പോസ്റ്റ്-അനാലിസിസ്: ക്രിപ്‌റ്റോ കീ സെർവറുകളുടെ എസ്‌കെഎസ് കീസെർവർ നെറ്റ്‌വർക്കിലെ ഏറ്റവും പുതിയ ആക്രമണത്തെക്കുറിച്ച് എന്താണ് അറിയപ്പെടുന്നത്

പത്ത് വർഷത്തിലേറെയായി അറിയപ്പെടുന്ന ഓപ്പൺപിജിപി പ്രോട്ടോക്കോളിന്റെ സവിശേഷതയാണ് ഹാക്കർമാർ ഉപയോഗിച്ചത്.

എന്താണ് പോയിന്റെന്നും അവർക്ക് അത് അടയ്ക്കാൻ കഴിയാത്തത് എന്തുകൊണ്ടാണെന്നും ഞങ്ങൾ നിങ്ങളോട് പറയുന്നു.

/അൺസ്പ്ലാഷ്/ ചുൻലിയ ജു

നെറ്റ്‌വർക്ക് പ്രശ്നങ്ങൾ

ജൂൺ പകുതിയോടെ, അജ്ഞാതമാണ് ഒരു ആക്രമണം നടത്തി ക്രിപ്‌റ്റോഗ്രാഫിക് കീ സെർവറുകളുടെ ഒരു ശൃംഖലയിലേക്ക് എസ്കെഎസ് കീസെർവർ, OpenPGP പ്രോട്ടോക്കോളിൽ നിർമ്മിച്ചിരിക്കുന്നത്. ഇതൊരു IETF നിലവാരമാണ് (RFC 4880), ഇത് ഇമെയിലുകളും മറ്റ് സന്ദേശങ്ങളും എൻക്രിപ്റ്റ് ചെയ്യാൻ ഉപയോഗിക്കുന്നു. പൊതു സർട്ടിഫിക്കറ്റുകൾ വിതരണം ചെയ്യുന്നതിനായി മുപ്പത് വർഷം മുമ്പാണ് എസ്കെഎസ് നെറ്റ്‌വർക്ക് സൃഷ്ടിച്ചത്. തുടങ്ങിയ ഉപകരണങ്ങൾ ഇതിൽ ഉൾപ്പെടുന്നു GnuPG ഡാറ്റ എൻക്രിപ്റ്റ് ചെയ്യുന്നതിനും ഇലക്ട്രോണിക് ഡിജിറ്റൽ സിഗ്നേച്ചറുകൾ സൃഷ്ടിക്കുന്നതിനും.

രണ്ട് GnuPG പ്രൊജക്റ്റ് മെയിന്റർമാരായ റോബർട്ട് ഹാൻസെൻ, ഡാനിയൽ ഗിൽമോർ എന്നിവരുടെ സർട്ടിഫിക്കറ്റുകൾ ഹാക്കർമാർ അപഹരിച്ചു. സെർവറിൽ നിന്ന് കേടായ സർട്ടിഫിക്കറ്റ് ലോഡുചെയ്യുന്നത് GnuPG പരാജയപ്പെടുന്നതിന് കാരണമാകുന്നു-സിസ്റ്റം ഫ്രീസുചെയ്യുന്നു. അക്രമികൾ അവിടെ നിർത്തില്ല എന്ന് വിശ്വസിക്കാൻ കാരണമുണ്ട്, വിട്ടുവീഴ്ച ചെയ്ത സർട്ടിഫിക്കറ്റുകളുടെ എണ്ണം വർദ്ധിക്കും. നിലവിൽ, പ്രശ്നത്തിന്റെ വ്യാപ്തി അജ്ഞാതമായി തുടരുന്നു.

ആക്രമണത്തിന്റെ സാരം

ഓപ്പൺപിജിപി പ്രോട്ടോക്കോളിലെ ഒരു അപകടസാധ്യത ഹാക്കർമാർ മുതലെടുത്തു. പതിറ്റാണ്ടുകളായി അവൾ സമൂഹത്തിന് പരിചിതയാണ്. GitHub-ൽ പോലും കണ്ടെത്താനാകും അനുബന്ധ ചൂഷണങ്ങൾ. എന്നാൽ ഇതുവരെ ആരും "ദ്വാരം" അടയ്ക്കുന്നതിനുള്ള ഉത്തരവാദിത്തം ഏറ്റെടുത്തിട്ടില്ല (കാരണങ്ങളെക്കുറിച്ച് ഞങ്ങൾ പിന്നീട് കൂടുതൽ വിശദമായി സംസാരിക്കും).

ഹബ്രെയിലെ ഞങ്ങളുടെ ബ്ലോഗിൽ നിന്നുള്ള രണ്ട് തിരഞ്ഞെടുക്കലുകൾ:

• SDN ഡൈജസ്റ്റ് - ആറ് ഓപ്പൺ സോഴ്സ് എമുലേറ്ററുകൾ
• SDN എങ്ങനെ നിർമ്മിക്കാം - എട്ട് ഓപ്പൺ സോഴ്സ് ടൂളുകൾ
• നെറ്റ്‌വർക്ക് ഡൈജസ്റ്റ്: Wi-Fi, 17G എന്നിവയെ കുറിച്ചുള്ള 5 വിദഗ്ദ്ധ സാമഗ്രികൾ

OpenPGP സ്പെസിഫിക്കേഷൻ അനുസരിച്ച്, ആർക്കും അവരുടെ ഉടമസ്ഥനെ പരിശോധിക്കാൻ സർട്ടിഫിക്കറ്റുകളിൽ ഡിജിറ്റൽ സിഗ്നേച്ചറുകൾ ചേർക്കാൻ കഴിയും. മാത്രമല്ല, പരമാവധി എണ്ണം ഒപ്പുകൾ ഒരു തരത്തിലും നിയന്ത്രിക്കപ്പെടുന്നില്ല. ഇവിടെ ഒരു പ്രശ്നം ഉയർന്നുവരുന്നു - ഒരു സർട്ടിഫിക്കറ്റിൽ 150 ആയിരം ഒപ്പുകൾ വരെ സ്ഥാപിക്കാൻ SKS നെറ്റ്‌വർക്ക് നിങ്ങളെ അനുവദിക്കുന്നു, എന്നാൽ GnuPG അത്തരമൊരു സംഖ്യയെ പിന്തുണയ്ക്കുന്നില്ല. അങ്ങനെ, സർട്ടിഫിക്കറ്റ് ലോഡ് ചെയ്യുമ്പോൾ, GnuPG (അതുപോലെ തന്നെ മറ്റ് OpenPGP നടപ്പിലാക്കലുകളും) ഫ്രീസ് ചെയ്യുന്നു.

ഉപയോക്താക്കളിൽ ഒരാൾ ഒരു പരീക്ഷണം നടത്തി - സർട്ടിഫിക്കറ്റ് ഇറക്കുമതി ചെയ്യാൻ അദ്ദേഹത്തിന് ഏകദേശം 10 മിനിറ്റ് എടുത്തു. സർട്ടിഫിക്കറ്റിൽ 54 ആയിരത്തിലധികം ഒപ്പുകൾ ഉണ്ടായിരുന്നു, അതിന്റെ ഭാരം 17 MB ആയിരുന്നു:

$ gpg --homedir=$PWD --recv C4BC2DDB38CCE96485EBE9C2F20691179038E5C6
gpg: key F20691179038E5C6: 4 duplicate signatures removed
gpg: key F20691179038E5C6: 54614 signatures not checked due to missing keys
gpg: key F20691179038E5C6: 4 signatures reordered
gpg: key F20691179038E5C6: public key "Daniel Kahn Gillmor <[email protected]>" imported
gpg: no ultimately trusted keys found
gpg: Total number processed: 1
gpg:               imported: 1
$ ls -lh pubring.gpg
-rw-r--r--  1 filippo  staff    17M  2 Jul 16:30 pubring.gpg

കാര്യങ്ങൾ കൂടുതൽ വഷളാക്കാൻ, OpenPGP കീ സെർവറുകൾ സർട്ടിഫിക്കറ്റ് വിവരങ്ങൾ നീക്കം ചെയ്യുന്നില്ല. സർട്ടിഫിക്കറ്റുകൾ ഉപയോഗിച്ച് നിങ്ങൾക്ക് എല്ലാ പ്രവർത്തനങ്ങളുടെയും ശൃംഖല കണ്ടെത്താനും അവ മാറ്റിസ്ഥാപിക്കുന്നത് തടയാനും ഇത് ചെയ്യുന്നു. അതിനാൽ, വിട്ടുവീഴ്ച ചെയ്ത ഘടകങ്ങൾ ഇല്ലാതാക്കുക അസാധ്യമാണ്.

അടിസ്ഥാനപരമായി, SKS നെറ്റ്‌വർക്ക് എന്നത് ആർക്കും ഡാറ്റ എഴുതാൻ കഴിയുന്ന ഒരു വലിയ "ഫയൽ സെർവർ" ആണ്. പ്രശ്നം വിശദീകരിക്കാൻ, കഴിഞ്ഞ വർഷം GitHub റസിഡന്റ് ഒരു ഫയൽ സിസ്റ്റം സൃഷ്ടിച്ചു, ഇത് ക്രിപ്‌റ്റോഗ്രാഫിക് കീ സെർവറുകളുടെ ശൃംഖലയിൽ പ്രമാണങ്ങൾ സംഭരിക്കുന്നു.

എന്തുകൊണ്ട് അപകടസാധ്യത അടച്ചില്ല?

അപകടസാധ്യത അടയ്ക്കാൻ ഒരു കാരണവുമില്ല. മുമ്പ്, ഇത് ഹാക്കർ ആക്രമണത്തിന് ഉപയോഗിച്ചിരുന്നില്ല. ഐടി സമൂഹമാണെങ്കിലും ഏറെ നേരം ചോദിച്ചു SKS, OpenPGP ഡവലപ്പർമാർ പ്രശ്നം ശ്രദ്ധിക്കണം.

ശരിയായി പറഞ്ഞാൽ, ജൂണിൽ അവ ഇപ്പോഴും ഉണ്ടെന്നത് ശ്രദ്ധിക്കേണ്ടതാണ് വിക്ഷേപിച്ചു പരീക്ഷണാത്മക കീ സെർവർ keys.openpgp.org. ഇത്തരത്തിലുള്ള ആക്രമണങ്ങളിൽ നിന്ന് ഇത് സംരക്ഷണം നൽകുന്നു. എന്നിരുന്നാലും, അതിന്റെ ഡാറ്റാബേസ് ആദ്യം മുതൽ ജനസംഖ്യയുള്ളതാണ്, കൂടാതെ സെർവർ തന്നെ SKS-ന്റെ ഭാഗമല്ല. അതിനാൽ, ഇത് ഉപയോഗിക്കുന്നതിന് സമയമെടുക്കും.

/അൺസ്പ്ലാഷ്/ റൂബൻ ബാഗെസ്

യഥാർത്ഥ സിസ്റ്റത്തിലെ ബഗിനെ സംബന്ധിച്ചിടത്തോളം, സങ്കീർണ്ണമായ ഒരു സമന്വയ സംവിധാനം അത് പരിഹരിക്കുന്നതിൽ നിന്ന് തടയുന്നു. യാറോൺ മിൻസ്‌കിയുടെ പിഎച്ച്‌ഡി തീസിസിന്റെ ആശയത്തിന്റെ തെളിവായാണ് കീ സെർവർ നെറ്റ്‌വർക്ക് ആദ്യം എഴുതിയത്. മാത്രവുമല്ല, ഒരു പ്രത്യേക ഭാഷയായ OCaml, സൃഷ്ടിയ്ക്കായി തിരഞ്ഞെടുത്തു. എഴുതിയത് അനുസരിച്ച് പരിപാലകൻ റോബർട്ട് ഹാൻസെൻ, കോഡ് മനസ്സിലാക്കാൻ പ്രയാസമാണ്, അതിനാൽ ചെറിയ തിരുത്തലുകൾ മാത്രമേ അതിൽ വരുത്തിയിട്ടുള്ളൂ. SKS ആർക്കിടെക്ചർ പരിഷ്കരിക്കുന്നതിന്, അത് ആദ്യം മുതൽ തിരുത്തിയെഴുതേണ്ടതുണ്ട്.

എന്തായാലും, നെറ്റ്‌വർക്ക് എപ്പോഴെങ്കിലും പരിഹരിക്കപ്പെടുമെന്ന് GnuPG വിശ്വസിക്കുന്നില്ല. GitHub-ലെ ഒരു പോസ്റ്റിൽ, ഡെവലപ്പർമാർ SKS കീസെർവറുമായി പ്രവർത്തിക്കാൻ ശുപാർശ ചെയ്യുന്നില്ലെന്ന് പോലും എഴുതി. യഥാർത്ഥത്തിൽ, അവർ പുതിയ സേവന keys.openpgp.org ലേക്ക് പരിവർത്തനം ആരംഭിച്ചതിന്റെ പ്രധാന കാരണങ്ങളിലൊന്ന് ഇതാണ്. സംഭവങ്ങളുടെ കൂടുതൽ വികസനം മാത്രമേ നമുക്ക് കാണാൻ കഴിയൂ.

ഞങ്ങളുടെ കോർപ്പറേറ്റ് ബ്ലോഗിൽ നിന്നുള്ള കുറച്ച് മെറ്റീരിയലുകൾ:

• റൂട്ടറുകൾ വഴി ബോട്ട്നെറ്റ് "സ്പാമുകൾ": നിങ്ങൾ അറിയേണ്ടത്
• DDoS, 5G: കട്ടിയുള്ള "പൈപ്പ്" എന്നാൽ കൂടുതൽ പ്രശ്നങ്ങൾ എന്നാണ് അർത്ഥമാക്കുന്നത്
• ഫയർവാൾ അല്ലെങ്കിൽ ഡിപിഐ - വിവിധ ആവശ്യങ്ങൾക്കുള്ള സംരക്ഷണ ഉപകരണങ്ങൾ
• ഗ്രാമത്തിലേക്കുള്ള ഇന്റർനെറ്റ് - ഒരു റേഡിയോ റിലേ വൈ-ഫൈ നെറ്റ്‌വർക്ക് നിർമ്മിക്കുക

അവലംബം: www.habr.com