{"id":36619,"date":"2019-10-31T22:12:43","date_gmt":"2019-10-31T19:12:43","guid":{"rendered":"https:\/\/prohoster.info\/blog\/post-analiz-chto-izvestno-o-poslednej-atake-na-set-serverov-kriptoklyuchej-sks-keyserver\/"},"modified":"2019-10-31T22:12:43","modified_gmt":"2019-10-31T19:12:43","slug":"post-analiz-chto-izvestno-o-poslednej-atake-na-set-serverov-kriptoklyuchej-sks-keyserver","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/post-analiz-chto-izvestno-o-poslednej-atake-na-set-serverov-kriptoklyuchej-sks-keyserver","title":{"rendered":"Postanalys: vad vet vi om den senaste attacken mot n\u00e4tverket av kryptonycklar SKS Keyserver","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Hackerna utnyttjade en s\u00e5rbarhet i OpenPGP-protokollet som varit k\u00e4nd i \u00f6ver tio \u00e5r. <\/p>\n

Vi f\u00f6rklarar vad det handlar om och varf\u00f6r det inte kan st\u00e4ngas ner.<\/p>\n

\"Postanalys:<\/a><\/noindex><\/a><\/noindex>
\n\/ Unsplash \/ Chunlea Ju<\/a><\/noindex><\/i><\/p>\n

Problem i n\u00e4tverket<\/h2>\n

\nI mitten av juni utf\u00f6rde ok\u00e4nda en attack<\/a><\/noindex> mot n\u00e4tverket av kryptografiska nyckelservrar SKS Keyserver<\/a><\/noindex>, baserat p\u00e5 OpenPGP-protokollet. Det \u00e4r en standard fr\u00e5n IETF (RFC 4880<\/a><\/noindex>), som anv\u00e4nds f\u00f6r att kryptera e-post och andra meddelanden. SKS-n\u00e4tverket skapades f\u00f6r tretti \u00e5r sedan f\u00f6r att distribuera offentliga certifikat. Anv\u00e4ndare som GnuPG<\/a><\/noindex> anv\u00e4nder f\u00f6r att kryptera data och skapa elektroniska digitala signaturer.<\/p>\n

Hackerna har komprometterat certifikaten f\u00f6r tv\u00e5 maintainers av GnuPG-projektet \u2014 Robert Hansen och Daniel Gillmor. Att ladda ner det skadade certifikatet fr\u00e5n servern orsakar ett fel i GnuPG \u2014 systemet h\u00e4nger helt enkelt. Det finns sk\u00e4l att tro att detta inte kommer att sluta h\u00e4r, och antalet komprometterade certifikat kommer bara att \u00f6ka. F\u00f6r n\u00e4rvarande \u00e4r omfattningen av problemet oklar.<\/p>\n

Attackens k\u00e4rna<\/h2>\n

\nHackerna utnyttjade en s\u00e5rbarhet i OpenPGP-protokollet. Den har varit k\u00e4nd f\u00f6r samh\u00e4llet i \u00f6ver ett decennium. \u00c4ven p\u00e5 GitHub g\u00e5r det att hitta<\/a><\/noindex> relaterade exploits. Men hittills har ingen tagit p\u00e5 sig ansvaret f\u00f6r att st\u00e4nga \"h\u00e5let\" (vi kommer att diskutera orsakerna mer detaljerat senare).<\/p>\n

Tv\u00e5 urval fr\u00e5n v\u00e5r blogg p\u00e5 Habr:<\/b><\/p>\n