Na świecie istnieje…

Na świecie istnieje kilkanaście osób, które posiadają „klucz do Internetu”. #od0dopentestera
I nie chodzi tu o żadne fizyczne klucze, a o dostęp do klucza prywatnego używanego w DNSSEC.
Całość jest przechowywana w specjalnym urządzeniu HSM.
Chodzi o to, aby nikt nie mógł bezpośrednio skopiować tego klucza.
Raz na kilkanaście miesięcy kilka osób z całego świata spotyka się na specjalnej ceremonii – w jednym z dwóch fizycznie oddalonych od siebie ośrodków.
Najpierw sprawdza się ich tożsamość. Potem trafiają do specjalnego pomieszczenia.
W pokoju ceremonii znajduje się klatka z dwoma sejfami.
W pierwszym z nich znajdują się karty kryptograficzne służące do odblokowania modułu HSM.
Każda karta znajduje się w osobnej skrytce depozytowej – otwieranej dwoma różnymi kluczami.
Pierwszy klucz posiada administrator ceremonii. Drugi natomiast krypto-oficer.
HSM wymaga do swojego działania 3 takich kart.
Każda karta przechowywana jest w specjalnym plastikowym opakowaniu.
Chodzi o to, aby sprawdzić, czy nikt nie wykorzystał tych kart poza ceremonią.
Następnie otwiera się drugi sejf. Tam to znajduje się urządzenie HSM, pendrive, płyta DVD oraz laptop, wykorzystywany do przesyłania komend.
Ten komputer nie posiada baterii oraz dysku.
Całość rozkłada się na stole. Laptop uruchamia się przy pomocy płyty DVD i łączy się go z modułem HSM.
Do urządzenia wkłada się 3 karty operatorów.
Od teraz urządzenie jest odblokowane i pozwala na wykorzystanie klucza prywatnego.
Teraz wykonuje się wcześniej przygotowane komendy zapisane w specjalnym skrypcie.
W taki sposób przygotowuje się klucze, które są następnie używane przez kilka kolejnych miesięcy.
Ceremonia jest zazwyczaj transmitowana w Internecie.

Więcej o DNSSEC dowiesz się z mojego filmu na YouTube.

Subskrybuj kanał na YouTube
Chcesz otrzymywać takie materiały na swój email? Dołącz do newslettera.
Masz pytanie na temat bezpieczeństwa? Zadaj je na grupie od 0 do pentestera na Facebooku.
Korzystasz z Discorda? Zapraszam do rozmów na naszym kanale.
Jeżeli chcesz być wołany dodaj się do Mirkolisty.

#gruparatowaniapoziomu #ciekawostki #informatyka #nauka #polska #historia #swiat #technologia #zainteresowania #bezpieczenstwo