{"id":115101,"date":"2024-04-16T14:30:16","date_gmt":"2024-04-16T12:30:16","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-putty-pozvolyayushhaya-vosstanovit-zakrytyj-klyuch-polzovatelya"},"modified":"2024-04-16T14:30:16","modified_gmt":"2024-04-16T12:30:16","slug":"uyazvimost-v-putty-pozvolyayushhaya-vosstanovit-zakrytyj-klyuch-polzovatelya","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/news\/uyazvimost-v-putty-pozvolyayushhaya-vosstanovit-zakrytyj-klyuch-polzovatelya","title":{"rendered":"Vulnerabilidade no PuTTY permite restaurar a chave privada do usu\u00e1rio","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
No PuTTY, cliente para o protocolo SSH amplamente utilizado na plataforma Windows, foi identificada uma vulnerabilidade cr\u00edtica (CVE-2024-31497) que permite a recria\u00e7\u00e3o da chave privada do usu\u00e1rio gerada usando o algoritmo ECDSA com a curva el\u00edptica NIST P-521 (ecdsa-sha2-nistp521). Para quebrar a chave privada, \u00e9 suficiente analisar aproximadamente 60 assinaturas digitais geradas pela chave problem\u00e1tica. <\/p>\n
A vulnerabilidade se manifesta a partir da vers\u00e3o PuTTY 0.68 e tamb\u00e9m afetou produtos que incluem vers\u00f5es vulner\u00e1veis do PuTTY, como FileZilla (3.24.1 \u2014 3.66.5), WinSCP (5.9.5 \u2014 6.3.2), TortoiseGit (2.4.0.2 \u2014 2.15.0) e TortoiseSVN (1.10.0 \u2014 1.14.6). O problema foi corrigido nas atualiza\u00e7\u00f5es do PuTTY 0.81, FileZilla 3.67.0, WinSCP 6.3.3 e TortoiseGit 2.15.0.1. Ap\u00f3s instalar a atualiza\u00e7\u00e3o, recomenda-se que os usu\u00e1rios gerem novas chaves e removam as chaves p\u00fablicas antigas dos arquivos authorized_keys. <\/p>\n
A vulnerabilidade \u00e9 causada pela neglig\u00eancia dos desenvolvedores, que para gerar uma chave de 521 bits utilizaram um vetor de inicializa\u00e7\u00e3o (nonce) baseado em uma sequ\u00eancia aleat\u00f3ria de 512 bits, provavelmente achando que a entropia de 512 bits seria suficiente e que os 9 bits restantes n\u00e3o teriam relev\u00e2ncia. Como resultado, em todas as chaves privadas geradas no PuTTY utilizando o algoritmo ecdsa-sha2-nistp521, os primeiros 9 bits do vetor de inicializa\u00e7\u00e3o sempre assumiam valores zero. <\/p>\n
Para ECDSA e DSA, a qualidade do gerador de n\u00fameros pseudoaleat\u00f3rios e a cobertura completa dos dados aleat\u00f3rios do par\u00e2metro usado no c\u00e1lculo do m\u00f3dulo s\u00e3o cruciais, pois a defini\u00e7\u00e3o de at\u00e9 mesmo alguns bits de informa\u00e7\u00e3o sobre o vetor de inicializa\u00e7\u00e3o \u00e9 suficiente para realizar um ataque de recupera\u00e7\u00e3o sequencial de toda a chave privada. Para a recupera\u00e7\u00e3o bem-sucedida da chave, \u00e9 suficiente ter a chave p\u00fablica e analisar algumas dezenas de assinaturas digitais geradas com a chave problem\u00e1tica para dados conhecidos pelo atacante. O ataque se resume \u00e0 resolu\u00e7\u00e3o do problema HNP (Hidden Number Problem). <\/p>\n
As assinaturas digitais necess\u00e1rias podem ser obtidas, por exemplo, conectando o usu\u00e1rio a um servidor SSH do atacante ou a um servidor Git que utiliza SSH como transporte. As assinaturas necess\u00e1rias para o ataque tamb\u00e9m podem ser conhecidas se a chave foi usada para assinar dados arbitr\u00e1rios, como commits do git, ao usar o agente SSH Pageant para redirecionar o tr\u00e1fego ao host do desenvolvedor. A obten\u00e7\u00e3o dos dados necess\u00e1rios para a recupera\u00e7\u00e3o da chave durante um ataque MITM \u00e9 exclu\u00edda, j\u00e1 que as assinaturas em SSH n\u00e3o s\u00e3o transmitidas em texto claro. <\/p>\n
Observa-se que um uso semelhante de vetores de inicializa\u00e7\u00e3o incompletos foi aplicado no PuTTY e em outros tipos de curvas el\u00edpticas, mas para algoritmos diferentes de ECDSA P-521, as vazamentos de informa\u00e7\u00e3o n\u00e3o foram suficientes para implementar um ataque funcional de recupera\u00e7\u00e3o de chave. Chaves ECDSA de outros tamanhos e chaves Ed25519 n\u00e3o est\u00e3o sujeitas a ataques. \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"