{"id":115101,"date":"2024-04-16T14:30:16","date_gmt":"2024-04-16T12:30:16","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-putty-pozvolyayushhaya-vosstanovit-zakrytyj-klyuch-polzovatelya"},"modified":"2024-04-16T14:30:16","modified_gmt":"2024-04-16T12:30:16","slug":"uyazvimost-v-putty-pozvolyayushhaya-vosstanovit-zakrytyj-klyuch-polzovatelya","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/news\/uyazvimost-v-putty-pozvolyayushhaya-vosstanovit-zakrytyj-klyuch-polzovatelya","title":{"rendered":"S\u00e5rbarhet i PuTTY som m\u00f6jligg\u00f6r \u00e5terskapande av anv\u00e4ndarens privata nyckel","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
I PuTTY, en popul\u00e4r SSH-klient f\u00f6r Windows-plattformen, har en farlig s\u00e5rbarhet (CVE-2024-31497) identifierats, som m\u00f6jligg\u00f6r \u00e5terskapande av anv\u00e4ndarens privata nyckel, genererad med hj\u00e4lp av ECDSA-algoritmen med den elliptiska kurvan NIST P-521 (ecdsa-sha2-nistp521). F\u00f6r att kn\u00e4cka den privata nyckeln r\u00e4cker det med att analysera ungef\u00e4r 60 digitala signaturer som skapats med den problematiska nyckeln. <\/p>\n
S\u00e5rbarheten orsakas av v\u00e5rdsl\u00f6shet fr\u00e5n utvecklarnas sida, som anv\u00e4nde en initialiseringsvektor (nonce) baserad p\u00e5 en 512-bitars slumpm\u00e4ssig sekvens f\u00f6r att generera en 521-bitars nyckel, troligen eftersom de ans\u00e5g att entropin p\u00e5 512 bitar skulle vara tillr\u00e4cklig och att de resterande 9 bitarna inte har n\u00e5gon betydelse. Som ett resultat hade alla privata nycklar som skapades i PuTTY med ecdsa-sha2-nistp521-algoritmen alltid nollv\u00e4rden f\u00f6r de f\u00f6rsta 9 bitarna av initialiseringsvektorn. <\/p>\n
F\u00f6r ECDSA och DSA \u00e4r kvaliteten p\u00e5 den slumpm\u00e4ssiga talgeneratorn och det fulla t\u00e4ckandet av slumpm\u00e4ssiga data f\u00f6r parametern som anv\u00e4nds vid ber\u00e4kning av modulen av avg\u00f6rande betydelse, eftersom best\u00e4mning av \u00e4ven n\u00e5gra bitar av information om initialiseringsvektorn \u00e4r tillr\u00e4ckligt f\u00f6r att genomf\u00f6ra en attack genom sekvens\u00e5terst\u00e4llning av hela den privata nyckeln. F\u00f6r att framg\u00e5ngsrikt \u00e5terst\u00e4lla nyckeln kr\u00e4vs endast den offentliga nyckeln och analysen av flera tiotals digitala signaturer som skapats med den problematiska nyckeln f\u00f6r k\u00e4nda uppgifter f\u00f6r angriparen. Attacken reduceras till att l\u00f6sa HNP-problemet (Hidden Number Problem). <\/p>\n
N\u00f6dv\u00e4ndiga digitala signaturer kan erh\u00e5llas, till exempel genom att ansluta en anv\u00e4ndare till en angripares SSH-server eller en Git-server som anv\u00e4nder SSH som transport. De signaturer som beh\u00f6vs f\u00f6r attacken kan ocks\u00e5 uppt\u00e4ckas om nyckeln har anv\u00e4nts f\u00f6r att signera godtyckliga data, exempelvis git-commits, n\u00e4r SSH-agenten Pageant anv\u00e4nds f\u00f6r att omdirigera trafik till utvecklarens v\u00e4rd. Att f\u00e5 de n\u00f6dv\u00e4ndiga data f\u00f6r att \u00e5terst\u00e4lla nyckeln under en MITM-attack \u00e4r uteslutet, eftersom signaturerna i SSH inte \u00f6verf\u00f6rs i klartext. <\/p>\n
Det noteras att liknande anv\u00e4ndning av ofullst\u00e4ndiga initieringsvektorer har anv\u00e4nts i PuTTY och f\u00f6r andra typer av elliptiska kurvor, men f\u00f6r algoritmer som skiljer sig fr\u00e5n ECDSA P-521 \u00e4r de informationer som l\u00e4ckt inte tillr\u00e4ckliga f\u00f6r att genomf\u00f6ra en fungerande attack f\u00f6r att \u00e5terst\u00e4lla nyckeln. ECDSA-nycklar av en annan storlek och Ed25519-nycklar \u00e4r inte s\u00e5rbara f\u00f6r attacken. \n K\u00e4lla: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"