ਪੋਸਟ-ਵਿਸ਼ਲੇਸ਼ਣ: ਕ੍ਰਿਪਟੋ-ਕੁੰਜੀ ਸਰਵਰ SKS ਕੀਸਰਵਰ ਦੇ ਨੈਟਵਰਕ ਤੇ ਨਵੀਨਤਮ ਹਮਲੇ ਬਾਰੇ ਕੀ ਜਾਣਿਆ ਜਾਂਦਾ ਹੈ

ਹੈਕਰਾਂ ਨੇ ਓਪਨਪੀਜੀਪੀ ਪ੍ਰੋਟੋਕੋਲ ਦੀ ਇੱਕ ਵਿਸ਼ੇਸ਼ਤਾ ਦੀ ਵਰਤੋਂ ਕੀਤੀ ਜੋ ਦਸ ਸਾਲਾਂ ਤੋਂ ਵੱਧ ਸਮੇਂ ਤੋਂ ਜਾਣੀ ਜਾਂਦੀ ਹੈ।

ਅਸੀਂ ਤੁਹਾਨੂੰ ਦੱਸਦੇ ਹਾਂ ਕਿ ਬਿੰਦੂ ਕੀ ਹੈ ਅਤੇ ਉਹ ਇਸਨੂੰ ਬੰਦ ਕਿਉਂ ਨਹੀਂ ਕਰ ਸਕਦੇ।

/ਅਨਸਪਲੈਸ਼/ ਚੁਨਲੀਆ ਜੁ

ਨੈੱਟਵਰਕ ਸਮੱਸਿਆਵਾਂ

ਜੂਨ ਦੇ ਅੱਧ ਵਿੱਚ, ਅਣਜਾਣ ਹਮਲਾ ਕੀਤਾ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਕੁੰਜੀ ਸਰਵਰਾਂ ਦੇ ਨੈੱਟਵਰਕ ਲਈ SKS ਕੀਸਰਵਰ, OpenPGP ਪ੍ਰੋਟੋਕੋਲ 'ਤੇ ਬਣਾਇਆ ਗਿਆ ਹੈ। ਇਹ ਇੱਕ IETF ਮਿਆਰ ਹੈ (RFC 4880), ਜੋ ਈਮੇਲ ਅਤੇ ਹੋਰ ਸੁਨੇਹਿਆਂ ਨੂੰ ਐਨਕ੍ਰਿਪਟ ਕਰਨ ਲਈ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ। SKS ਨੈੱਟਵਰਕ ਤੀਹ ਸਾਲ ਪਹਿਲਾਂ ਜਨਤਕ ਸਰਟੀਫਿਕੇਟ ਵੰਡਣ ਲਈ ਬਣਾਇਆ ਗਿਆ ਸੀ। ਇਸ ਵਿੱਚ ਟੂਲ ਸ਼ਾਮਲ ਹਨ ਜਿਵੇਂ ਕਿ GnuPG ਡੇਟਾ ਨੂੰ ਐਨਕ੍ਰਿਪਟ ਕਰਨ ਅਤੇ ਇਲੈਕਟ੍ਰਾਨਿਕ ਡਿਜੀਟਲ ਦਸਤਖਤ ਬਣਾਉਣ ਲਈ।

ਹੈਕਰਾਂ ਨੇ ਦੋ GnuPG ਪ੍ਰੋਜੈਕਟ ਮੇਨਟੇਨਰਾਂ, ਰਾਬਰਟ ਹੈਨਸਨ ਅਤੇ ਡੈਨੀਅਲ ਗਿਲਮੋਰ ਦੇ ਸਰਟੀਫਿਕੇਟਾਂ ਨਾਲ ਸਮਝੌਤਾ ਕੀਤਾ। ਸਰਵਰ ਤੋਂ ਖਰਾਬ ਸਰਟੀਫਿਕੇਟ ਲੋਡ ਕਰਨ ਨਾਲ GnuPG ਫੇਲ ਹੋ ਜਾਂਦਾ ਹੈ—ਸਿਸਟਮ ਬਸ ਫ੍ਰੀਜ਼ ਹੋ ਜਾਂਦਾ ਹੈ। ਇਹ ਵਿਸ਼ਵਾਸ ਕਰਨ ਦਾ ਕਾਰਨ ਹੈ ਕਿ ਹਮਲਾਵਰ ਉੱਥੇ ਨਹੀਂ ਰੁਕਣਗੇ, ਅਤੇ ਸਮਝੌਤਾ ਕੀਤੇ ਸਰਟੀਫਿਕੇਟਾਂ ਦੀ ਗਿਣਤੀ ਸਿਰਫ ਵਧੇਗੀ. ਇਸ ਸਮੇਂ, ਸਮੱਸਿਆ ਦੀ ਹੱਦ ਅਣਜਾਣ ਰਹਿੰਦੀ ਹੈ.

ਹਮਲੇ ਦਾ ਸਾਰ

ਹੈਕਰਾਂ ਨੇ OpenPGP ਪ੍ਰੋਟੋਕੋਲ ਵਿੱਚ ਇੱਕ ਕਮਜ਼ੋਰੀ ਦਾ ਫਾਇਦਾ ਉਠਾਇਆ। ਉਹ ਦਹਾਕਿਆਂ ਤੋਂ ਭਾਈਚਾਰੇ ਲਈ ਜਾਣੀ ਜਾਂਦੀ ਹੈ। ਇੱਥੋਂ ਤੱਕ ਕਿ GitHub 'ਤੇ ਵੀ ਲੱਭ ਸਕਦੇ ਹੋ ਅਨੁਸਾਰੀ ਕਾਰਨਾਮੇ. ਪਰ ਹੁਣ ਤੱਕ ਕਿਸੇ ਨੇ ਵੀ "ਮੋਰੀ" ਨੂੰ ਬੰਦ ਕਰਨ ਦੀ ਜ਼ਿੰਮੇਵਾਰੀ ਨਹੀਂ ਲਈ ਹੈ (ਅਸੀਂ ਬਾਅਦ ਵਿੱਚ ਹੋਰ ਵਿਸਥਾਰ ਵਿੱਚ ਕਾਰਨਾਂ ਬਾਰੇ ਗੱਲ ਕਰਾਂਗੇ)।

ਹੈਬਰੇ 'ਤੇ ਸਾਡੇ ਬਲੌਗ ਤੋਂ ਕੁਝ ਚੋਣ:

• SDN ਡਾਇਜੈਸਟ - ਛੇ ਓਪਨ ਸੋਰਸ ਇਮੂਲੇਟਰ
• SDN ਕਿਵੇਂ ਬਣਾਇਆ ਜਾਵੇ - ਅੱਠ ਓਪਨ ਸੋਰਸ ਟੂਲ
• ਨੈੱਟਵਰਕ ਡਾਇਜੈਸਟ: Wi-Fi ਅਤੇ 17G ਬਾਰੇ 5 ਮਾਹਰ ਸਮੱਗਰੀ

ਓਪਨਪੀਜੀਪੀ ਨਿਰਧਾਰਨ ਦੇ ਅਨੁਸਾਰ, ਕੋਈ ਵੀ ਆਪਣੇ ਮਾਲਕ ਦੀ ਪੁਸ਼ਟੀ ਕਰਨ ਲਈ ਸਰਟੀਫਿਕੇਟਾਂ ਵਿੱਚ ਡਿਜੀਟਲ ਦਸਤਖਤ ਜੋੜ ਸਕਦਾ ਹੈ। ਇਸ ਤੋਂ ਇਲਾਵਾ, ਹਸਤਾਖਰਾਂ ਦੀ ਵੱਧ ਤੋਂ ਵੱਧ ਗਿਣਤੀ ਨੂੰ ਕਿਸੇ ਵੀ ਤਰੀਕੇ ਨਾਲ ਨਿਯੰਤ੍ਰਿਤ ਨਹੀਂ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਅਤੇ ਇੱਥੇ ਇੱਕ ਸਮੱਸਿਆ ਪੈਦਾ ਹੁੰਦੀ ਹੈ - SKS ਨੈੱਟਵਰਕ ਤੁਹਾਨੂੰ ਇੱਕ ਸਰਟੀਫਿਕੇਟ 'ਤੇ 150 ਹਜ਼ਾਰ ਤੱਕ ਦਸਤਖਤ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ, ਪਰ GnuPG ਅਜਿਹੇ ਨੰਬਰ ਦਾ ਸਮਰਥਨ ਨਹੀਂ ਕਰਦਾ ਹੈ। ਇਸ ਤਰ੍ਹਾਂ, ਸਰਟੀਫਿਕੇਟ ਲੋਡ ਕਰਨ ਵੇਲੇ, GnuPG (ਨਾਲ ਹੀ ਹੋਰ OpenPGP ਸਥਾਪਨ) ਫ੍ਰੀਜ਼ ਹੋ ਜਾਂਦਾ ਹੈ।

ਉਪਭੋਗਤਾਵਾਂ ਵਿੱਚੋਂ ਇੱਕ ਇੱਕ ਪ੍ਰਯੋਗ ਕੀਤਾ - ਸਰਟੀਫਿਕੇਟ ਆਯਾਤ ਕਰਨ ਵਿੱਚ ਉਸਨੂੰ ਲਗਭਗ 10 ਮਿੰਟ ਲੱਗ ਗਏ। ਸਰਟੀਫਿਕੇਟ ਵਿੱਚ 54 ਹਜ਼ਾਰ ਤੋਂ ਵੱਧ ਦਸਤਖਤ ਸਨ, ਅਤੇ ਇਸਦਾ ਭਾਰ 17 MB ਸੀ:

$ gpg --homedir=$PWD --recv C4BC2DDB38CCE96485EBE9C2F20691179038E5C6
gpg: key F20691179038E5C6: 4 duplicate signatures removed
gpg: key F20691179038E5C6: 54614 signatures not checked due to missing keys
gpg: key F20691179038E5C6: 4 signatures reordered
gpg: key F20691179038E5C6: public key "Daniel Kahn Gillmor <[email protected]>" imported
gpg: no ultimately trusted keys found
gpg: Total number processed: 1
gpg:               imported: 1
$ ls -lh pubring.gpg
-rw-r--r--  1 filippo  staff    17M  2 Jul 16:30 pubring.gpg

ਮਾਮਲੇ ਨੂੰ ਹੋਰ ਬਦਤਰ ਬਣਾਉਣ ਲਈ, OpenPGP ਕੁੰਜੀ ਸਰਵਰ ਸਰਟੀਫਿਕੇਟ ਜਾਣਕਾਰੀ ਨੂੰ ਨਹੀਂ ਹਟਾਉਂਦੇ ਹਨ। ਇਹ ਇਸ ਲਈ ਕੀਤਾ ਜਾਂਦਾ ਹੈ ਤਾਂ ਜੋ ਤੁਸੀਂ ਸਰਟੀਫਿਕੇਟਾਂ ਨਾਲ ਸਾਰੀਆਂ ਕਾਰਵਾਈਆਂ ਦੀ ਲੜੀ ਨੂੰ ਟਰੇਸ ਕਰ ਸਕੋ ਅਤੇ ਉਹਨਾਂ ਦੇ ਬਦਲ ਨੂੰ ਰੋਕ ਸਕੋ। ਇਸ ਲਈ, ਸਮਝੌਤਾਵਾਦੀ ਤੱਤਾਂ ਨੂੰ ਖਤਮ ਕਰਨਾ ਅਸੰਭਵ ਹੈ.

ਅਸਲ ਵਿੱਚ, SKS ਨੈੱਟਵਰਕ ਇੱਕ ਵੱਡਾ “ਫਾਈਲ ਸਰਵਰ” ਹੈ ਜਿਸ ਉੱਤੇ ਕੋਈ ਵੀ ਡਾਟਾ ਲਿਖ ਸਕਦਾ ਹੈ। ਸਮੱਸਿਆ ਨੂੰ ਦਰਸਾਉਣ ਲਈ, ਪਿਛਲੇ ਸਾਲ GitHub ਨਿਵਾਸੀ ਇੱਕ ਫਾਇਲ ਸਿਸਟਮ ਬਣਾਇਆ, ਜੋ ਕਿ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਕੁੰਜੀ ਸਰਵਰਾਂ ਦੇ ਨੈੱਟਵਰਕ 'ਤੇ ਦਸਤਾਵੇਜ਼ਾਂ ਨੂੰ ਸਟੋਰ ਕਰਦਾ ਹੈ।

ਕਮਜ਼ੋਰੀ ਬੰਦ ਕਿਉਂ ਨਹੀਂ ਕੀਤੀ ਗਈ?

ਕਮਜ਼ੋਰੀ ਨੂੰ ਬੰਦ ਕਰਨ ਦਾ ਕੋਈ ਕਾਰਨ ਨਹੀਂ ਸੀ. ਪਹਿਲਾਂ, ਇਸਦੀ ਵਰਤੋਂ ਹੈਕਰ ਹਮਲਿਆਂ ਲਈ ਨਹੀਂ ਕੀਤੀ ਜਾਂਦੀ ਸੀ। ਹਾਲਾਂਕਿ ਆਈ.ਟੀ. ਕਮਿਊਨਿਟੀ ਲੰਬੇ ਸਮੇਂ ਲਈ ਪੁੱਛਿਆ SKS ਅਤੇ OpenPGP ਡਿਵੈਲਪਰਾਂ ਨੂੰ ਸਮੱਸਿਆ ਵੱਲ ਧਿਆਨ ਦੇਣਾ ਚਾਹੀਦਾ ਹੈ।

ਨਿਰਪੱਖ ਹੋਣ ਲਈ, ਇਹ ਧਿਆਨ ਦੇਣ ਯੋਗ ਹੈ ਕਿ ਜੂਨ ਵਿੱਚ ਉਹ ਅਜੇ ਵੀ ਲਾਂਚ ਕੀਤਾ ਪ੍ਰਯੋਗਾਤਮਕ ਕੁੰਜੀ ਸਰਵਰ keys.openpgp.org. ਇਹ ਇਸ ਕਿਸਮ ਦੇ ਹਮਲਿਆਂ ਤੋਂ ਸੁਰੱਖਿਆ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ। ਹਾਲਾਂਕਿ, ਇਸਦਾ ਡੇਟਾਬੇਸ ਸਕ੍ਰੈਚ ਤੋਂ ਭਰਿਆ ਹੋਇਆ ਹੈ, ਅਤੇ ਸਰਵਰ ਖੁਦ SKS ਦਾ ਹਿੱਸਾ ਨਹੀਂ ਹੈ। ਇਸ ਲਈ, ਇਸਦੀ ਵਰਤੋਂ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਇਸ ਨੂੰ ਸਮਾਂ ਲੱਗੇਗਾ।

/ਅਨਸਪਲੈਸ਼/ ਰੁਬੇਨ ਬੈਗੁਏਸ

ਜਿਵੇਂ ਕਿ ਮੂਲ ਸਿਸਟਮ ਵਿੱਚ ਬੱਗ ਲਈ, ਇੱਕ ਗੁੰਝਲਦਾਰ ਸਿੰਕ੍ਰੋਨਾਈਜ਼ੇਸ਼ਨ ਵਿਧੀ ਇਸਨੂੰ ਠੀਕ ਹੋਣ ਤੋਂ ਰੋਕਦੀ ਹੈ। ਕੁੰਜੀ ਸਰਵਰ ਨੈੱਟਵਰਕ ਨੂੰ ਅਸਲ ਵਿੱਚ ਯਾਰੋਨ ਮਿੰਸਕੀ ਦੇ ਡਾਕਟੋਰਲ ਥੀਸਿਸ ਲਈ ਸੰਕਲਪ ਦੇ ਸਬੂਤ ਵਜੋਂ ਲਿਖਿਆ ਗਿਆ ਸੀ। ਇਸ ਤੋਂ ਇਲਾਵਾ, ਕੰਮ ਲਈ ਇੱਕ ਖਾਸ ਭਾਸ਼ਾ, OCaml, ਚੁਣੀ ਗਈ ਸੀ। ਨਾਲ ਦੇ ਅਨੁਸਾਰ ਮੇਨਟੇਨਰ ਰੌਬਰਟ ਹੈਨਸਨ, ਕੋਡ ਨੂੰ ਸਮਝਣਾ ਮੁਸ਼ਕਲ ਹੈ, ਇਸਲਈ ਇਸ ਵਿੱਚ ਸਿਰਫ ਮਾਮੂਲੀ ਸੁਧਾਰ ਕੀਤੇ ਗਏ ਹਨ। SKS ਆਰਕੀਟੈਕਚਰ ਨੂੰ ਸੋਧਣ ਲਈ, ਇਸਨੂੰ ਸਕ੍ਰੈਚ ਤੋਂ ਦੁਬਾਰਾ ਲਿਖਣਾ ਪਵੇਗਾ।

ਕਿਸੇ ਵੀ ਹਾਲਤ ਵਿੱਚ, GnuPG ਵਿਸ਼ਵਾਸ ਨਹੀਂ ਕਰਦਾ ਹੈ ਕਿ ਨੈੱਟਵਰਕ ਕਦੇ ਵੀ ਠੀਕ ਹੋ ਜਾਵੇਗਾ। GitHub 'ਤੇ ਇੱਕ ਪੋਸਟ ਵਿੱਚ, ਡਿਵੈਲਪਰਾਂ ਨੇ ਇਹ ਵੀ ਲਿਖਿਆ ਕਿ ਉਹ SKS ਕੀਸਰਵਰ ਨਾਲ ਕੰਮ ਕਰਨ ਦੀ ਸਿਫਾਰਸ਼ ਨਹੀਂ ਕਰਦੇ ਹਨ। ਅਸਲ ਵਿੱਚ, ਇਹ ਇੱਕ ਮੁੱਖ ਕਾਰਨ ਹੈ ਕਿ ਉਹਨਾਂ ਨੇ ਨਵੀਂ ਸਰਵਿਸ keys.openpgp.org ਵਿੱਚ ਤਬਦੀਲੀ ਕਿਉਂ ਸ਼ੁਰੂ ਕੀਤੀ। ਅਸੀਂ ਸਿਰਫ ਘਟਨਾਵਾਂ ਦੇ ਹੋਰ ਵਿਕਾਸ ਨੂੰ ਦੇਖ ਸਕਦੇ ਹਾਂ।

ਸਾਡੇ ਕਾਰਪੋਰੇਟ ਬਲੌਗ ਤੋਂ ਕੁਝ ਸਮੱਗਰੀਆਂ:

• ਰਾਊਟਰਾਂ ਦੁਆਰਾ ਬੋਟਨੈੱਟ "ਸਪੈਮ": ਤੁਹਾਨੂੰ ਕੀ ਜਾਣਨ ਦੀ ਜ਼ਰੂਰਤ ਹੈ
• DDoS ਅਤੇ 5G: ਮੋਟੀ "ਪਾਈਪ" ਦਾ ਮਤਲਬ ਹੈ ਹੋਰ ਸਮੱਸਿਆਵਾਂ
• ਫਾਇਰਵਾਲ ਜਾਂ ਡੀਪੀਆਈ - ਵੱਖ-ਵੱਖ ਉਦੇਸ਼ਾਂ ਲਈ ਸੁਰੱਖਿਆ ਸਾਧਨ
• ਪਿੰਡ ਵਿੱਚ ਇੰਟਰਨੈੱਟ - ਅਸੀਂ ਇੱਕ ਰੇਡੀਓ ਰੀਲੇਅ Wi-Fi ਨੈੱਟਵਰਕ ਬਣਾ ਰਹੇ ਹਾਂ

ਸਰੋਤ: www.habr.com