OpenSSH har lagt till stöd för universell tvåfaktorsautentisering

I OpenSSH:s kodbas har lagts till experimentellt stöd för tvåfaktorsautentisering med enheter som stöder protokollet U2F, som utvecklas av alliansen FIDO. U2F möjliggör skapande av prisvärda hårdvarutokens för att bekräfta användarens fysiska närvaro, där interaktion sker via USB, Bluetooth eller NFC. Sådana enheter marknadsförs som verktyg för tvåfaktorsautentisering på webbplatser, stöds av de flesta webbläsare och tillverkas av olika producenter, inklusive Yubico, Feitian, Thetis och Kensington.

För interaktion med enheter som bekräftar användarens närvaro har OpenSSH lagt till en ny typ av nyckel "sk-ecdsa-sha2-nistp256@openssh.com" ("ecdsa-sk"), där en algoritm för digital signatur ECDSA (Elliptic Curve Digital Signature Algorithm) används med den elliptiska kurvan NIST P-256 och hash-algoritmen SHA-256. Procedurerna för interaktion med tokens har flyttats till ett mellanlager som laddas på liknande sätt som biblioteket för att stödja PKCS#11 och är en inneslutning runt biblioteket libfido2, som ger medel för kommunikation med tokens via USB (stöder protokollen FIDO U2F/CTAP 1 och FIDO 2.0/CTAP 2). Det mellanlager som utvecklarna av OpenSSH förberett, libsk-libfido2 är inkluderad , ingår i huvudbiblioteket libfido2, precis som HID-drivrutinen för OpenBSD.

För att aktivera U2F kan ett färskt klipp av kodbasen användas från arkivet OpenSSH och HEAD-grenen av biblioteket libfido2, som redan innehåller det som krävs för OpenSSH.
Libfido2 stöder drift i OpenBSD, Linux, macOS och Windows.

För autentisering och nyckelgenerering måste miljövariabeln SSH_SK_PROVIDER ställas in, där sökvägen till libsk-libfido2.so anges (export SSH_SK_PROVIDER=/path/to/libsk-libfido2.so), eller biblioteket definieras genom inställningen SecurityKeyProvider, och därefter kan "ssh-keygen -t ecdsa-sk" köras eller, om nycklar redan har skapats och konfigurerats, kan man ansluta till servern med "ssh". När "ssh-keygen" körs sparas det skapade nyckelparet i "~/.ssh/id_ecdsa_sk" och kan användas på samma sätt som andra nycklar.

Öppna nyckeln (id_ecdsa_sk.pub) ska kopieras till servern i filen authorized_keys. På servern verifieras endast den digitala signaturen, och interaktionen med tokens sker på klientsidan (det är inte nödvändigt att installera libsk-libfido2 på servern, men servern måste stödja nyckeltypen "ecdsa-sk"). Den genererade privata nyckeln (id_ecdsa_sk) är i grunden en nyckelhandtag, som bildar den verkliga nyckeln endast i kombination med en hemlig sekvens som lagras på U2F-tokenens sida.

Om nyckeln id_ecdsa_sk hamnar i händerna på en angripare, krävs det också att de får tillgång till den hårdvarutoken för autentisering, utan vilken den privata nyckeln som sparats i filen id_ecdsa_sk är värdelös. Dessutom krävs lokala bekräftelser av användarens fysiska närvaro som standard vid utförande av operationer med nycklar (både vid generering och autentisering), till exempel att användaren uppmanas att röra vid sensorn på tokenen, vilket försvårar fjärrattacker på system med ansluten token. Som ytterligare ett skydd kan ett lösenord för åtkomst till nyckelfilen anges vid starten av ssh-keygen.

U2F-nyckeln kan läggas till i ssh-agent genom "ssh-add ~/ .ssh / id_ecdsa_sk", men ssh-agenten måste vara byggd med stöd för nycklar "ecdsa-sk", en libsk-libfido2-ryggsäck måste vara närvarande och agenten måste köras på systemet som tokenen ansluts till.
Den nya nyckeltypen "ecdsa-sk" har lagts till eftersom formatet för ecdsa-nycklar i OpenSSH skiljer sig från U2F-formatet för digitala signaturer ECDSA genom att ha ytterligare fält.

Källa: opennet.ru