Recriação de chaves RSA através da análise de conexões SSH a servidores com falha
Um grupo de pesquisadores da Universidade da Califórnia em San Diego demonstrou a possibilidade de recriar chaves RSA de host privadas de servidores SSH, utilizando a análise passiva de tráfego SSH. O ataque pode ser realizado em servidores que, por circunstâncias ou ações de um invasor, apresentam falhas durante o cálculo da assinatura digital ao estabelecer a conexão SSH. As falhas podem ser de natureza programática (execução incorreta de operações matemáticas, corrupção de memória), […]
