ഓപ്പൺഎസ്എസ്എച്ച് സൈഡ്-ചാനൽ ആക്രമണങ്ങളിൽ നിന്ന് സംരക്ഷണം നൽകുന്നു

Дэмиен Миллер (djm @) ചേർത്തു в OpenSSH улучшение, которое должно помочь защитить от различных атак по сторонним каналам, таким как സ്പെക്ടർ, മെൽറ്റ്ഡൗൺ, റോഹാമർ и റാംബ്ലീഡ്. Добавленная защита призвана предотвратить восстановление приватного ключа, находящегося в оперативной памяти, пользуясь утечками данных по сторонним каналам.

Суть защиты в том, что приватные ключи, в моменты, когда они не используются, зашифровываются с помощью симметричного ключа, который получен из относительно большого «предварительного ключа» (prekey), состоящего из случайных данных (в настоящее время его размер — 16 КБ).
С точки зрения реализации, приватные ключи шифруются при загрузке в память, а затем автоматически и прозрачно расшифровываются при использовании для подписей или при сохранении/сериализации.

Для успешной атаки злоумышленники должны восстановить весь prekey с высокой точностью, прежде чем они смогут попытаться расшифровать защищённый приватный ключ. Однако нынешнее поколение атак имеет такую частоту ошибок восстановления битов, что совокупность этих ошибок делают корректное восстановление предварительного ключа маловероятным.

അവലംബം: opennet.ru