{"id":115101,"date":"2024-04-16T14:30:16","date_gmt":"2024-04-16T12:30:16","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-putty-pozvolyayushhaya-vosstanovit-zakrytyj-klyuch-polzovatelya"},"modified":"2024-04-16T14:30:16","modified_gmt":"2024-04-16T12:30:16","slug":"uyazvimost-v-putty-pozvolyayushhaya-vosstanovit-zakrytyj-klyuch-polzovatelya","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/news\/uyazvimost-v-putty-pozvolyayushhaya-vosstanovit-zakrytyj-klyuch-polzovatelya","title":{"rendered":"Luka w PuTTY, kt\u00f3ra umo\u017cliwia odzyskanie prywatnego klucza u\u017cytkownika","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
W PuTTY, kliencie dla protoko\u0142u SSH, popularnym na platformie Windows, wykryto niebezpieczn\u0105 luk\u0119 (CVE-2024-31497), kt\u00f3ra umo\u017cliwia odtworzenie prywatnego klucza u\u017cytkownika wygenerowanego przy u\u017cyciu algorytmu ECDSA z krzyw\u0105 eliptyczn\u0105 NIST P-521 (ecdsa-sha2-nistp521). Aby dobra\u0107 prywatny klucz, wystarczy przeanalizowa\u0107 oko\u0142o 60 podpis\u00f3w cyfrowych utworzonych problematycznym kluczem. <\/p>\n
Luka ujawnia si\u0119 od wersji PuTTY 0.68 i dotkn\u0119\u0142a tak\u017ce produkt\u00f3w, kt\u00f3re zawieraj\u0105 podatne wersje PuTTY, na przyk\u0142ad FileZilla (3.24.1 \u2014 3.66.5), WinSCP (5.9.5 \u2014 6.3.2), TortoiseGit (2.4.0.2 \u2014 2.15.0) oraz TortoiseSVN (1.10.0 \u2014 1.14.6). Problem zosta\u0142 rozwi\u0105zany w aktualizacjach PuTTY 0.81, FileZilla 3.67.0, WinSCP 6.3.3 oraz TortoiseGit 2.15.0.1. Po zainstalowaniu aktualizacji u\u017cytkownikom zaleca si\u0119 wygenerowanie nowych kluczy oraz usuni\u0119cie starych kluczy publicznych z plik\u00f3w authorized_keys. <\/p>\n
Luka jest spowodowana niedbalstwem deweloper\u00f3w, kt\u00f3rzy do generowania 521-bitowego klucza u\u017cywali wektora inicjalizacji (nonce) bazuj\u0105cego na 512-bitowej losowej sekwencji, prawdopodobnie uznaj\u0105c, \u017ce entropia na poziomie 512 bit\u00f3w jest wystarczaj\u0105ca i pozosta\u0142e 9 bit\u00f3w nie ma znaczenia. W rezultacie we wszystkich prywatnych kluczach stworzonych w PuTTY z u\u017cyciem algorytmu ecdsa-sha2-nistp521, pierwsze 9 bit\u00f3w wektora inicjalizacji zawsze przyjmowa\u0142o warto\u015bci zerowe. <\/p>\n
Dla ECDSA i DSA jako\u015b\u0107 generatora liczb pseudolosowych oraz pe\u0142ne pokrycie losowymi danymi parametru u\u017cywanego przy obliczaniu modu\u0142u maj\u0105 kluczowe znaczenie, poniewa\u017c okre\u015blenie nawet kilku bit\u00f3w z informacjami o wektorze inicjalizacji wystarczy do przeprowadzenia ataku maj\u0105cego na celu sekwencyjne odzyskanie ca\u0142ego klucza prywatnego. Do udanego odzyskania klucza wystarczy posiadanie klucza publicznego oraz analiza kilku dziesi\u0105tek podpis\u00f3w cyfrowych, wygenerowanych z u\u017cyciem problematycznego klucza dla danych znanych atakuj\u0105cemu. Atak sprowadza si\u0119 do rozwi\u0105zania problemu HNP (Hidden Number Problem). <\/p>\n
Niekt\u00f3re niezb\u0119dne podpisy cyfrowe mo\u017cna uzyska\u0107, na przyk\u0142ad, \u0142\u0105cz\u0105c u\u017cytkownika z serwerem SSH atakuj\u0105cego lub z serwerem Git korzystaj\u0105cym z SSH jako transportu. Niezb\u0119dne podpisy do przeprowadzenia ataku mo\u017cna r\u00f3wnie\u017c pozna\u0107, je\u015bli klucz by\u0142 u\u017cywany do zatwierdzania dowolnych danych, na przyk\u0142ad, commit\u00f3w git podczas u\u017cywania agenta SSH Pageant do przekierowywania ruchu na hosta dewelopera. Uzyskanie niezb\u0119dnych danych do odzyskania klucza w trakcie ataku MITM jest wykluczone, poniewa\u017c podpisy w SSH nie s\u0105 przesy\u0142ane w postaci jawnej. <\/p>\n
Zauwa\u017cono, \u017ce podobne wykorzystanie niepe\u0142nych wektor\u00f3w inicjalizacji by\u0142o stosowane w PuTTY i dla innych rodzaj\u00f3w krzywych eliptycznych, ale dla algorytm\u00f3w innych ni\u017c ECDSA P-521, ujawnienie informacji nie jest wystarczaj\u0105ce do przeprowadzenia skutecznego ataku maj\u0105cego na celu odzyskanie klucza. Klucze ECDSA o innym rozmiarze i klucze Ed25519 nie s\u0105 nara\u017cone na atak. \n \u0179r\u00f3d\u0142o: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"