1998'de keşfedilen ve çözüldüğüne inanılan SSL sunucularında PKCS #1 v1.5 dolgu ile ilgili bir kusur bugün hala yaygın olarak kullanılan birkaç projeyi etkilemektedir.
Uçtan uca operasyonları ölçen kapsamlı testlerden sonra, Red Hat araştırmacıları orijinal zamanlama saldırısının toplu olarak 'Marvin Saldırısı' olarak adlandırılan çeşitli varyasyonlarını keşfettiler ve bu da düzeltmeleri ve hafifletmeleri etkili bir şekilde atlayabilir.
Sorun, saldırganların potansiyel olarak RSA şifrelemeleri şifresini çözmesine, imzaları oluşturmasına ve hatta savunmasız bir TLS sunucusunda kaydedilen oturumları şifresini çözmesine izin veriyor.
Standart donanımı kullanan araştırmacılar, Marvin saldırısını sadece birkaç saat içinde yürütmenin mümkün olduğunu ve pratikliğini kanıtladığını gösterdiler.
Red Hat, güvenlik açığının RSA ile sınırlı olmadığını, ancak çoğu asimetrik kriptografik algoritmalara uzanır ve onları yan kanal saldırılarına duyarlı hale getirir.
Yürütülen testlere dayanarak, aşağıdaki uygulamalar Marvin saldırısına karşı savunmasızdır:
Marvin saldırısının, RSA şifre çözme işleminde temel bir kusuru vurgulamasına rağmen, esas olarak bireysel uygulamaların çeşitliliği ve karmaşıklığı nedeniyle dolgu hatalarının nasıl yönetildiğini göstermesine rağmen karşılık gelen bir CVE'si yoktur.
Dolayısıyla, Marvin saldırısı kavramsal bir kusur olsa da, evrensel olarak uygulanabilecek tekil bir düzeltme veya yama yoktur ve sorun benzersiz kod tabanları ve RSA şifre çözme uygulaması nedeniyle her projede farklı şekilde kendini gösterir.
Araştırmacılar, RSA PKCS#1 V1.5 Şifreleme ve Etkilenen Kullanıcılara Alternatif Geriye Dönüş Uyumluluk Avenatları Sağlamaları İçin Satıcı Aramaları veya İstemeleri İçin Tavsiye Ediyorlar.
Sadece RSA'yı devre dışı bırakmak güvende olduğunuz anlamına gelmez, Marvin Attack'ın sayfasının Soru -Cevap bölümünü uyarır.
RSA anahtarı veya sertifikası bir sunucuda başka bir yerde kullanılırsa (SMTP, IMAP, POP posta sunucuları ve ikincil HTTPS sunucuları) risk de aynıdır.
Son olarak, Red Hat, FIPS sertifikasının, yan kanal saldırılarına karşı iyi bir direnç sağlayan seviye 4 sertifikası dışında Marvin saldırısına karşı korumayı garanti etmediği konusunda uyarıyor.
Her ne kadar Marvin saldırısının vahşi doğada kullanıldığına dair belirgin bir belirtisi olmamasına rağmen, testlerin ayrıntılarını ve parçalarını açıklamak ve bulanık kodun kısaca gerçekleşme riskini artırır.
Marvin saldırısının daha teknik detaylarına dalmak isteyenler için, birkaç ay önce yayınlanan bir makale soruna ve etkisini takdir etmek için yapılan testlerin derinliklerine giriyor.
Bilgisayar korsanları aktif olarak OpenFire Kusurunu Sunucuları Şifrelemek
Dell Compelent Sabit Kodlu Anahtar VMware vCenter Yönetici Kredileri
Mali GPU Kusurları'nı hedefleyen saldırılarda sömürülen kollar uyarıyor
Sıfır günlük RCE saldırılarına maruz kalan milyonlarca exim posta sunucusu
Cloudflare DDOS korumaları Cloudflare kullanılarak ironik bir şekilde baypas
Kaynak: Bleeping Computer