Ένα τρωτό σημείο στο gnupg σας επιτρέπει να σπάσετε rsa

Μια ομάδα ερευνητών ανακάλυψε μια ευπάθεια στη βιβλιοθήκη κρυπτογράφησης libgcrypt. Πρόκειται για μια βιβλιοθήκη που χρησιμοποιείται από το λογισμικό GnuPG, χάρη στην οποία είναι δυνατή η αποστολή κρυπτογραφημένων και επικυρωμένων μηνυμάτων ηλεκτρονικού ταχυδρομείου με το PGP.

Ένα τρωτό σημείο GnuPG σας επιτρέπει να σπάσετε RSA

Αυτή η ευπάθεια φαίνεται να επιτρέπει στο πλήκτρο RSA να έχει ραγίσει πλήρως. Ανεξάρτητα από το μήκος αυτού του κλειδιού. Παρόλο που, φαίνεται, σε κλειδιά με περισσότερα από 4096 bits χρειάζεται περισσότερος χρόνος για να δράσουμε αποτελεσματικά. Ως εκ τούτου, με το να μπορείτε να σπάσετε κλειδιά RSA, μπορείτε να αποκρυπτογραφήσετε όλα τα δεδομένα που έχουν κρυπτογραφηθεί με αυτό το κλειδί.

GnuPG ευπάθεια

Για όσους δεν το γνωρίζουν, το GnuPG είναι ένα λογισμικό για την ασφαλή αποστολή μηνυμάτων ηλεκτρονικού ταχυδρομείου. Επιπλέον, είναι λογισμικό ανοιχτού κώδικα και είναι συμβατό με τα Windows, Linux και macOS. Άλλοι ίσως το γνωρίζουν επειδή ο Edward Snowden το χρησιμοποιεί για να διατηρήσει ασφαλείς επικοινωνίες. Το ελάττωμα ασφαλείας που εντοπίστηκε στη βιβλιοθήκη Libgcrypt, το οποίο είναι επιρρεπές σε επιθέσεις από πλευράς καναλιού. Προφανώς, φιλτράρει περισσότερες πληροφορίες από τα δεξιά προς τα αριστερά. Έτσι, επιτρέπει την ανάκτηση του κλειδιού RSA.

Παρόλο που, για να εκτελεστεί αυτός ο τύπος επίθεσης, ο επιτιθέμενος πρέπει να έχει πρόσβαση στο υλικό στο οποίο θα εκτελέσει το λογισμικό. Κάτι που σίγουρα βοηθάει στη μείωση των πιθανών επιθέσεων. Για την ηρεμία πολλών. Πρόκειται για επίθεση στο πλάι του καναλιού. Αυτή η επίθεση, σύμφωνα με τους ειδικούς, είναι ένα από τα πιο εύκολα προσπελάσιμα ιδιωτικά κλειδιά όπως το RSA. Σχολιάζουν επίσης ότι είναι μια επίθεση που θα μπορούσε να χρησιμοποιήσει μια εικονική μηχανή για να κλέψει κλειδιά.

Ευτυχώς, η ομάδα ανάπτυξης Libgcrypt αντέδρασε πολύ γρήγορα. Μια ενημερωμένη έκδοση έχει ήδη κυκλοφορήσει για να διορθώσει το πρόβλημα. Μέχρι στιγμής είναι διαθέσιμο το Libgcrypt 1.7.8, το οποίο είναι διαθέσιμο προς το παρόν για το Ubuntu και το Debian. Αυτό που συνιστούν είναι να ελέγξετε την έκδοση που χρησιμοποιούμε και να την ενημερώσουμε το συντομότερο δυνατό