Vlákno názorů ke zprávičce OpenSSH bude mít v paměti šifrované klíče proti útokům postranními kanály od Miroslav Šilhavý - A ten klíč by mohl být ještě zesílen...
-
A ten klíč by mohl být ještě zesílen dalším přešifrováním. Útočník nebude ani tak moc zpomalen, jako spíš se mu zatočí hlava :).
Má tato ochrana valný smysl? Pokud postranním kanálem umím získat data, určitě se mi povede v prvé řadě získat informace pro přístup systému. V něm si už pak můžu dělat co chci - i jednoduše získat chráněné klíče, není to tak?
-
Získat náhodná data v náhodném umístění není vůbec snadné, všechny tyhle útoky předpokládaly, že znají strukturu získávaných dat či jejich přesnou pozici a i tak získali data s určitou chybou.
Pokud se do systému nedostanu jako root, získat chráněné klíče opět není vůbec jednoduché, bavíme-li se o openBSD.
Zní to jako docela logická bariéra, která přináší další překážku k proniknutí do systému a snižuje riziko.
