Terrapin — en sårbarhed i SSH-protokollen, der muliggør en reduktion af beskyttelsen af forbindelsen
En gruppe forskere fra Ruhr-Universität Bochum (Tyskland) har præsenteret en ny teknik til MITM-angreb på SSH — Terrapin, der udnytter en sårbarhed (CVE-2023-48795) i protokollen. Angriberen, der kan organisere et MITM-angreb, har mulighed for at blokere afsendelsen af meddelelsen med indstillinger for protokoludvidelser under forhandlingen af forbindelsen for at sænke sikkerhedsniveauet. Et prototype værktøj til udførelse af angrebet er blevet offentliggjort på GitHub. I sammenhæng med OpenSSH er sårbarheden […]
