ટેરાપિન - SSH પ્રોટોકોલમાં એક નબળાઈ કે જે તમને કનેક્શન સુરક્ષા ઘટાડવા માટે પરવાનગી આપે છે

બોચમ (જર્મની) માં રુહર યુનિવર્સિટીના સંશોધકોના જૂથે SSH - ટેરાપિન પર એક નવી MITM હુમલો તકનીક રજૂ કરી, જે પ્રોટોકોલમાં નબળાઈ (CVE-2023-48795) નો ઉપયોગ કરે છે. MITM હુમલાનું આયોજન કરવામાં સક્ષમ હુમલાખોર કનેક્શન વાટાઘાટ પ્રક્રિયા દરમિયાન, કનેક્શન સુરક્ષા સ્તરને ઘટાડવા માટે પ્રોટોકોલ એક્સ્ટેંશનને ગોઠવીને સંદેશ મોકલવાથી અવરોધિત કરવાની ક્ષમતા ધરાવે છે. GitHub પર હુમલાની ટૂલકીટનો પ્રોટોટાઇપ પ્રકાશિત કરવામાં આવ્યો છે.

OpenSSH ના સંદર્ભમાં, નબળાઈ, ઉદાહરણ તરીકે, તમને ઓછા સુરક્ષિત પ્રમાણીકરણ અલ્ગોરિધમ્સનો ઉપયોગ કરવા અને કીબોર્ડ પર કીસ્ટ્રોક વચ્ચેના વિલંબનું વિશ્લેષણ કરીને ઇનપુટને ફરીથી બનાવતા સાઇડ-ચેનલ હુમલાઓ સામે રક્ષણને અક્ષમ કરવા માટે કનેક્શનને રોલબેક કરવાની મંજૂરી આપે છે. Python લાઇબ્રેરી AsyncSSH માં, આંતરિક રાજ્ય મશીનના અમલીકરણમાં નબળાઈ (CVE-2023-46446) સાથે સંયોજનમાં, ટેરાપિન હુમલો અમને SSH સત્રમાં પોતાને ફાચર કરવાની મંજૂરી આપે છે.

નબળાઈ એ તમામ SSH અમલીકરણોને અસર કરે છે જે ChaCha20-Poly1305 અથવા CBC મોડ સાઇફરને ETM (એન્ક્રિપ્ટ-થેન-MAC) મોડ સાથે સંયોજનમાં સપોર્ટ કરે છે. ઉદાહરણ તરીકે, સમાન ક્ષમતાઓ OpenSSH માં 10 વર્ષથી વધુ સમયથી ઉપલબ્ધ છે. OpenSSH 9.6 ના આજના પ્રકાશનમાં, તેમજ PuTTY 0.80, libssh 0.10.6/0.9.8 અને AsyncSSH 2.14.2 ના અપડેટ્સમાં નબળાઈ નિશ્ચિત છે. Dropbear SSH માં, ફિક્સ પહેલેથી જ કોડમાં ઉમેરવામાં આવ્યું છે, પરંતુ નવી રિલીઝ હજુ સુધી જનરેટ કરવામાં આવી નથી.

નબળાઈ એ હકીકતને કારણે થાય છે કે કનેક્શન ટ્રાફિકને નિયંત્રિત કરતા હુમલાખોર (ઉદાહરણ તરીકે, દૂષિત વાયરલેસ પોઈન્ટનો માલિક) કનેક્શન વાટાઘાટ પ્રક્રિયા દરમિયાન પેકેટ સિક્વન્સ નંબરોને સમાયોજિત કરી શકે છે અને SSH સેવા સંદેશાઓની મનસ્વી સંખ્યાને સાયલન્ટ ડિલીટ કરી શકે છે. ક્લાયન્ટ અથવા સર્વર દ્વારા મોકલવામાં આવે છે. અન્ય વસ્તુઓની સાથે, હુમલાખોર SSH_MSG_EXT_INFO સંદેશાઓને કાઢી શકે છે જેનો ઉપયોગ પ્રોટોકોલ એક્સ્ટેંશનને ગોઠવવા માટે કરવામાં આવે છે. ક્રમ નંબરોમાં અંતરને કારણે પેકેટની ખોટ શોધવાથી અન્ય પક્ષને રોકવા માટે, હુમલાખોર ક્રમ નંબરને શિફ્ટ કરવા માટે રિમોટ પેકેટ જેવા જ ક્રમ નંબર સાથે ડમી પેકેટ મોકલવાનું શરૂ કરે છે. બનાવટી પેકેટમાં SSH_MSG_IGNORE ધ્વજ સાથેનો સંદેશ છે, જે પ્રક્રિયા દરમિયાન અવગણવામાં આવે છે.

સ્ટ્રીમ સાઇફર અને CTR નો ઉપયોગ કરીને હુમલો કરી શકાતો નથી, કારણ કે એપ્લિકેશન સ્તરે અખંડિતતાનું ઉલ્લંઘન શોધી કાઢવામાં આવશે. વ્યવહારમાં, ફક્ત ChaCha20-Poly1305 સાઇફર હુમલો કરવા માટે સંવેદનશીલ છે ([ઇમેઇલ સુરક્ષિત]), જેમાં રાજ્યને ફક્ત સંદેશા ક્રમ નંબરો દ્વારા ટ્રેક કરવામાં આવે છે, અને એન્ક્રિપ્ટ-થેન-મેક મોડ (*[ઇમેઇલ સુરક્ષિત]) અને CBC સાઇફર.

OpenSSH 9.6 અને અન્ય અમલીકરણોમાં, હુમલાને અવરોધિત કરવા માટે "કડક KEX" પ્રોટોકોલનું એક્સ્ટેંશન લાગુ કરવામાં આવે છે, જે સર્વર અને ક્લાયંટ બાજુઓ પર સપોર્ટ હોય તો આપમેળે સક્ષમ થઈ જાય છે. એક્સ્ટેંશન કનેક્શન વાટાઘાટ પ્રક્રિયા દરમિયાન પ્રાપ્ત થયેલ કોઈપણ અસામાન્ય અથવા બિનજરૂરી સંદેશાઓ (ઉદાહરણ તરીકે, SSH_MSG_IGNORE અથવા SSH2_MSG_DEBUG ફ્લેગ સાથે) પ્રાપ્ત થવા પર જોડાણને સમાપ્ત કરે છે, અને દરેક કી એક્સચેન્જ પૂર્ણ થયા પછી MAC (સંદેશ પ્રમાણીકરણ કોડ) કાઉન્ટરને ફરીથી સેટ કરે છે.

સોર્સ: opennet.ru