Kryptografia / DATA PUBLICZNEGO OGŁOSZENIA
Debian OpenSSL: przewidywalne klucze
Pozornie niewielka zmiana w pakiecie kryptograficznym osłabiła klucze używane przez usługi i użytkowników.
Co się wydarzyło?
13 maja 2008 roku Debian poinformował o przewidywalnym generatorze liczb losowych w swoim pakiecie OpenSSL. Przyczyną była zmiana specyficzna dla tej dystrybucji, a nie wada wszystkich instalacji OpenSSL. Problem mógł jednak przenieść się na inny system wraz ze słabym kluczem.
Sama instalacja poprawionego pakietu nie wzmacniała wcześniej wygenerowanych kluczy. Komunikat zalecał ich ponowne utworzenie oraz szczególną ostrożność wobec kluczy DSA używanych na podatnym systemie.
Co to oznacza dla administratora?
Po błędzie kryptograficznym trzeba ustalić, które klucze i certyfikaty wymagają wymiany. Usunięcie przyczyny oraz usunięcie jej skutków to dwa osobne etapy pracy.