key F20691179038E5C6: 54614 signatures not checked due to missing keys
gpg: key F20691179038E5C6: 4 signatures reordered
gpg: key F20691179038E5C6: public key "Daniel Kahn Gillmor <[email protected]>" imported
gpg: no ultimately trusted keys found
gpg: Total number processed: 1
gpg:               imported: 1
$ ls -lh pubring.gpg
-rw-r--r--  1 filippo  staff    17M  2 Jul 16:30 pubring.gpg

ដើម្បីធ្វើឱ្យបញ្ហាកាន់តែអាក្រក់ ម៉ាស៊ីនមេ OpenPGP គន្លឹះមិនលុបព័ត៌មានវិញ្ញាបនបត្រទេ។ នេះត្រូវបានធ្វើដូច្នេះអ្នកអាចតាមដានខ្សែសង្វាក់នៃសកម្មភាពទាំងអស់ជាមួយនឹងវិញ្ញាបនបត្រ និងការពារការជំនួសរបស់ពួកគេ។ ដូច្នេះវាមិនអាចទៅរួចទេក្នុងការលុបបំបាត់ធាតុដែលសម្របសម្រួល។

សំខាន់បណ្តាញ SKS គឺជា "ម៉ាស៊ីនមេឯកសារ" ដ៏ធំមួយដែលនរណាម្នាក់អាចសរសេរទិន្នន័យបាន។ ដើម្បីបង្ហាញពីបញ្ហា អ្នករស់នៅ GitHub កាលពីឆ្នាំមុន បានបង្កើតប្រព័ន្ធឯកសារដែលរក្សាទុកឯកសារនៅលើបណ្តាញនៃម៉ាស៊ីនមេសោគ្រីប។

ហេតុអ្វីបានជាភាពងាយរងគ្រោះមិនត្រូវបានបិទ?

មិនមានហេតុផលដើម្បីបិទភាពងាយរងគ្រោះនោះទេ។ ពីមុនវាមិនត្រូវបានប្រើសម្រាប់ការវាយប្រហាររបស់ពួក Hacker ទេ។ ទោះបីជាសហគមន៍ IT បាន​សួរ​ជា​យូរ​មក​ហើយ។ អ្នកអភិវឌ្ឍន៍ SKS និង OpenPGP គួរតែយកចិត្តទុកដាក់ចំពោះបញ្ហា។

ដើម្បីឱ្យមានភាពយុត្តិធម៌វាគួរឱ្យកត់សម្គាល់ថានៅក្នុងខែមិថុនាពួកគេនៅតែមាន បានបើកដំណើរការ ម៉ាស៊ីនមេសោសាកល្បង keys.openpgp.org. វាផ្តល់ការការពារប្រឆាំងនឹងប្រភេទនៃការវាយប្រហារទាំងនេះ។ ទោះយ៉ាងណាក៏ដោយ មូលដ្ឋានទិន្នន័យរបស់វាត្រូវបានផ្ទុកពីដំបូង ហើយម៉ាស៊ីនមេខ្លួនវាមិនមែនជាផ្នែកនៃ SKS ទេ។ ដូច្នេះ វា​នឹង​ត្រូវ​ការ​ពេល​វេលា​មុន​នឹង​អាច​ប្រើ​បាន។

/Unsplash/ Rubén Bagües

ចំពោះកំហុសនៅក្នុងប្រព័ន្ធដើម យន្តការធ្វើសមកាលកម្មដ៏ស្មុគស្មាញរារាំងវាមិនឱ្យជួសជុលបានទេ។ បណ្តាញម៉ាស៊ីនមេសំខាន់ត្រូវបានសរសេរដំបូងជាភស្តុតាងនៃគំនិតសម្រាប់និក្ខេបបទថ្នាក់បណ្ឌិតរបស់ Yaron Minsky ។ លើសពីនេះទៅទៀត ភាសាជាក់លាក់មួយគឺ OCaml ត្រូវបានជ្រើសរើសសម្រាប់ការងារ។ ដោយ នេះបើយោងតាម អ្នកថែទាំ Robert Hansen លេខកូដពិបាកយល់ ដូច្នេះមានតែការកែតម្រូវបន្តិចបន្តួចប៉ុណ្ណោះដែលត្រូវបានធ្វើឡើងចំពោះវា។ ដើម្បីកែប្រែស្ថាបត្យកម្ម SKS វានឹងត្រូវសរសេរឡើងវិញពីដំបូង។

ក្នុងករណីណាក៏ដោយ GnuPG មិនជឿថាបណ្តាញនឹងត្រូវបានជួសជុលទេ។ នៅក្នុងការប្រកាសនៅលើ GitHub អ្នកអភិវឌ្ឍន៍ថែមទាំងបានសរសេរថាពួកគេមិនណែនាំឱ្យធ្វើការជាមួយ SKS Keyserver ទេ។ តាមពិត នេះជាហេតុផលចម្បងមួយ ដែលហេតុអ្វីបានជាពួកគេចាប់ផ្តើមការផ្លាស់ប្តូរទៅកាន់សេវាថ្មី keys.openpgp.org ។ យើង​អាច​មើល​តែ​ការ​អភិវឌ្ឍ​បន្ថែម​ទៀត​នៃ​ព្រឹត្តិការណ៍។

សម្ភារៈមួយចំនួនពីប្លុកសាជីវកម្មរបស់យើង៖

• Botnet "spam" តាមរយៈ routers: អ្វីដែលអ្នកត្រូវដឹង
• DDoS និង 5G៖ "បំពង់" កាន់តែក្រាស់មានន័យថាមានបញ្ហាកាន់តែច្រើន
• Firewall ឬ DPI - ឧបករណ៍ការពារសម្រាប់គោលបំណងផ្សេងៗ
• អ៊ិនធឺណិតទៅភូមិ - បង្កើតបណ្តាញបញ្ជូនតវិទ្យុ Wi-Fi

ប្រភព: www.habr.com