OpenSSH 9.8 väljaanne DSA algoritmi keelamise ja täiendavate kaitsemehhanismidega

Avalikustatud on OpenSSH 9.8 väljaanne, avatud rakenduse klient ja server, mis töötab SSH 2.0 ja SFTP protokollide kaudu. Peale eelnevalt teada antud kriitilise haavatavuse (CVE-2024-6387) kõrvaldamise, mis võimaldab saavutada kaugkäskude täitmist root-õigustes enne autentimise läbimist, on uues versioonis parandatud veel üks vähem ohtlik haavatavus ning pakutud mitmeid olulisi muudatusi, mis on suunatud turvalisuse tõstmisele.

Teine haavatavus võimaldab ringi minna OpenSSH 9.5 versioonis lisatud kaitsele kõrvalkanalite rünnakute vastu, mis analüüsivad viivitusi klahvide vahel, et taastada sisestust. Haavatavus võimaldab eristada pakette, mis genereerivad taustategevust vale klahvivajutuse simuleerimise kaudu, reaalsetest klahvivajutusi saatvatest pakettidest, mis vähendab mehhanismi, mis varjab interaktiivse sisendi omadusi sh-trafficis, tõhusust. Klahvivajutuste andmed võimaldavad kasutada rünnakuid, mille käigus taastatakse sisu viivituste analüüsi põhjal, mis sõltuvad klaviatuuri klahvide asukohast (näiteks reageerimine tähe 'F' sisestamisel on kiiremini kui 'Q' või 'X' sisestamisel, kuna vajaminev sõrme liigutamine on väiksem).

Lisaks selgus, et rakendatud algoritm, mis saadab pakette reaalsete ja vale klahvivajutustega, vähendas usaldusväärsust teise kaitsemeetodi suhtes kõrvalkanalite rünnakute kaitseks. Alates versioonist
OpenSSH 2.9.9 server saatis pakette vale klahvivajutustega konsooli sisendi režiimis echo-off, mida kasutatakse näiteks paroolide sisestamiseks su või sudo korral. Uus valepakettide saatmise loogika võimaldas passiivse liikluse analüüsi korral eristada reaalsete vajutustega pakette echo-off režiimis, et neid eraldi analüüsida. Samal ajal on vajutuste ajateabe täpsus piiratud, kuna pakette ei saadeta kohe pärast sisestamist, vaid fikseeritud ajavahemike järel (vaikimisi 20 ms).

Teised muutused OpenSSH 9.8:

• Koostamisetapis on vaikimisi välja lülitatud digitaalsete allkirjade tugi DSA-algoritmile. 2025. aasta alguses eemaldatakse DSA rakendus koodibaasist. Eemaldamise põhjuseks on DSA kaitsetase, mis ei vasta tänapäevastele nõuetele. DSA ebausaldusväärse algoritmi toetamise jätkamise kulud ei ole õigustatud ja selle eemaldamine aitab edendada DSA toe lõpetamist teistes SSH ja krüptograafiateekides.
• Täiendava kaitse tagamiseks haavatavuste ärakasutamise meetodite vastu, mis nõuavad suure hulga sshd-ühenduste loomist, on rakendatud ja vaikimisi lubatud uus kaitserežiim, mis aitab ka automatiseeritud paroolide murdmise rünnakute blokeerimisel, kus robotid püüavad kasutaja parooli ära arvata, testides erinevaid tüüpilisi kombinatsioone. Kaitse on rakendatud blokeerimise kaudu IP-aadresse, millega registreeritakse suur hulk ebaõnnestunud ühenduspüüde — sshd jälgib alamprotsesside lõpetamise olekut, tuvastades olukorrad, kus autentimine nurjus või protsess lõpetati ootamatult tõrke tõttu, ning kui teatud lävend on ületatud, hakkab see blokeerima probleemsetelt IP-d või alamvõrkudelt tulevaid päringuid. Blokeerimise aktiveerimise läve, blokeeritava alamvõrgu mustreid ja erandite nimekirja seadistamiseks on pakutud parâmeterid PerSourcePenalties, PerSourceNetBlockSize ja PerSourcePenaltyExemptList.
• sshd on jagatud mitmeks eraldi täidetavaks failiks. sshd-st eraldi on välja toodud sshd-session protsess, mis tegeleb seansside töötlemisega. sshd-s on säilitatud ülesanded, mis vastutavad võrgupäringute vastuvõtmise, konfiguratsiooni kontrollimise, hostide võtmete laadimise ja käivitatavate protsesside haldamise eest vastavalt parametritele MaxStartups. Seega sisaldab sshd täidetav fail nüüd minimaalset funktsionaalsust, mis on vajalik uue võrgupäringu vastuvõtmiseks ja sshd-sessioni käivitamiseks seansi töötlemiseks.
• Muutunud on osa veateateid, mis salvestatakse logisse. Eelkõige saadetakse nüüd mitmed sõnumid "sshd-session" protsessi nimel, mitte "sshd" nimel.
• Tööriistas ssh-keyscan väljastatakse protokolli versiooni ja hosti nime teave nüüd standardvoogu, mitte STDERR-i. Väljundi keelamiseks on pakutud valik "-q".
• SSH-is on võimalus välja lülitada direktiiviga HostkeyAlgorithms, tagasimineku kasutamisel hosti võtme sertifikaadilt lihtsate (plain) hosti võtmete juurde.
• Kandvate sshd versioonis lõpetati argv[0] väärtuse kasutamine PAM teenuse nime määramiseks. PAM teenuse nime määramiseks sshd_config-is on lisatud uus direktiiv 'PAMServiceName', mis on vaikimisi seatud väärtusele 'sshd'.
• Kandvat sshd versioonis on tagatud automaatselt genereeritud failide (nt skript configure, config.h.in jne) säilitamine Git harudes koos väljaannetega (näiteks V_9_8), mis võimaldas sünkroonida digitaalselt allkirjastatud tar-arhiivide sisu ja Git harusid.
• Kandvas ssh ja ssh-agent versioonis on seadistamine
  SSH_ASKPASS, kui keskkonnamuutuja WAYLAND_DISPLAY on olemas, sarnaselt sellele, kuidas X11 korral on tehtud, kui keskkonnamuutuja DISPLAY on olemas.
• Kandvas sshd versioonis on lisatud toetus systemd'ile teadete saatmiseks kuulanud võrgusoklite loomisel või taaskäivitamisel, kasutades eraldi koodi, mis ei pöördu libsystemd teegi poole.

Allikas: opennet.ru