ເຕັກນິກການໂຈມຕີຊ່ອງຂ້າງໃຫມ່ເພື່ອຟື້ນຕົວ ECDSA Keys

ນັກຄົ້ນຄວ້າຈາກມະຫາວິທະຍາໄລ. Masaryk ເປີດເຜີຍ ຂໍ້​ມູນ​ກ່ຽວ​ກັບ ຄວາມອ່ອນແອ ໃນການປະຕິບັດຕ່າງໆຂອງລະບົບການສ້າງລາຍເຊັນດິຈິຕອນ ECDSA/EdDSA, ເຊິ່ງຊ່ວຍໃຫ້ທ່ານສາມາດຟື້ນຟູມູນຄ່າຂອງກະແຈສ່ວນຕົວໂດຍອີງໃສ່ການວິເຄາະການຮົ່ວໄຫລຂອງຂໍ້ມູນກ່ຽວກັບບິດສ່ວນບຸກຄົນທີ່ເກີດຂື້ນໃນເວລາທີ່ໃຊ້ວິທີການວິເຄາະພາກສ່ວນທີສາມ. ຊ່ອງໂຫວ່ດັ່ງກ່າວມີຊື່ລະຫັດວ່າ Minerva.

ໂຄງການທີ່ມີຊື່ສຽງຫຼາຍທີ່ສຸດທີ່ໄດ້ຮັບຜົນກະທົບຈາກວິທີການໂຈມຕີທີ່ສະເຫນີແມ່ນ OpenJDK / OracleJDK (CVE-2019-2894) ແລະຫ້ອງສະຫມຸດ libgcrypt (CVE-2019-13627) ໃຊ້ໃນ GnuPG. ຍັງມີຄວາມອ່ອນໄຫວຕໍ່ກັບບັນຫາ MatrixSSL, Crypto++, wolfCrypt, ຮູບສ້ວຍ, jsrsasign, python-ecdsa, ruby_ecdsa, fastecdsa, easy-ecc ແລະບັດອັດສະລິຍະ Athena IDProtect. ບໍ່ໄດ້ທົດສອບ, ແຕ່ບັດ S/A IDflex V, SafeNet eToken 4300 ແລະ TecSec Armored Card, ທີ່ໃຊ້ໂມດູນ ECDSA ມາດຕະຖານ, ຍັງຖືກປະກາດວ່າມີຄວາມສ່ຽງ.

ບັນຫາໄດ້ຖືກແກ້ໄຂແລ້ວໃນການປ່ອຍ libgcrypt 1.8.5 ແລະ wolfCrypt 4.1.0, ໂຄງການທີ່ຍັງເຫຼືອຍັງບໍ່ໄດ້ສ້າງການປັບປຸງ. ທ່ານ​ສາ​ມາດ​ຕິດ​ຕາມ​ການ​ແກ້​ໄຂ​ສໍາ​ລັບ​ຈຸດ​ອ່ອນ​ໃນ​ຊຸດ libgcrypt ໃນ​ການ​ແຜ່​ກະ​ຈາຍ​ໃນ​ຫນ້າ​ເຫຼົ່າ​ນີ້​: Debian, Ubuntu, RHEL, Fedora, openSUSE / SUSE, FreeBSD, ທ້ອງຟ້າ.

ຊ່ອງໂຫວ່ ບໍ່ອ່ອນໄຫວ OpenSSL, Botan, mbedTLS ແລະ BoringSSL. ຍັງບໍ່ທັນໄດ້ທົດສອບ Mozilla NSS, LibreSSL, Nettle, BearSSL, cryptlib, OpenSSL ໃນໂໝດ FIPS, Microsoft .NET crypto,
libkcapi ຈາກ Linux kernel, Sodium ແລະ GnuTLS.

ບັນຫາແມ່ນເກີດມາຈາກຄວາມສາມາດໃນການກໍານົດຄ່າຂອງແຕ່ລະ bits ໃນລະຫວ່າງການຄູນ scalar ໃນການດໍາເນີນງານເສັ້ນໂຄ້ງ elliptic. ວິທີການທາງອ້ອມ, ເຊັ່ນ: ການຄາດຄະເນການຊັກຊ້າຂອງຄອມພິວເຕີ້, ແມ່ນໃຊ້ເພື່ອສະກັດຂໍ້ມູນບິດ. ການໂຈມຕີຮຽກຮ້ອງໃຫ້ມີການເຂົ້າເຖິງທີ່ບໍ່ໄດ້ຮັບສິດຕໍ່ກັບເຈົ້າພາບທີ່ລາຍເຊັນດິຈິຕອນຖືກສ້າງຂຶ້ນ (ບໍ່ແມ່ນ ຍົກເວັ້ນ ແລະການໂຈມຕີຫ່າງໄກສອກຫຼີກ, ແຕ່ມັນສັບສົນຫຼາຍແລະຕ້ອງການຂໍ້ມູນຈໍານວນຫຼວງຫຼາຍສໍາລັບການວິເຄາະ, ດັ່ງນັ້ນມັນຈຶ່ງຖືວ່າບໍ່ເປັນໄປໄດ້). ສໍາລັບການໂຫຼດ ມີ ເຄື່ອງມືທີ່ໃຊ້ໃນການໂຈມຕີ.

ເຖິງວ່າຈະມີຂະຫນາດທີ່ບໍ່ສໍາຄັນຂອງການຮົ່ວໄຫລ, ສໍາລັບ ECDSA ການກວດພົບເຖິງແມ່ນສອງສາມບິດທີ່ມີຂໍ້ມູນກ່ຽວກັບ vector ເບື້ອງຕົ້ນ (ບໍ່ແມ່ນ) ແມ່ນພຽງພໍທີ່ຈະດໍາເນີນການໂຈມຕີເພື່ອຟື້ນຟູລະຫັດສ່ວນຕົວທັງຫມົດຕາມລໍາດັບ. ອີງຕາມຜູ້ຂຽນຂອງວິທີການ, ເພື່ອປະສົບຜົນສໍາເລັດໃນການຟື້ນຕົວທີ່ສໍາຄັນ, ການວິເຄາະຂອງຫຼາຍຮ້ອຍຫາຫຼາຍພັນລາຍເຊັນດິຈິຕອນທີ່ສ້າງຂຶ້ນສໍາລັບຂໍ້ຄວາມທີ່ຮູ້ຈັກກັບຜູ້ໂຈມຕີແມ່ນພຽງພໍ. ຕົວຢ່າງ, 90 ພັນລາຍເຊັນດິຈິຕອນໄດ້ຖືກວິເຄາະໂດຍໃຊ້ເສັ້ນໂຄ້ງຮູບຮີ secp256r1 ເພື່ອກໍານົດລະຫັດສ່ວນຕົວທີ່ໃຊ້ໃນບັດອັດສະລິຍະ Athena IDProtect ໂດຍອີງໃສ່ຊິບ Inside Secure AT11SC. ເວລາການໂຈມຕີທັງໝົດແມ່ນ 30 ນາທີ.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru