forum.opennet.ru

"Воссоздание RSA-ключей через анализ SSH-соединений к сбойным серверам"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

"Воссоздание RSA-ключей через анализ SSH-соединений к сбойным серверам"	+/–
Сообщение от opennews (??), 14-Ноя-23, 17:24
Группа исследователей из Калифорнийского университета в Сан-Диего продемонстрировала возможность воссоздания закрытых хостовых RSA-ключей SSH-сервера, используя пассивный анализ трафика SSH. Атака может быть совершена на серверы, на которых в силу стечения обстоятельств или действий атакующего возникают сбои во время вычисления цифровой подписи при установке SSH-соединения. Сбои могут быть как программными (некорректное выполнение математических операций, повреждение памяти), так и аппаратными (ошибки при работе NVRAM и DRAM или сбои при перебоях с питанием)... Подробнее: https://www.opennet.me/opennews/art.shtml?num=60106
Ответить \| Правка \| Cообщить модератору

Оглавление

Воссоздание RSA-ключей через анализ SSH-соединений к сбойным серверам, opennews, 14-Ноя-23, 17:24 [смотреть все]

Многие пользуются чем-то кроме OpenSSH , Аноним, 14-Ноя-23, 17:24 (1) //
- Ну Есть ещё Dropbear, но там всё что касается ключей, кажется, тоже напрямую , dullish, 14-Ноя-23, 17:38 (5) //
  - Навряд ли Насколько я знаю, он не поддерживает OpenSSL, в отличие от OpenSSH , Аноним, 14-Ноя-23, 18:02 (7)
  - Ну сходите в гитхаб да посмотрите, из openssh там или ещё откуда второе , Аноним, 14-Ноя-23, 21:53 (22)
- Подозреваю много где стоит dropbear , Пряник, 14-Ноя-23, 17:39 (6) //
  - Стоит то да, но используется сильно реже, ИМХО Как минимум я на свои железки с о, Ivan_83, 14-Ноя-23, 20:38 (17)
  - То, где оно стоит, малоинтересно для такой дорогостоящей атаки, требующей пассив, Аноним, 14-Ноя-23, 23:29 (29) //
    - Ну, если у вас нет навороченных сетевых железок, то конечно , Аноним, 15-Ноя-23, 14:27 (39)
      - Это зухел то навороченный , Ivan_83, 16-Ноя-23, 15:51 (47)
        
        Не тот вопрос Правильный вопрос в цисках и джунях openssh , Аноним, 19-Ноя-23, 01:17 (48)
- telnet, pin, 14-Ноя-23, 19:13 (10)
- В чём-то, кроме компов серверов, виртуалок - практически всегда , nebularia, 14-Ноя-23, 20:29 (16)
Только для алгоритма хэширования ключа SHA-1 , Пряник, 14-Ноя-23, 17:38 (4) //
- А как включить другую sha Я в мане этого не вижу Вижу ecdsa, ed25519 ssh-rsa25, Аноним, 14-Ноя-23, 19:34 (13) //
  - HostKeyAlgorithms rsa-sha2-256,rsa-sha2-512,rsa-sha2-256-cert-v01 openssh com,rs, Ivan_83, 14-Ноя-23, 20:40 (18) //
    - ССЗБ зачем намеренно не использовать наиболее криптостойкий ключ, если он такой, pfg21, 14-Ноя-23, 20:56 (20)
      - Криптостойкий он только по вашим оценкам, по моим личным RSA сильно надёжнее и п, Ivan_83, 15-Ноя-23, 06:12 (33)
        
        будут какие-либо доказательства , anonymous, 15-Ноя-23, 09:13 (36)
        
        Ну как же, в криптографии у кого ключ длиннее тот и круче Какие ещё доказательс, Массоны Рептилоиды, 15-Ноя-23, 11:06 (37)
        
        тут еще присутствует коэффициент сложности математики у ed25519 она мудренее, п, pfg21, 15-Ноя-23, 12:49 (38)
        
        Это был сарказм, Массоны Рептилоиды, 15-Ноя-23, 14:44 (40)
        
        Сделал мой день Спасибо, мужик , freehck, 15-Ноя-23, 17:01 (42)
        
        Вычислительные затраты на RSA сильно выше, особенно на длинных ключах Кубитов то, Ivan_83, 16-Ноя-23, 15:48 (45)
    - Кстати, а почему Мне как стороннику Уd25519 это очень интересно PS EcDSA это п, Аноним, 14-Ноя-23, 21:55 (23)
      - Потому что - rsa 16384 ломать сильно дольше при любом раскладе- подобный конфиг , Ivan_83, 15-Ноя-23, 06:15 (34)
        
        Наоборот, в силу специфики алгоритма, RSA даже с очень длинными ключами куда про, Аноним, 16-Ноя-23, 02:45 (44)
        
        Ну да, ну да , Ivan_83, 16-Ноя-23, 15:49 (46)
    - Почему не нужны , Аноним, 14-Ноя-23, 22:13 (27)
Сделайте SSH как стандарт l3 VPN во всех роутерах Идеальная защита, Аноним, 14-Ноя-23, 20:56 (21) //
- И чем оно идеальнее по сравнению с wg , Аноним, 14-Ноя-23, 22:11 (25) //
  - wg вообще мрачный отстой, прибитый гвоздями к полутора шифрам Как только эти шиф, Tron is Whistling, 14-Ноя-23, 22:42 (28) //
    - Согласен Кто-то меняет ключи раз в год, но лично я чувствую себя неуютно если п, Аноним, 15-Ноя-23, 01:49 (30)
0, Аноним, 15-Ноя-23, 03:39 (31)
АНБ доступ к своим архивам предоставило Или Яровая , Аноним, 15-Ноя-23, 03:41 (32) //
- всё слито до них, Аноним, 15-Ноя-23, 08:39 (35)
189 ключей из 5 2 миллиардов перехваченных пакетов Ложка в супе с такого улова , freehck, 15-Ноя-23, 16:59 (41) //
- Смотря кому Если государство богатое, то оно может себе позволить и такой фигнё, Аноним, 15-Ноя-23, 21:39 (43)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру