OpenSSH는 부채널 공격에 대한 보호 기능을 추가합니다.

데미안 밀러(djm@) 추가 된 OpenSSH에는 다음과 같은 다양한 부채널 공격으로부터 보호하는 데 도움이 되는 개선 사항이 있습니다. 스펙터, 멜트다운, 로우해머 и 램 블리드. 추가된 보호 기능은 제XNUMX자 채널을 통한 데이터 유출을 통해 RAM에 있는 개인 키가 복구되는 것을 방지하도록 설계되었습니다.

보호의 핵심은 개인 키가 사용되지 않을 때 무작위 데이터(현재 크기는 16KB)로 구성된 상대적으로 큰 "사전 키"에서 파생된 대칭 키를 사용하여 암호화된다는 것입니다.
구현 관점에서 개인 키는 메모리에 로드될 때 암호화된 다음 서명에 사용되거나 저장/직렬화될 때 자동으로 투명하게 해독됩니다.

성공적인 공격을 위해 공격자는 보호된 개인 키의 암호 해독을 시도하기 전에 높은 정확도로 전체 사전 키를 복구해야 합니다. 그러나 현재 세대의 공격은 비트 복구 오류율이 너무 높기 때문에 이러한 오류를 합산하면 사전 공유 키를 올바르게 복구할 가능성이 거의 없습니다.

출처 : opennet.ru