計算エラーの発生時にSSHの秘密鍵が盗み取られる危険があることを研究者が実証

SSHは暗号や認証技術を利用して安全にリモートコンピュータと通信するためのプロトコルですが、その通信の開始時に行うRSA署名の際に計算エラーが発生するとSSH秘密鍵が解析されてしまうことが実証されました。 (PDF)Passive SSH Key Compromise via Lattices https://eprint.iacr.org/2023/1711.pdf In a first, cryptographic keys protecting SSH connections stolen in new attack | Ars Technica https://arstechnica.com/security/2023/11/hackers-can-steal-ssh-cryptographic-keys-in-new-cutting-edge-attack/ SSHでは接続時にユ

[NOV1975]

どっちかというと「公共のインターネットスキャンによって過去7年間にわたって収集されたSSHの通信データ」が怖いな。

[fut573]

OpenSSHはどんなにコストがかかってでもアップデートしないと不安派だけど、意見とおらないことも多い

[punychan]

能動的な故障注入をしなくても、勝手に故障してくれて（レアケースのバグとかハードウェアの一時障害）、故障注入と同じ効果があるってことか。

[jt_noSke]

えら-いこっちゃ

[karkwind]

これは、怖いな