Ranljivost v PuTTY, ki omogoča obnovitev zaprtega uporabniškega ključa
V PuTTY, priljubljenem odjemalcu za protokol SSH na platformi Windows, je bila odkrita nevarna ranljivost (CVE-2024-31497), ki omogoča rekonstrukcijo zaprtega ključa uporabnika, ustvarjenega z uporabo algoritma ECDSA z eliptično krivuljo NIST P-521 (ecdsa-sha2-nistp521). Za pridobitev zaprtega ključa je dovolj analizirati približno 60 digitalnih podpisov, ki jih je ustvaril problematični ključ. Ranljivost se pojavlja od različice PuTTY 0.68, prav tako pa vpliva na izdelke, […]
