November 20
Исследователи научились извлекать ключи RSA из SSH-трафика благодаря ошибкам
Группа ученых продемонстрировала, что при определенных условиях пассивный злоумышленник, прослушивающий трафик, может узнать приватные ключи RSA, которые используются в SSH-соединениях. Для этого используются вычислительные ошибки в ходе вычисления цифровой подписи, возникающие при неудачных попытках установки соединения.
https://7ooo.ru/group/2023/11/20/396-issledovateli-nauchilis-izvlekat-klyuchi-rsa-iz-ssh-trafika-blagodarya-oshibkam-grss-258343663.html