Digitoday

Valikko

Aukko löydettiin vuonna 1996 – hälytyskellot soivat vasta nyt

Laajasti käytössä oleva menetelmä tiedon salaamiseksi voi pettää.


Viestintävirasto kertoo ongelmasta optimointitavassa, jota käytetään laskettaessa RSA-allekirjoituksia. Heikkous voi tietyin edellytyksin paljastaa RSA-avaimen, eli vaarantaa tiedon luottamuksellisuuden.

Ongelma on CRT-optimoinnissa ja se tiedettiin jo vuonna 1996. Mutta vasta nyt ymmärrettiin, miten vaarallinen se on.

Mikäli allekirjoituksen laskemisen yhteydessä tapahtuu virhe, eikä allekirjoituksen oikeellisuutta varmisteta, on hyökkääjän mahdollista selvittää yksityinen avain virheellisen RSA-allekirjoituksen perusteella, Viestintävirasto sanoo tiedotteessa.

Allekirjoituksen tarkistaminen suojaa heikkoudelta, mutta kaikki salauskirjastot eivät sitä tee. Virasto kertoo, mitkä toteutukset jättävät tarkistuksen väliin.

RSA-CRT-optimointia käytetään salauskirjastoissa lähes poikkeuksetta, eikä ongelmaan ole korjausta. Mutta Viestintävirasto ei nykytiedon valossa usko, että avaimia voisi juuri vuotaa modernista palvelinympäristöstä.

Vaara on isompi laitteissa, joissa lasku- tai muistivirheen todennäköisyys on tavallista suurempi. Tällaisia ovat esimerkiksi jotkut sulautetut laitteet. Laskuvirheitä voi olla myös mahdollista aiheuttaa häiritsemällä laitteen toimintaa fyysisesti.

  • Tietoturva
  • salaus

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Karu kuva rannalta kertoo, miksi sukeltaja etsi kahville lähteneitä pilkkijöitä – hoksaatko, mikä sitten herätti pelastajien huomion?

    2. 2

      Bikinipöksyt kokevat tänä kesänä muodonmuutoksen – pukisitko itse yllesi?

    3. 3

      Turvapaikanhakija livahti naisten puolelle uimahallissa Oulussa – alastomat naiset hämmentyivät

    4. 4

      Liisa on saanut 560 e/kk ilmaista rahaa vuoden alusta saakka – näin perustulokokeilu vaikutti elämään

    5. 5

      Liigastudio juuri nyt: SM-liigassa muhii jättisensaatio – tässä neljä suurinta selitystä

    6. 6

      Kesäajasta luopumista vaaditaan kansalaisaloitteella – muutoksen tiellä on EU-direktiivi 2000/84/EY

    7. 7

      Kolmasluokkalaista moitittiin Wilma-viestillä ahkeruudesta: ”Työkirjatehtävien tekeminen liian pitkälle kotona. Ei ole luvallista”

    8. 8

      Tässäkö Suomen raskaimmat ja stressaavimmat työt? Katso 30 ammatin lista

    9. 9

      Albinismia sairastavat kaksostytöt ihastuttavat malleina – poseeraavat nyt yhdessä tumman isosiskonsa kanssa

    10. 10

      Muut eivät huoli nurin mennyttä eläkekassaa – lasku lankeamassa kaikille palkansaajille

    11. Näytä lisää
    1. 1

      Vihreä Nissan lepää kyljellään Tornion keskustassa – poliisi kertoo, miksi ei puutu tapaukseen

    2. 2

      Merkel tyrmistyi ”hävyttömästä” tempusta – Trump ojensi 350 miljardin laskun

    3. 3

      Albinismia sairastavat kaksostytöt ihastuttavat malleina – poseeraavat nyt yhdessä tumman isosiskonsa kanssa

    4. 4

      6 vaaran merkkiä: Jos huomaat näitä, tietokoneellasi voi olla haittaohjelma

    5. 5

      Salainen laatuvirhe paljastui omakotitalosta – lattiakaivon hinnaksi tuli lähes 40 000 euroa

    6. 6

      Jättimäinen tulipalo Vantaalla Kehä III:n tuntumassa, sammutustyöt kestävät koko päivän – ”Liikennettä haittaavaa savunmuodostusta”

    7. 7

      "Ei kai alapää ole hygieenisempi?" – julkisessa saunassa sattunut tapaus kuohuttaa taas HS:n mielipideosastossa

    8. 8

      Sampoosääntö, joka kannattaa rikkoa – kikka voi mullistaa hiuksesi

    9. 9

      Tässäkö Suomen raskaimmat ja stressaavimmat työt? Katso 30 ammatin lista

    10. 10

      Bikinipöksyt kokevat tänä kesänä muodonmuutoksen – pukisitko itse yllesi?

    11. Näytä lisää
    1. 1

      11 kyytä köllötteli rinteessä – asiantuntija kertoo, kuinka käärmeistä pääsee eroon: ”Se ei tule ikinä takaisin”

    2. 2

      Uusi ennuste: Poikkeuksellinen lämpöaalto vyöryy Suomeen – keskimäärin vain noin kolme kertaa sadassa vuodessa

    3. 3

      Rovaniemen junan lähtö viivästyi yllättäen – konduktööriltä kylmäävä kuulutus: ”Junassa on vakava henkeä uhkaava tilanne”

    4. 4

      Merkel tyrmistyi ”hävyttömästä” tempusta – Trump ojensi 350 miljardin laskun

    5. 5

      Nuoren naisen asunnosta levisi karmea haju 48 asunnon taloyhtiöön – löydön puhdistamiseen tarvittiin siirtolava

    6. 6

      Teinityttö tervehti tuntematonta miestä koulumatkalla – siitä käynnistyi painajainen

    7. 7

      Suomen tunnetuin bordelli pyöri Riihimäellä – rattohotelli Bonanzan henkilökunnalla suora ohje lapsiperheiden varalle

    8. 8

      IS seurasi tapahtumien etenemistä: Terrori-isku parlamentin luona Lontoossa – 4 kuoli

    9. 9

      Teinityttö julkaisi hervottoman kuvaparin äidistään kostean illanvieton jälkeen – kiusallinen kuva villitsee somessa: ”Lauantai ja sunnuntai”

    10. 10

      Tiesitkö? Helsingissä asuu yksi kaikkein aikojen menestyneimmän heviyhtyeen kitaristi – rakastui suomalaiseen Mariaan, elää nyt lapsiperheen arkea Suomessa

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Karu kuva rannalta kertoo, miksi sukeltaja etsi kahville lähteneitä pilkkijöitä – hoksaatko, mikä sitten herätti pelastajien huomion?

    2. 2

      Bikinipöksyt kokevat tänä kesänä muodonmuutoksen – pukisitko itse yllesi?

    3. 3

      Turvapaikanhakija livahti naisten puolelle uimahallissa Oulussa – alastomat naiset hämmentyivät

    4. 4

      Liisa on saanut 560 e/kk ilmaista rahaa vuoden alusta saakka – näin perustulokokeilu vaikutti elämään

    5. 5

      Liigastudio juuri nyt: SM-liigassa muhii jättisensaatio – tässä neljä suurinta selitystä

    6. Näytä lisää
    1. 1

      Vihreä Nissan lepää kyljellään Tornion keskustassa – poliisi kertoo, miksi ei puutu tapaukseen

    2. 2

      Merkel tyrmistyi ”hävyttömästä” tempusta – Trump ojensi 350 miljardin laskun

    3. 3

      Albinismia sairastavat kaksostytöt ihastuttavat malleina – poseeraavat nyt yhdessä tumman isosiskonsa kanssa

    4. 4

      6 vaaran merkkiä: Jos huomaat näitä, tietokoneellasi voi olla haittaohjelma

    5. 5

      Salainen laatuvirhe paljastui omakotitalosta – lattiakaivon hinnaksi tuli lähes 40 000 euroa

    6. Näytä lisää
    1. 1

      11 kyytä köllötteli rinteessä – asiantuntija kertoo, kuinka käärmeistä pääsee eroon: ”Se ei tule ikinä takaisin”

    2. 2

      Uusi ennuste: Poikkeuksellinen lämpöaalto vyöryy Suomeen – keskimäärin vain noin kolme kertaa sadassa vuodessa

    3. 3

      Rovaniemen junan lähtö viivästyi yllättäen – konduktööriltä kylmäävä kuulutus: ”Junassa on vakava henkeä uhkaava tilanne”

    4. 4

      Merkel tyrmistyi ”hävyttömästä” tempusta – Trump ojensi 350 miljardin laskun

    5. 5

      Nuoren naisen asunnosta levisi karmea haju 48 asunnon taloyhtiöön – löydön puhdistamiseen tarvittiin siirtolava

    6. Näytä lisää