Атака по сторонним каналам на Libgcrypt позволяет восстановить ключ RSA

Атака по сторонним каналам на Libgcrypt позволяет восстановить ключ RSA

Атака по сторонним каналам на Libgcrypt позволяет восстановить ключ RSA

Разработчики Libgcrypt, библиотеки шифрования, написанной в рамках проекта GnuPG и распространяемой по лицензии LGPL, на прошлой неделе выпустили обновление, чтобы избежать атак по сторонним (или побочным) каналам, которые позволяют восстановить секретные ключи RSA.

Метод атаки был недавно описан группой исследователей из различных университетов Австралии, Нидерландов и Соединенных Штатов.

Эксперты показали, что метод скользящих окон (sliding windows method) приводит к утечке битов. Широко распространено мнение о том, что количества просочившихся битов недостаточно для полного восстановления ключа RSA, но эксперты продемонстрировали, что в 13% случаев извлечение RSA-1024 и даже RSA-2048-ключей возможно.

Исследователи ориентировались на Libgcrypt версии 1.7.6, а атака проводилась на компьютере HP-Elite 8300 с 4-ядерным процессором Intel i5-3470 и 8 ГБ оперативной памяти DDR3-1600.

Разработчики Libgcrypt были уведомлены об этой уязвимости, получившей идентификатор CVE-2017-7526, а с выходом версии 1.7.8 исправили ее.

Также разработчики отметили, что для успешной атаки требуется запуск вредоносной программы на компьютере, где хранятся требуемые ключи RSA. Однако если вредонос уже установлен на целевой машине, есть куда более простые способы добыть ключи, чем атака по сторонним каналам.

«Если вы разрешили доступ к ящику с закрытыми ключами, это уже стоит рассматривать как критическую уязвимость. Однако в случае с виртуальными машинами, эта атака может использоваться одной машиной для кражи секретных ключей с другой виртуальной машины» - пишут в официальном сообщении разработчики Libgcrypt.

Такеж были выпущены обновления дистрибутивов Debian и Ubuntu, в которых устраняется эта брешь.

Также по ссылке можно ознакомиться со всеми интересующими техническими деталями атаки.

Старое сообщение выбило Telegram из App Store: Дуров обвинил вымогателя

Павел Дуров (внесён в перечень террористов и экстремистов Росфинмониторинга) объяснил временное исчезновение Telegram из App Store атакой вымогателя. По его версии, злоумышленник отредактировал старое сообщение в публичной группе и добавил туда незаконный контент, предварительно изменённый с помощью ИИ.

Трюк позволил спрятать публикацию от участников активного чата: пользователи её практически не видели и не могли пожаловаться модераторам.

Зато сам автор оперативно отправил жалобу Apple. Компания обнаружила материалы с сексуальным насилием над детьми (CSAM) и удалила Telegram из магазина приложений.

По словам Дурова, за атакой стоял вымогатель, который требует деньги у владельцев публичных групп, угрожая подбросить запрещённые материалы и пожаловаться Apple. Для этого используются автоматизированные аккаунты и технические уловки, способные обойти привычные фильтры модерации.

Telegram и экспериментальный Telegram X пропали из App Store утром 4 августа сразу в нескольких странах, включая Россию, Турцию и США. Примерно через полтора часа приложения вернулись. Всё это время у части пользователей не работали пуш-уведомления на iOS. Версии для macOS и Android инцидент не затронул.

Apple заявила, что восстановила приложения после того, как Telegram удалил запрещённый материал и заблокировал распространившего его пользователя. Дуров, однако, возмутился тем, что корпорация сначала нажала красную кнопку и только потом стала разбираться: перед удалением мессенджера с его администрацией якобы никто не связался.

Основатель Telegram предупредил, что такой механизм опасен для любых платформ с пользовательским контентом. Получается удобная схема: спрятать запрещённый материал, самому же пожаловаться и устроить приложению внезапный вылет из App Store.

Telegram призвал Apple одинаково строго проверять жалобы на все приложения.

RSS: Новости на портале Anti-Malware.ru