RaazNet | رازنت

🔐 یک کلید عمومی SSH می‌تواند بیشتر از چیزی که فکر می‌کنید درباره شما اطلاعات بدهد.

🔸کلید عمومی SSH به‌تنهایی امکان ورود به سرور را فراهم نمی‌کند و دانستن آن به معنی در اختیار داشتن کلید خصوصی نیست. مشکل از جایی شروع می‌شود که همان کلید عمومی در چند محیط مختلف بازاستفاده شود؛ مثلاً هم در حساب گیت‌هاب و هم روی یک یا چند سرور خصوصی.

🔸مارک پشم‌فروش، پژوهشگر شبکه و از نویسندگان رازنت، نشان داده است که بدون داشتن کلید خصوصی هم می‌توان بررسی کرد آیا یک سرور، کلید عمومی مشخصی را برای ورود یک نام کاربری می‌شناسد یا نه.
این بررسی ورود موفقی ایجاد نمی‌کند، اما می‌تواند یک رابطه فنی را آشکار کند.

از طرف دیگر، گیت‌هاب کلیدهای عمومی متصل به حساب‌ها را از مسیرهایی مانند github.com/username.keys در دسترس قرار می‌دهد. اگر همان کلید روی یک سرور متصل به اینترنت هم ثبت شده باشد، این دو سرنخ می‌توانند کنار هم قرار بگیرند و هویت آنلاین یک کاربر را به بخشی از زیرساخت فنی او پیوند دهند.

⚠️ این نتیجه به‌تنهایی مالکیت سرور را ثابت نمی‌کند، اما ممکن است برای شناسایی زیرساخت، هدف‌گیری فنی یا ترسیم شبکه ارتباطات افراد و سازمان‌ها مفید باشد.
برای کاهش این خطر، کلیدهای مربوط به گیت‌هاب، سرور شخصی، محیط کاری و زیرساخت‌های حساس را از هم جدا کنید و دسترسی SSH را تا جای ممکن به شبکه خصوصی، VPN، فهرست IPهای مجاز یا سرور واسط محدود کنید. کلیدهایی که در چند محیط استفاده شده‌اند هم بهتر است تعویض و از سرورهای قبلی حذف شوند.

نکته مهم این است که عبارت عبور، کلید سخت‌افزاری یا احراز هویت چندمرحله‌ای جلوی این نوع پیوندپذیری را نمی‌گیرند. آن‌ها از ورود غیرمجاز محافظت می‌کنند، اما مسئله اینجا ضعف رمزنگاری SSH نیست؛ مسئله استفاده دوباره از یک شناسه عمومی در چند محیط متفاوت است.

گزارش کامل در رازنت:

https://raaznet.com/fa/blog/ssh-public-key-server-identity-discovery



لطفا در شبکه‌های اجتماعی رازنت عضو بشید:
اینستاگرام
توییتر X
گروه تلگرام رازنت

کشف یک شناسه رمز‌آلود ویندوز که فعالیت یک دستگاه با IPهای مختلف را به هم متصل می‌کند.

🔸انتشار اسناد یک پرونده قضایی در آمریکا، توجه را به شناسه‌ای کمترشناخته‌شده در ویندوز جلب کرده است: «شناسه سراسری دستگاه» (Global Device Identifier یا GDID). موقع نصب ویندوز، این شناسه به هر کامپیوتر اختصاص داده می‌شود و می‌تواند حتی پس از تغییر IP، به‌روزرسانی سیستم یا استفاده از VPN ثابت بماند.

🔸در پرونده یک عضو گروه هکری Scattered Spider، مأموران از سوابق مرتبط با GDID استفاده کردند تا فعالیت‌های انجام‌شده از چند IP مختلف را به یک دستگاه متصل کنند. سپس این داده‌ها با حساب‌های شخصی، سوابق سفر و فعالیت‌های آنلاین متهم تطبیق داده شد.

وینداسکرایب در واکنش به این موضوع، اسکریپت متن‌باز deGDID را منتشر کرده است. این ابزار آثار محلی GDID را پاک و مسیرهای شناخته‌شده صدور دوباره آن را مسدود می‌کند؛ اما محدودیت‌های مهمی دارد:

🔹 سوابق قبلی را از سرورهای مایکروسافت حذف نمی‌کند.
🔹تمام تله‌متری ویندوز را متوقف نمی‌کند.
🔹ممکن است OneDrive، Xbox، Microsoft Store، Windows Hello و ورود به حساب مایکروسافت را مختل کند.
🔹هنوز ممیزی امنیتی مستقلی روی آن انجام نشده است.

این پرونده یادآوری می‌کند که VPN فقط هویت شبکه را تغییر می‌دهد؛ هویت دستگاه ممکن است همچنان در لایه سیستم‌عامل قابل ردیابی باقی بماند.


برای خواندن گزارش کامل، به سایت رازنت سر بزنید.


لطفا در شبکه‌های اجتماعی رازنت عضو بشید:
اینستاگرام
توییتر X
گروه تلگرام رازنت