{"id":111506,"date":"2023-11-14T21:10:14","date_gmt":"2023-11-14T19:10:14","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vossozdanie-rsa-klyuchej-cherez-analiz-ssh-soedinenij-k-sbojnym-serveram"},"modified":"2023-11-14T21:10:14","modified_gmt":"2023-11-14T19:10:14","slug":"vossozdanie-rsa-klyuchej-cherez-analiz-ssh-soedinenij-k-sbojnym-serveram","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/news\/vossozdanie-rsa-klyuchej-cherez-analiz-ssh-soedinenij-k-sbojnym-serveram","title":{"rendered":"\u00c5terskapande av RSA-nycklar genom analys av SSH-anslutningar till felaktiga servrar","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

En grupp forskare vid Kaliforniska universitetet i San Diego har demonstrerat m\u00f6jligheten att \u00e5terskapa privata RSA-nycklar f\u00f6r SSH-servrar genom att anv\u00e4nda passiv trafikanalys av SSH. Attacken kan utf\u00f6ras p\u00e5 servrar d\u00e4r det, p\u00e5 grund av omst\u00e4ndigheter eller \u00e5tg\u00e4rder fr\u00e5n den attackerande, uppst\u00e5r fel under ber\u00e4kningen av digitala signaturer vid uppr\u00e4ttande av SSH-anslutning. Felen kan vara b\u00e5de mjukvarurelaterade (felaktig utf\u00f6rande av matematiska operationer, minneskorruption) och h\u00e5rdvarurelaterade (fel vid anv\u00e4ndning av NVRAM och DRAM eller avbrott i str\u00f6mf\u00f6rs\u00f6rjningen). <\/p>\n

Ett s\u00e4tt att stimulera fel kan vara RowHammer-attacker, som bland annat g\u00f6r det m\u00f6jligt att distans eller genom bearbetning av JavaScript-kod i webbl\u00e4saren orsaka korruption av inneh\u00e5llet i enskilda minnesbitar vid intensiv cyklisk l\u00e4sning av data fr\u00e5n angr\u00e4nsande minnesceller. Ett annat s\u00e4tt att orsaka fel kan vara att utnyttja s\u00e5rbarheter som leder till buffert\u00f6verfyllnad och datakorruption av nycklar i minnet. <\/p>\n

I den publicerade studien visas att vid anv\u00e4ndning av digitala signaturer i SSH baserat p\u00e5 RSA-algoritmen, \u00e4r angrepp f\u00f6r att \u00e5terskapa privata RSA-nycklar genom Lattice-metoden (Felattack) till\u00e4mpliga p\u00e5 parametrarna f\u00f6r digitala signaturer, om programvaru- eller h\u00e5rdvarufel intr\u00e4ffar under signaturber\u00e4kningsprocessen. K\u00e4rnan i metoden \u00e4r att genom att j\u00e4mf\u00f6ra korrekta och felaktiga RSA-digitala signaturer kan den st\u00f6rsta gemensamma delaren f\u00f6r ett av de primtal som anv\u00e4nts vid nyckelformeringen best\u00e4mmas. <\/p>\n

RSA-kryptering bygger p\u00e5 operationen av exponentiering modul\u00e4rt ett stort tal. Offentliga nyckeln inneh\u00e5ller modul och exponent. Modulen bildas baserat p\u00e5 tv\u00e5 slumpm\u00e4ssiga primtal som endast \u00e4r k\u00e4nda av \u00e4garen av den privata nyckeln. Attacken kan till\u00e4mpas p\u00e5 RSA-implementationer som anv\u00e4nder Kinesiska resten teorem och deterministiska utfyllnadsscheman som PKCS#1 v1.5. <\/p>\n

F\u00f6r att utf\u00f6ra en attack r\u00e4cker det med passiv \u00f6vervakning av legitima anslutningar till SSH-servern f\u00f6r att identifiera en korrupt digital signatur i trafiken, som kan anv\u00e4ndas som informationsk\u00e4lla f\u00f6r att \u00e5terkonstruera den privata RSA-nyckeln. Efter \u00e5terkonstrueringen av v\u00e4rd-RSA-nyckeln kan angriparen under en MITM-attack diskret omdirigera f\u00f6rfr\u00e5gningar till en falsk v\u00e4rd som utger sig f\u00f6r att vara en komprometterad SSH-server och organisera avlyssning av den \u00f6verf\u00f6rda. server<\/a> av data. <\/p>\n

Som ett resultat av studien av en samling avlyssnade n\u00e4tverksdata, som omfattar cirka 5,2 miljarder poster relaterade till anv\u00e4ndning av protokollet SSH, identifierade forskarna cirka 3,2 miljarder \u00f6ppna v\u00e4rdnycklar och digitala signaturer som anv\u00e4ndes under SSH-sessioners f\u00f6rhandling. Av dessa skapades 1,2 miljarder (39,1 %) med RSA-algoritmen. I 593671 fall (0,048 %) var RSA-signaturen skadad och passerade inte verifieringen. F\u00f6r 4962 korrupta signaturer kunde metoden Lattice-faktorisering till\u00e4mpas f\u00f6r att best\u00e4mma den privata nyckeln med den k\u00e4nda offentliga nyckeln, vilket i slut\u00e4ndan gjorde det m\u00f6jligt att \u00e5terskapa 189 unika RSA-nyckelpar (i m\u00e5nga fall anv\u00e4ndes samma nycklar och st\u00f6rda enheter f\u00f6r att generera olika skadade signaturer). Det tog ungef\u00e4r 26 timmars processortid att \u00e5terskapa nycklarna.

\"\u00c5terskapande<\/center> <\/p>\n

Problemet ber\u00f6r endast specifika implementeringar av protokollet SSH, som huvudsakligen anv\u00e4nds p\u00e5 inbyggda enheter. Exempel p\u00e5 enheter med problematiska SSH-implementationer inkluderar produkter fr\u00e5n Zyxel, Cisco, Mocana och Hillstone Networks. OpenSSH \u00e4r inte drabbat av problemet, eftersom den anv\u00e4nder OpenSSL (eller LibreSSL) f\u00f6r nyckelgenerering, d\u00e4r skydd mot attacker baserade p\u00e5 felanalys har funnits sedan 2001. Dessutom har i OpenSSH schemat f\u00f6r digitala signaturer ssh-rsa (baserat p\u00e5 sha1) sedan 2020 f\u00f6rklarats som f\u00f6r\u00e5ldrat och avaktiverats i version 8.8 (st\u00f6d f\u00f6r scheman rsa-sha2-256 och rsa-sha2-512 kvarst\u00e5r). Potentiellt kan attacken \u00e4ven vara till\u00e4mplig p\u00e5 IPsec-protokollet, men forskarna hade inte tillr\u00e4ckliga experimentella data f\u00f6r att bekr\u00e4fta en s\u00e5dan attack i praktiken.
\n
K\u00e4lla: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0413\u0440\u0443\u043f\u043f\u0430 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438\u0437 \u041a\u0430\u043b\u0438\u0444\u043e\u0440\u043d\u0438\u0439\u0441\u043a\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 \u0432 \u0421\u0430\u043d-\u0414\u0438\u0435\u0433\u043e \u043f\u0440\u043e\u0434\u0435\u043c\u043e\u043d\u0441\u0442\u0440\u0438\u0440\u043e\u0432\u0430\u043b\u0430 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u0432\u043e\u0441\u0441\u043e\u0437\u0434\u0430\u043d\u0438\u044f \u0437\u0430\u043a\u0440\u044b\u0442\u044b\u0445 \u0445\u043e\u0441\u0442\u043e\u0432\u044b\u0445 RSA-\u043a\u043b\u044e\u0447\u0435\u0439 SSH-\u0441\u0435\u0440\u0432\u0435\u0440\u0430, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u044f \u043f\u0430\u0441\u0441\u0438\u0432\u043d\u044b\u0439 \u0430\u043d\u0430\u043b\u0438\u0437 \u0442\u0440\u0430\u0444\u0438\u043a\u0430 SSH. \u0410\u0442\u0430\u043a\u0430 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u0441\u043e\u0432\u0435\u0440\u0448\u0435\u043d\u0430 \u043d\u0430 \u0441\u0435\u0440\u0432\u0435\u0440\u044b, \u043d\u0430 \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u0432 \u0441\u0438\u043b\u0443 \u0441\u0442\u0435\u0447\u0435\u043d\u0438\u044f \u043e\u0431\u0441\u0442\u043e\u044f\u0442\u0435\u043b\u044c\u0441\u0442\u0432 \u0438\u043b\u0438 \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u0439 \u0430\u0442\u0430\u043a\u0443\u044e\u0449\u0435\u0433\u043e \u0432\u043e\u0437\u043d\u0438\u043a\u0430\u044e\u0442 \u0441\u0431\u043e\u0438 \u0432\u043e \u0432\u0440\u0435\u043c\u044f \u0432\u044b\u0447\u0438\u0441\u043b\u0435\u043d\u0438\u044f \u0446\u0438\u0444\u0440\u043e\u0432\u043e\u0439 \u043f\u043e\u0434\u043f\u0438\u0441\u0438 \u043f\u0440\u0438 \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0435 SSH-\u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u044f. \u0421\u0431\u043e\u0438 \u043c\u043e\u0433\u0443\u0442 \u0431\u044b\u0442\u044c \u043a\u0430\u043a \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u044b\u043c\u0438 (\u043d\u0435\u043a\u043e\u0440\u0440\u0435\u043a\u0442\u043d\u043e\u0435 \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0435 \u043c\u0430\u0442\u0435\u043c\u0430\u0442\u0438\u0447\u0435\u0441\u043a\u0438\u0445 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u0439, \u043f\u043e\u0432\u0440\u0435\u0436\u0434\u0435\u043d\u0438\u0435 \u043f\u0430\u043c\u044f\u0442\u0438), […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":111507,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-111506","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47\u00c5terskapa RSA-nycklar genom att analysera SSH-anslutningar till misslyckade servrar | ProHoster","description":"En grupp forskare fr\u00e5n University of California i San Diego har demonstrerat m\u00f6jligheten att \u00e5terskapa privata v\u00e4rd-RSA-nycklar f\u00f6r SSH-servern genom passiv trafikanalys av SSH.","canonical_url":"https:\/\/prohoster.info\/sv\/blog\/news\/vossozdanie-rsa-klyuchej-cherez-analiz-ssh-soedinenij-k-sbojnym-serveram","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"sv_SE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0412\u043e\u0441\u0441\u043e\u0437\u0434\u0430\u043d\u0438\u0435 RSA-\u043a\u043b\u044e\u0447\u0435\u0439 \u0447\u0435\u0440\u0435\u0437 \u0430\u043d\u0430\u043b\u0438\u0437 SSH-\u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u0439 \u043a \u0441\u0431\u043e\u0439\u043d\u044b\u043c \u0441\u0435\u0440\u0432\u0435\u0440\u0430\u043c | ProHoster","og:description":"\u0413\u0440\u0443\u043f\u043f\u0430 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438\u0437 \u041a\u0430\u043b\u0438\u0444\u043e\u0440\u043d\u0438\u0439\u0441\u043a\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 \u0432 \u0421\u0430\u043d-\u0414\u0438\u0435\u0433\u043e \u043f\u0440\u043e\u0434\u0435\u043c\u043e\u043d\u0441\u0442\u0440\u0438\u0440\u043e\u0432\u0430\u043b\u0430 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u0432\u043e\u0441\u0441\u043e\u0437\u0434\u0430\u043d\u0438\u044f \u0437\u0430\u043a\u0440\u044b\u0442\u044b\u0445 \u0445\u043e\u0441\u0442\u043e\u0432\u044b\u0445 RSA-\u043a\u043b\u044e\u0447\u0435\u0439 SSH-\u0441\u0435\u0440\u0432\u0435\u0440\u0430, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u044f \u043f\u0430\u0441\u0441\u0438\u0432\u043d\u044b\u0439 \u0430\u043d\u0430\u043b\u0438\u0437 \u0442\u0440\u0430\u0444\u0438\u043a\u0430 SSH.","og:url":"https:\/\/prohoster.info\/sv\/blog\/news\/vossozdanie-rsa-klyuchej-cherez-analiz-ssh-soedinenij-k-sbojnym-serveram","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2023-11-14T19:10:14+00:00","article:modified_time":"2023-11-14T19:10:14+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":[],"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts\/111506","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/comments?post=111506"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts\/111506\/revisions"}],"predecessor-version":[{"id":173001,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts\/111506\/revisions\/173001"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/media\/111507"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/media?parent=111506"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/categories?post=111506"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/tags?post=111506"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}