Ă terskapande av RSA-nycklar genom analys av SSH-anslutningar till felaktiga servrar
En grupp forskare frĂ„n Kaliforniens universitet i San Diego har visat möjlighet att Ă„terskapa stĂ€ngda vĂ€rd-RSA-nycklar pĂ„ en SSH-server genom passiv analys av SSH-trafik. Attacken kan utföras mot servrar dĂ€r det, pĂ„ grund av omstĂ€ndigheter eller angriparens handlingar, uppstĂ„r fel under berĂ€kningen av digitala signaturer vid upprĂ€ttande av SSH-anslutning. Felen kan vara bĂ„de programbaserade (felaktig utförande av matematiska operationer, minneskorruption), […]