OpenSSH ਸਾਈਡ-ਚੈਨਲ ਹਮਲਿਆਂ ਤੋਂ ਸੁਰੱਖਿਆ ਜੋੜਦਾ ਹੈ

ਡੈਮੀਅਨ ਮਿਲਰ (djm@) ਜੋੜਿਆ ਗਿਆ OpenSSH ਵਿੱਚ ਇੱਕ ਸੁਧਾਰ ਹੈ ਜੋ ਕਿ ਵੱਖ-ਵੱਖ ਸਾਈਡ ਚੈਨਲ ਹਮਲਿਆਂ ਤੋਂ ਬਚਾਉਣ ਵਿੱਚ ਮਦਦ ਕਰਦਾ ਹੈ ਜਿਵੇਂ ਕਿ ਸਪੈਕਟਰ, ਮੈਲਡਾਊਨ, ਰੋਅ ਹੈਮਰ и ਰੈਮਬਲੀਡ. ਜੋੜੀ ਗਈ ਸੁਰੱਖਿਆ ਨੂੰ ਤੀਜੀ-ਧਿਰ ਚੈਨਲਾਂ ਰਾਹੀਂ ਡਾਟਾ ਲੀਕ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ RAM ਵਿੱਚ ਸਥਿਤ ਇੱਕ ਪ੍ਰਾਈਵੇਟ ਕੁੰਜੀ ਦੀ ਰਿਕਵਰੀ ਨੂੰ ਰੋਕਣ ਲਈ ਤਿਆਰ ਕੀਤਾ ਗਿਆ ਹੈ।

ਸੁਰੱਖਿਆ ਦਾ ਸਾਰ ਇਹ ਹੈ ਕਿ ਨਿੱਜੀ ਕੁੰਜੀਆਂ, ਜਦੋਂ ਵਰਤੋਂ ਵਿੱਚ ਨਹੀਂ ਹਨ, ਇੱਕ ਸਮਮਿਤੀ ਕੁੰਜੀ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਏਨਕ੍ਰਿਪਟ ਕੀਤੀਆਂ ਜਾਂਦੀਆਂ ਹਨ, ਜੋ ਕਿ ਇੱਕ ਮੁਕਾਬਲਤਨ ਵੱਡੀ "ਪ੍ਰੀਕੀ" ਤੋਂ ਲਿਆ ਜਾਂਦਾ ਹੈ ਜਿਸ ਵਿੱਚ ਬੇਤਰਤੀਬ ਡੇਟਾ ਹੁੰਦਾ ਹੈ (ਵਰਤਮਾਨ ਵਿੱਚ ਇਸਦਾ ਆਕਾਰ 16 KB ਹੈ)।
ਲਾਗੂ ਕਰਨ ਦੇ ਦ੍ਰਿਸ਼ਟੀਕੋਣ ਤੋਂ, ਪ੍ਰਾਈਵੇਟ ਕੁੰਜੀਆਂ ਨੂੰ ਐਨਕ੍ਰਿਪਟ ਕੀਤਾ ਜਾਂਦਾ ਹੈ ਜਦੋਂ ਮੈਮੋਰੀ ਵਿੱਚ ਲੋਡ ਕੀਤਾ ਜਾਂਦਾ ਹੈ ਅਤੇ ਫਿਰ ਦਸਤਖਤਾਂ ਲਈ ਜਾਂ ਸਟੋਰ/ਸੀਰੀਅਲਾਈਜ਼ ਕੀਤੇ ਜਾਣ 'ਤੇ ਸਵੈਚਲਿਤ ਤੌਰ 'ਤੇ ਅਤੇ ਪਾਰਦਰਸ਼ੀ ਢੰਗ ਨਾਲ ਡੀਕ੍ਰਿਪਟ ਕੀਤਾ ਜਾਂਦਾ ਹੈ।

ਇੱਕ ਸਫਲ ਹਮਲੇ ਲਈ, ਹਮਲਾਵਰਾਂ ਨੂੰ ਸੁਰੱਖਿਅਤ ਪ੍ਰਾਈਵੇਟ ਕੁੰਜੀ ਨੂੰ ਡੀਕ੍ਰਿਪਟ ਕਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਉੱਚ ਸਟੀਕਤਾ ਨਾਲ ਪੂਰੀ ਪ੍ਰੀਕੀ ਨੂੰ ਮੁੜ ਪ੍ਰਾਪਤ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ। ਹਾਲਾਂਕਿ, ਹਮਲਿਆਂ ਦੀ ਮੌਜੂਦਾ ਪੀੜ੍ਹੀ ਵਿੱਚ ਇੰਨੀ ਥੋੜੀ ਰਿਕਵਰੀ ਗਲਤੀ ਦਰ ਹੈ ਕਿ ਇਹਨਾਂ ਤਰੁਟੀਆਂ ਦਾ ਜੋੜ ਪੂਰਵ-ਸ਼ੇਅਰ ਕੀਤੀ ਕੁੰਜੀ ਦੀ ਸਹੀ ਰਿਕਵਰੀ ਅਸੰਭਵ ਬਣਾਉਂਦਾ ਹੈ।

ਸਰੋਤ: opennet.ru