Re: SSH-Keys

[Stefan Baur <newsgroups.mail2@stefanbaur.de>]

Am 13.12.2015 um 15:40 schrieb Christian Knoke:
> Was ist denn das Ziel dieser Tätigkeit?
> 
> Ich frage, weil nach meiner laienhaften Auffassung "nur" die 4096 Bit des
> RSA-Schlüssels dabei herauskommen könn(t)en. Woran erkennt der Code-Knacker,
> dass er den richtigen Schlüssel gefunden hat und die Tätigkeit beenden kann?

Er kann Deinen PubKey z.B. von einem kompromittierten System ebenfalls
besitzen. Sperrt der geheime Key mit dem erratenen Passwort einen
SSH-Server auf, den der Angreifer bei sich installiert und mit Deinem
PubKey versehen hat, dann weiß er, er hat das richtige Passwort.
Damit kann er sich dann überall dort einloggen versuchen, wo er Deinen
PubKey sonst noch vermutet.

Gruß
Stefan