Terrapin — vulnerabilidad en el protocolo SSH que permite reducir la protección de la conexión
Un grupo de investigadores de la Universidad de Ruhr en Bochum (Alemania) ha presentado una nueva técnica de ataque MITM en SSH — Terrapin, que explota una vulnerabilidad (CVE-2023-48795) en el protocolo. Un atacante capaz de organizar un ataque MITM puede bloquear el envío de un mensaje para la configuración de las extensiones del protocolo durante el proceso de negociación de la conexión, reduciendo así el nivel de protección. El prototipo de la herramienta para realizar el ataque ha sido publicado en GitHub. En el contexto de OpenSSH, la vulnerabilidad, […]
