Kolizje SHA-1 (chosen prefix) mogą być robione niepokojąco tanio. OpenSSH wyłączy „szeroko używany” ssh-rsa. Zagrożenie: omijanie uwierzytelniania się do serwerów kluczem

Poważne problemy z kolizjami SHA-1, zaczęły się w 2017 roku kiedy Google pokazało dwa różne PDFy, mające takie same hashe SHA-1. W tym roku pisaliśmy o znacznym spadku kosztów realizacji kolizji typu chosen prefix dla SHA-1 ($45 000). Obecnie będzie to pewnie jeszcze mniejsza kwota…

Ekipa OpenSSH postanowiła wreszcie dość stanowczo zareagować pisząc:

It is now possible[1] to perform chosen-prefix attacks against the
SHA-1 algorithm for less than USD$50K. For this reason, we will be
disabling the „ssh-rsa” public key signature algorithm by default in a near-future release.

This algorithm is unfortunately still used widely despite the
existence of better alternatives, being the only remaining public key
signature algorithm specified by the original SSH RFCs.

W całości chodzi oczywiście o możliwość logowania się do serwerów za pomocą kluczy. W szczególności byłby możliwy atak właśnie na ten element. OpenSSH ma dać możliwość automatycznej migracji klientom ssh na lepsze alternatywy, ale zobaczymy niebawem czy wszystko pójdzie tak gładko. W każdym razie gdybyście w przyszłości nagle przestali mieć możliwość logowania się do Waszego serwera, wiecie do jakiego newsa wrócić ;-)

–ms