🇰🇷 한글 설명
Tor 0.1.1.20 이전 버전은 암호학적으로 강력한 RAND_bytes 대신 OpenSSL의 의사 난수 바이트(RAND_pseudo_bytes)를 사용합니다. 또한 시작 시 엔트로피 값을 160비트 단위로 설정한 후 다시 설정하지 않아, 공격자가 무차별 대입 공격을 통해 값을 추측하기 쉽게 만듭니다.
💡 쉬운 설명
암호화에 사용되는 무작위 숫자를 생성하는 방식이 허술하여 예측이 가능합니다. 이로 인해 해커가 암호 키를 더 쉽게 찾아낼 수 있는 위험이 있습니다.
🇺🇸 원문 (English)
Tor before 0.1.1.20 uses OpenSSL pseudo-random bytes (RAND_pseudo_bytes) instead of cryptographically strong RAND_bytes, and seeds the entropy value at start-up with 160-bit chunks without reseeding, which makes it easier for attackers to conduct brute force guessing attacks.
📍 영향받는 시스템
Tor 0.1.1.20 미만 버전
⚔️ 공격 벡터
취약한 난수 생성 알고리즘을 이용한 무차별 대입(Brute Force) 추측 공격
🛡️ 대응 방법
Tor를 0.1.1.20 버전 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 0.1.1.20보다 낮은 경우 취약한 상태입니다.
tor --version | grep -E '0\.[0-9]\.[0-9]\.[0-9]'