Cyber ·
Comentário na lista oss-sec sobre desvio de autenticação por senha no OpenSSH e musl libc
Comentário publicado em 5 de novembro na lista oss-sec discute como diferenças no tratamento de hashes podem criar canal lateral ou ataque de temporização no contexto do caso sshole, envolvendo OpenSSH e musl libc.
O material é uma tradução automática de um comentário publicado na lista de discussão oss-sec, com data de 5 de novembro, sobre a thread intitulada sshole, que trata de desvio da autenticação por senha no OpenSSH e envolve a musl libc. O autor afirma que o comentário é geral e não se encaixa bem em todas as discussões sobre o caso. Segundo ele, a prática de usar um único caractere ou uma string mais curta de caracteres aleatórios para que os hashes não correspondam provavelmente cria as condições para um canal lateral ou um ataque de temporização. Ele também diz que rotinas criptográficas devem operar em tempo o mais constante possível e que o desvio antecipado causado por comprimentos diferentes de strings fornece o canal lateral. O texto recebido está incompleto e não traz detalhes de versões afetadas ou correções. Para consultar e verificar, localize a thread original na lista oss-sec de 2026, leia o comentário completo e confira avisos oficiais dos projetos OpenSSH e musl e de sua distribuição.
Fonte original: Re: “sshole”: desvio da autenticação por senha no OpenSSH + musl libc