Utilisateur:Greeksandbag/Brouillon

• Gérer mon brouillon
• Demander une relecture (voir les demandes)
• Publier mon brouillon

Cette page est un brouillon appartenant à Greeksandbag

Conseils de rédaction

• → N'hésitez pas à publier sur le brouillon un texte inachevé et à le modifier autant que vous le souhaitez.
• → Pour enregistrer vos modifications au brouillon, il est nécessaire de cliquer sur le bouton bleu : « Publier les modifications ». Il n'y a pas d'enregistrement automatique.

Si votre but est de publier un nouvel article, votre brouillon doit respecter les points suivants :

• Respectez le droit d'auteur en créant un texte spécialement pour Wikipédia en français (pas de copier-coller venu d'ailleurs).
• Indiquez les éléments démontrant la notoriété du sujet (aide).
• Liez chaque fait présenté à une source de qualité (quelles sources  – comment les insérer).
• Utilisez un ton neutre, qui ne soit ni orienté ni publicitaire (aide).
• Veillez également à structurer votre article, de manière à ce qu'il soit conforme aux autres pages de l'encyclopédie (structurer – mettre en page).

• → Si ces points sont respectés, pour transformer votre brouillon en article, utilisez le bouton « publier le brouillon » en haut à droite. Votre brouillon sera alors transféré dans l'espace encyclopédique.

Bug de génération de nombres aléatoires dans Debian OpenSSL

La bibliothèque open-source OpenSSL.

Le bug de génération de nombres aléatoires dans Debian OpenSSL est une vulnérabilité de la bibliothèque d'encryption OpenSSL apparue en 2006 sur le système d'exploitation Debian. Cette vulnérabilité réduisait la variété des clés de chiffrement générées par la OpenSSL. Découverte au printemps 2008 et rendue publique par Debian le 13 mai 2008, elle affecte plusieurs protocoles et logiciels en rendant leur clés de chiffrement prévisibles et donc vulnérables aux attaques. Malgré la publication d'un correctif, et une grande médiatisation de la vulnérabilité, il est possible qu'une grande quantité de ces clés soient encore en circulation.

Histoire

La vulnérabilité aurait été introduite alors qu'un responsable Debian aurait supprimé du code interprété comme un bug. Le code en question permettait d'augmenter l'entropieentropie des clés générées, soit le niveau de hasard des clés, en allant lire dans un endroit de la mémoire qui n'était pas initialisé. Ceci permettait d'aller chercher le contenu de la pile mémoire, qui est un élément aléatoire, comme il dépend de ce qui était chargé auparavant à cet endroit de la mémoire, ainsi que le fait que l'ordinateur écrit au hasard dans la mémoire. Comme la mémoire n'était pas initialisée, l'outil automatisé de détection de fuites de mémoire Valgrind ainsi que le déboggeur mémoire Purify (en) signalaient cette ligne comme étant un « bug » à chaque utilisation d'OpenSSL, ce qui était régulièrement signalé par des utilisateurs d'OpenSSL. En règle générale, il n'est pas recommandé de lire directement dans la mémoire non initialisée, mais dans le cas de la cryptographie, c'est un moyen d'augmenter l'entropie générée. Les lignes suivantes furent donc supprimées à deux endroits dans le code d'OpenSSL:

MD_Update(&m,buf,j);
	[ .. ]
MD_Update(&m,buf,j); /* purify complains */

La vulnérabilité ainsi créée limitait l'entropie des clés de chiffrement à 15 bits, soit 32767 possibilités de clés sur un système 32 bits, ou 98301 possibilités sur un système 64 bits. Avec la puissance actuelle des ordinateurs, ce nombre est insuffisant pour garantir une sécurité des données encryptées. En effet, depuis 2015, le National Institute of Standards and Technology, ou NIST, demande un minimum de 112 bits d'entropie pour toute clé de chiffrement, avec un idéal situé entre 128 et 256 bits. Le responsable Debian qui a modifié le code n'a pas envoyé à l'équipe d'OpenSSL ce qu'il avait modifié. Ceux-ci n'ont donc pas été informés de la modification effectuée.

Impact

Comme une grande partie d'internet utilise OpenSSL, dont beaucoup de sites web, de protocoles et de logiciels importants, la nouvelle de l'apparition de cette vulnérabilité, ainsi que les preuves qu'elle était régulièrement utilisée à des fins malveillantes pour décrypter des informations, a créé un élan massif de régénération de clés de chiffrement partout sur internet. Dès la publication de la vulnérabilité, des listes noireslistes noires ont été créées pour pouvoir rejeter ces clés de chiffrement trop facilement décryptées. Dans un bulletin d'alerte publié le 13 mai 2008 par Debian, on stipule qu'il est « fortement recommandé que toute donnée de clé de chiffrement qui a été générée avec OpennSSL [...] soit recréée à partir de zéro ». Il est toutefois possible que plusieurs de ces clés non sécuritaires soient encore utilisées.

Protocoles et logiciels vulnérables

• Spotify
• YandexYandex
• Django (framework)
• Python (langage)
• Sites web .gov.uk
• OpenSSH
• OpenVPN
• Tor (réseau)
• Apache2
• DKIM
• Debian « Etch », « Lenny » et « Sid »
• Ubuntu versions 7.0.4 à 8.0.4
• Toutes les clés de chiffrement générées entre le 17 septembre 2006 et l'installation du correctif publié le 13 mai 2008
• Tous les autres logiciels et protocoles utilisant OpenSSL pour générer leurs clés

Annexes

Voir aussi

• Heartbleed
• Attaques de nombres générés aléatoirement (en)