OpenForum RSS: Воссоздание RSA-ключей через анализ SSH-соединений к сбойным серверам https://www.opennet.ru/openforum/vsluhforumID3/132063.html Группа исследователей из Калифорнийского университета в Сан-Диего продемонстрировала возможность воссоздания закрытых хостовых RSA-ключей SSH-сервера, используя пассивный анализ трафика SSH. Атака может быть совершена на серверы, на которых в силу стечения обстоятельств или действий атакующего возникают сбои во время вычисления цифровой подписи при установке SSH-соединения. Сбои могут быть как программными (некорректное выполнение математических операций, повреждение памяти), так и аппаратными (ошибки при работе NVRAM и DRAM или сбои при перебоях с питанием)...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=60106<br> Воссоздание RSA-ключей через анализ SSH-соединений к сбойным... (Аноним) https://www.opennet.ru/openforum/vsluhforumID3/132063.html#48 Sat, 18 Nov 2023 22:17:23 GMT Не тот вопрос.<br>Правильный вопрос: в цисках и джунях openssh?<br> Воссоздание RSA-ключей через анализ SSH-соединений к сбойным... (Ivan_83) https://www.opennet.ru/openforum/vsluhforumID3/132063.html#47 Thu, 16 Nov 2023 12:51:16 GMT Это зухел то навороченный?)<br> Воссоздание RSA-ключей через анализ SSH-соединений к сбойным... (Ivan_83) https://www.opennet.ru/openforum/vsluhforumID3/132063.html#46 Thu, 16 Nov 2023 12:49:22 GMT Ну да, ну да...<br> Воссоздание RSA-ключей через анализ SSH-соединений к сбойным... (Ivan_83) https://www.opennet.ru/openforum/vsluhforumID3/132063.html#45 Thu, 16 Nov 2023 12:48:53 GMT Вычислительные затраты на RSA сильно выше, особенно на длинных ключах.<br>Кубитов тоже надо сильно больше.<br> Воссоздание RSA-ключей через анализ SSH-соединений к сбойным... (Аноним) https://www.opennet.ru/openforum/vsluhforumID3/132063.html#44 Wed, 15 Nov 2023 23:45:55 GMT Наоборот, в силу специфики алгоритма, RSA даже с очень длинными ключами куда проще ломануть, чем Ed.<br> Воссоздание RSA-ключей через анализ SSH-соединений к сбойным... (Аноним) https://www.opennet.ru/openforum/vsluhforumID3/132063.html#43 Wed, 15 Nov 2023 18:39:15 GMT Смотря кому. Если государство богатое, то оно может себе позволить и такой фигнёй заниматься.<br> Воссоздание RSA-ключей через анализ SSH-соединений к сбойным... (freehck) https://www.opennet.ru/openforum/vsluhforumID3/132063.html#42 Wed, 15 Nov 2023 14:01:58 GMT &gt; Ну как же, в криптографии у кого ключ длиннее тот и круче. Какие ещё доказательства?<br><br>Сделал мой день. Спасибо, мужик! =)<br> Воссоздание RSA-ключей через анализ SSH-соединений к сбойным... (freehck) https://www.opennet.ru/openforum/vsluhforumID3/132063.html#41 Wed, 15 Nov 2023 13:59:09 GMT 189 ключей из 5.2 миллиардов перехваченных пакетов. Ложка в супе с такого улова явно стоять не будет.<br> Воссоздание RSA-ключей через анализ SSH-соединений к сбойным... (Массоны Рептилоиды) https://www.opennet.ru/openforum/vsluhforumID3/132063.html#40 Wed, 15 Nov 2023 11:44:45 GMT &gt; тут еще присутствует коэффициент сложности математики. у ed25519 она мудренее, потому сколь смотрел в тырнетиках, 256 битный ed25519 столь же сложно подбирать как и 3072 битный RSA. а вот сама организации канала быстрее. <br>&gt; жаль но ни одного сайта, где бы искомое в прямом виде расписали так и не нашел. все сведения обрывочны<br><br>Это был сарказм<br>