Mis on SHA-1?
SHA-l SHA-1 tähistab Secure Hash Algoritm, ja lihtsalt öelge, et see on mõni matemaatika probleem või meetod kärpib neid andmeid. Ameerika Ühendriikide riikliku julgeolekuasutuse poolt välja töötatud tehnoloogia on oluline osa paljudest tehnoloogiatest, mida kasutatakse oluliste edastuste krüptimiseks Internetis. Ühised krüpteerimismeetodid SSL ja TLS, mida te võisite kuulnud, võivad kasutada brauseri tööriistaribal olevate allkirjastatud sertifikaatide loomiseks räsifunktsiooni nagu SHA-1.
See on palju tehnilist teavet, kuid lihtsalt öeldes: räsi ei ole krüpteeringuga sama, sest seda kasutatakse, et tuvastada, kas fail on muutunud.
Kuidas see tehnoloogia minu jaoks mõjutab?
Oletame, et peate privaatselt külastama veebisaiti. Teie pank, teie e-posti aadress, isegi teie Facebooki konto - kõik kasutavad krüpteerimist, et hoida teie poolt privaatselt saadetud andmeid. Professionaalne veebisait pakub krüptimist, saades sertifikaadi usaldusväärsele asutusele - kolmandale osapoolele, kellele usaldatakse, et krüptimine on veebisaidi ja kasutaja vahel privaatselt ja mitte ühegi teise isiku poolt. See suhe kolmanda isikuga, mida kutsutakse Sertifikaadiasutused, või CA, on oluline, kuna iga kasutaja saab luua "ise allkirjastatud" sertifikaadi - saate seda teha isegi teie arvutis, kus käivitatakse Linux koos Open SSL-iga. Symantec ja Digicert on näiteks kaks tuntud CA ettevõtet.
Lähme läbi teoreetiline stsenaarium: kuidas on-i Geek soovib krüpteeringuga isiklike kasutajate seansside sisse logida, nii et ta taotleb CA-le nagu Symantec koos Sertifikaadi allkirjastamise taotlus, või CSR. Nad loovad a avalik võti ja privaatvõti interneti kaudu saadetud andmete krüpteerimiseks ja dekrüpteerimiseks. CSR-i taotlus saadab Symanteci avaliku võtme koos teabega veebisaidi kohta. Symantec kontrollib võtit selle registrisse, et kontrollida, et kõik osapooled ei muuda andmeid, kuna kõik väikesed muutused andmetes muudavad räsi radikaalselt erinevaks.
Kuna räsi on hõlpsasti jälgitav ja võimatu (mõned ütlevad, et see on "raske") pöörata ümber, on õige, kinnitatud hash-allkiri, et sertifikaati ja ühendust saab usaldada ja andmete saamiseks tuleb kokku leppida, et need saadetakse krüptituna otsast lõpuni. Aga mis siis, kui räsi on ei olnud tegelikult ainulaadne?
Mis on kokkupõrke rünnak ja kas see on võimalik reaalses maailmas?
Võimalik, et olete kuulnud matemaatika "Sünnipäevaprobleemist", kuigi te ei pruugi teada, mida seda kutsuti. Põhieesmärk on see, et kui kogute piisavalt suurt hulka inimesi, on tõenäosus üsna kõrge, et kahel või enamal inimesel on sama sünnipäev. Suurem, kui ootate, piisab sellest, et see tundub imelikku kokkusattumist. Kui grupis on vähem kui 23 inimest, on 50% tõenäosus, et kahel saab sünnipäev.
Sobivate räsikute leidmine kahes failis on nimega kokkupõrke rünnak. On teada, et MD5-hashes on juba juhtunud vähemalt üks ulatuslik kokkupõrke rünnak. Kuid 27. veebruaril 2017 teatas Google SHAttered'ist SHA-1 esmakordselt kokkupõrkel. Google suutis luua PDF-faili, millel oli sama SHA-1 räsi nagu mõni muu PDF-fail, kuigi sellel on erinev sisu.
SHAttered viidi läbi PDF-failis. PDF-failid on suhteliselt lahtine failivorming; Võimalik on teha palju väikseid bititasemeid, ilma et lugejad seda avataksid või põhjustaksid nähtavaid erinevusi. PDF-vorminguid kasutatakse sageli ka pahavara edastamiseks. Kuigi SHAttered võiks töötada muud tüüpi failide, näiteks ISO-de puhul, on sertifikaadid jäigalt täpsustatud, mistõttu selline rünnak on ebatõenäoline.
Niisiis, kui lihtne on see rünnak sooritada? SHAttered põhineb Marc Stevensi poolt 2012. aastal avastatud meetodil, mis nõudis üle 2 ^ 60,3 (9,223 quintillion) SHA-1 operatsioone - üllatav number. Kuid see meetod on veel 100 000 korda vähem operatsioone kui oleks vaja sama tulemuse saavutamiseks koos jõuga. Google leidis, et 110 top-end videokaartidega, mis töötavad paralleelselt, kulub kokkupõrke tekitamiseks umbes üks aasta. Amazoni AWS-i arvutusaja ajastamine maksaks umbes 110 000 dollarit. Pidage meeles, et kuna arvutiosade hinnad langevad ja võite saada vähem energiat, muutuvad rünnakud nagu SHAttered lihtsamaks.
110 000 dollarit võib tunduda palju, kuid see on mõne organisatsiooni taskukohasuse piires - see tähendab, et reaalajalised kübervillijad võivad digitaalsete dokumentide allkirju tõsta, segada backup- ja versioonikontrollisüsteeme nagu Git ja SVN või muuta pahatahtlik Linux ISO tunduda õigustatud.
Õnneks on selliste rünnakute vältimiseks leevendavaid tegureid. SHA-1 kasutatakse digitaalallkirjade puhul harva. Sertifikaadid ei anna enam SHA-1-ga allkirjastatud sertifikaate ja nii Chrome kui ka Firefox on neid toetust langetanud. Linuxi distributsioonid väljastatakse tavaliselt sagedamini kui üks kord aastas, mistõttu rämnikule ei piisa pahatahtliku versiooni loomiseks ja seejärel tekib üks polsterdatud element, millel on sama SHA-1 räsi.
Teiselt poolt, mõned rünnakud põhinevad SHAttered juba reaalses maailmas. SVN versioonikontrollisüsteemifailide eristamiseks kasuta SHA-1. Kahe PDF-faili üleslaadimine identsete SHA-1 hashidega SVN-i hoidlale põhjustab selle kahjustumise.
Kuidas kaitsta end SHA-1-rünnakute eest?
Tavalisele kasutajale ei tohiks midagi teha. Kui kasutate failide võrdlemiseks kontrollsummasid, peaksite pigem SHA-2 (SHA-256) või SHA-3 kui SHA-1 või MD5. Samuti, kui olete arendaja, kasutage kindlasti rohkem kaasaegseid räsimisalgoritme, nagu SHA-2, SHA-3 või bcrypt. Kui olete mures, et SHAtteredi on kasutatud kahe erineva faili andmiseks sama räsi, on Google välja andnud SHAttered'i saidile tööriista, mis saab teie jaoks kontrollida.
Pilt autorid: Lego Firefox, palju häbistamist, palun ärge vigastada Web autor teadmata, Google.
