EN

Measuring Popularity of Cryptographic Libraries in Internet-Wide Scans

NEMEC, Matúš, Dušan KLINEC, Petr ŠVENDA, Peter SEKAN a Václav MATYÁŠ. Measuring Popularity of Cryptographic Libraries in Internet-Wide Scans. In Proceedings of the 33rd Annual Computer Security Applications Conference. New York, NY, USA: ACM, 2017. s. 162-175, 14 s. ISBN 978-1-4503-5345-8. doi:10.1145/3134600.3134612.
Další formáty:   BibTeX LaTeX RIS
Základní údaje
Originální název Measuring Popularity of Cryptographic Libraries in Internet-Wide Scans
Autoři NEMEC, Matúš (703 Slovensko, domácí), Dušan KLINEC (703 Slovensko, domácí), Petr ŠVENDA (203 Česká republika, domácí), Peter SEKAN (703 Slovensko, domácí) a Václav MATYÁŠ (203 Česká republika, domácí).
Vydání New York, NY, USA, Proceedings of the 33rd Annual Computer Security Applications Conference, od s. 162-175, 14 s. 2017.
Nakladatel ACM
Další údaje
Originální jazyk angličtina
Typ výsledku Stať ve sborníku
Obor Computer sciences, information science, bioinformatics
Stát vydavatele Spojené státy americké
Utajení není předmětem státního či obchodního tajemství
Forma vydání elektronická verze "online"
WWW Measuring Popularity of Cryptographic Libraries in Internet-Wide Scans Supplementary materials Proceedings of the 33rd Annual Computer Security Applications Conference
Kód RIV RIV/00216224:14330/17:00095055
Organizační jednotka Fakulta informatiky
ISBN 978-1-4503-5345-8
Doi http://dx.doi.org/10.1145/3134600.3134612
Klíčová slova anglicky RSA algorithm; cryptographic library; prime generation
Štítky firank_A
Příznaky Mezinárodní význam, Recenzováno
Změnil Změnil: RNDr. Pavel Šmerk, Ph.D., učo 3880. Změněno: 27. 4. 2018 10:51.
Anotace
We measure the popularity of cryptographic libraries in large datasets of RSA public keys. We do so by improving a recently proposed method based on biases introduced by alternative implementations of prime selection in different cryptographic libraries. We extend the previous work by applying statistical inference to approximate a share of libraries matching an observed distribution of RSA keys in an inspected dataset (e.g., Internet-wide scan of TLS handshakes). The sensitivity of our method is sufficient to detect transient events such as a periodic insertion of keys from a specific library into Certificate Transparency logs and inconsistencies in archived datasets. We apply the method on keys from multiple Internet-wide scans collected in years 2010 through 2017, on Certificate Transparency logs and on separate datasets for PGP keys and SSH keys. The results quantify a strong dominance of OpenSSL with more than 84% TLS keys for Alexa 1M domains, steadily increasing since the first measurement. OpenSSL is even more popular for GitHub client-side SSH keys, with a share larger than 96%. Surprisingly, new certificates inserted in Certificate Transparency logs on certain days contain more than 20% keys most likely originating from Java libraries, while TLS scans contain less than 5% of such keys. Since the ground truth is not known, we compared our measurements with other estimates and simulated different scenarios to evaluate the accuracy of our method. To our best knowledge, this is the first accurate measurement of the popularity of cryptographic libraries not based on proxy information like web server fingerprinting, but directly on the number of observed unique keys.
Návaznosti
GA16-08565S, projekt VaVNázev: Rozvoj kryptoanalytických metod prostřednictvím evolučních výpočtů
Investor: Grantová agentura ČR, Standardní projekty
MUNI/A/0992/2016, interní kód MUNázev: Zapojení studentů Fakulty informatiky do mezinárodní vědecké komunity (Akronym: SKOMU)
Investor: Masarykova univerzita, Grantová agentura MU, Kategorie A - Specifický výzkum - Studentské výzkumné projekty
VytisknoutZobrazeno: 23. 1. 2019 00:13

Další aplikace