GitHub ने कीपेअर लायब्ररी वापरून व्युत्पन्न केलेल्या SSH की ब्लॉक केल्या आहेत

GitHub ने Git क्लायंटच्या वापरकर्त्यांसाठी SSH की ब्लॉक केल्या आहेत जे की व्युत्पन्न करण्यासाठी कीपेअर JavaScript लायब्ररी वापरतात. उदाहरणार्थ, Git क्लायंट GitKraken च्या कळा अवरोधित केल्या होत्या. कीजसाठी यादृच्छिक क्रम तयार करताना एन्ट्रॉपीची गुणवत्ता लक्षणीयरीत्या कमी करणाऱ्या त्रुटीमुळे असुरक्षितता अंदाजे RSA की तयार करते. कीपेअर 1.0.4 आणि GitKraken 8.0.1 रिलीझमध्‍ये ही समस्या निश्चित केली गेली.

पुटबाइट पद्धतीमध्ये fromCharCode पद्धत पुन्हा कॉल करण्यात आली असूनही, की फॉर्मेशन प्रक्रियेदरम्यान "b.putByte(String.fromCharCode(next & 0xFF))" कॉलचा वापर करणे हे भेद्यतेचे कारण होते. CharCode वरून दोनदा कॉल केल्याने (“String.fromCharCode( String.fromCharCode(next & 0xFF)”) बहुतेक एन्ट्रॉपी बफर शून्याने भरले गेले, उदा. की "यादृच्छिक" डेटाच्या आधारे व्युत्पन्न केली गेली, 97% शून्यांचा समावेश आहे.

स्त्रोत: opennet.ru