Bezpečnostní chyba v GnuPG při používání čipových karet

Vývojáři kryptografického softwaru GnuPG upozorňují na bezpečnostní chybu při používání čipových karet. Po vygenerování klíčů a jejich přesunu na kartu mohla na disku zůstat nechráněná kopie.

26.1. 14:11 | Ladislav Hagara | Bezpečnostní upozornění

Komentáře

[Winston Smith]

Amatéri XD

[Xerces]

To přeci není chyba GnuPG. Ten slouží ke generování a ověřování klíčů. To že něco někam blbě nakopíruju, nebo to po sobě nesmažu je snad můj problém, ne? Resp. se to řeší na úrovni OS (shellu), ne na úrovni té aplikace.

[Stevo]

Tiež si to myslím.

[RealJ]

"Unfortunately with some versions of GnuPG an additional unprotected copy of the encryption subkey is also kept on disk" - samozrejme, ze je to chyba aplikace ktera si zapise neco na disk a nesmaze to. Ta aplikace by si to vubec nemela zapisovat na disk.

[Xerces]

Tak někam ty klíče vyplivnout musí. Nehájím to, jen mi to celé nedává smysl. Já s tím pracuju akorát na úrovni generování klíčů pro vzdálené přihlašování a tam to taky exportuje na disk.

[RealJ]

U generovani klicu pro nejakou cipovou kartu ma aplikace volat funkce dane cipove karty aby privatni klic nikdy neopustil tu kartu. Pokud je to delane stylem tady si vygenerujeme na disku nejaky klic ktery pak nahrajeme na kartu tak je to bezpecnostni pruser. Kdyz uz to potrebuji generovat z jakehokoliv duvodu mimo kartu tak by se ten klic nemel ukladat na disk ale jenom do chranene sifrovane pameti a z nej pak do karty. Tak jak to delaji je to proste bezpecnostni pruser.

[Peter Golis]

Pokiaľ silikón tej karty nedokáže vygenerovať dostatočne náhodný a silný privátny kľúč, tak je ho zbytočné na to generovanie použiť. A je lepšie bezpečný kľúč do karty len nahrať.

Rovnako sa to generuje aj pri eletrickom podpise v zlovenckých ovčianskych. Menovite odkedy Čivave (*) hackli jeho super bezpečný podpis. A tak isto mám obavy, že NBUSR123 si tie privátne kľúče uchováva. Ale bez ochrany, lebo môžu.

*) Kaliňák, vtedajší minister vnútra ktorý tvrdil že elektronické podpisy sú neprelomiteľné. A potom mu ukázali dokument ktorý bol ním elektronicky podpísaný, ale ovčiansky on z ruky nedal.