टेरापिन - एसएसएच प्रोटोकॉल में एक भेद्यता जो आपको कनेक्शन सुरक्षा को कम करने की अनुमति देती है

बोचुम (जर्मनी) में रुहर विश्वविद्यालय के शोधकर्ताओं के एक समूह ने एसएसएच - टेरापिन पर एक नई एमआईटीएम हमले की तकनीक प्रस्तुत की, जो प्रोटोकॉल में भेद्यता (सीवीई-2023-48795) का फायदा उठाती है। MITM हमले का आयोजन करने में सक्षम एक हमलावर के पास कनेक्शन बातचीत प्रक्रिया के दौरान, कनेक्शन सुरक्षा स्तर को कम करने के लिए प्रोटोकॉल एक्सटेंशन को कॉन्फ़िगर करके संदेश भेजने को अवरुद्ध करने की क्षमता होती है। हमले के टूलकिट का एक प्रोटोटाइप GitHub पर प्रकाशित किया गया है।

उदाहरण के लिए, ओपनएसएसएच के संदर्भ में, भेद्यता आपको कम सुरक्षित प्रमाणीकरण एल्गोरिदम का उपयोग करने के लिए कनेक्शन को रोलबैक करने और कीबोर्ड पर कीस्ट्रोक्स के बीच देरी का विश्लेषण करके इनपुट को फिर से बनाने वाले साइड-चैनल हमलों के खिलाफ सुरक्षा को अक्षम करने की अनुमति देती है। पायथन लाइब्रेरी AsyncSSH में, आंतरिक राज्य मशीन के कार्यान्वयन में भेद्यता (CVE-2023-46446) के संयोजन में, टेरापिन हमला हमें SSH सत्र में खुद को शामिल करने की अनुमति देता है।

भेद्यता उन सभी SSH कार्यान्वयनों को प्रभावित करती है जो ETM (एन्क्रिप्ट-तब-MAC) मोड के संयोजन में ChaCha20-Poly1305 या CBC मोड सिफर का समर्थन करते हैं। उदाहरण के लिए, ओपनएसएसएच में 10 से अधिक वर्षों से समान क्षमताएं उपलब्ध हैं। ओपनएसएसएच 9.6 की आज की रिलीज़ के साथ-साथ पुटी 0.80, लिबस्श 0.10.6/0.9.8 और एसिंक्सएसएसएच 2.14.2 के अपडेट में भेद्यता को ठीक कर दिया गया है। ड्रॉपबियर एसएसएच में, कोड में फिक्स पहले ही जोड़ा जा चुका है, लेकिन एक नई रिलीज़ अभी तक उत्पन्न नहीं हुई है।

भेद्यता इस तथ्य के कारण होती है कि कनेक्शन ट्रैफ़िक को नियंत्रित करने वाला एक हमलावर (उदाहरण के लिए, एक दुर्भावनापूर्ण वायरलेस पॉइंट का मालिक) कनेक्शन बातचीत प्रक्रिया के दौरान पैकेट अनुक्रम संख्याओं को समायोजित कर सकता है और एसएसएच सेवा संदेशों की मनमानी संख्या को चुपचाप हटा सकता है। क्लाइंट या सर्वर द्वारा भेजा गया. अन्य बातों के अलावा, एक हमलावर उपयोग किए गए प्रोटोकॉल एक्सटेंशन को कॉन्फ़िगर करने के लिए उपयोग किए गए SSH_MSG_EXT_INFO संदेशों को हटा सकता है। अनुक्रम संख्याओं में अंतर के कारण दूसरे पक्ष को पैकेट के नुकसान का पता लगाने से रोकने के लिए, हमलावर अनुक्रम संख्या को स्थानांतरित करने के लिए रिमोट पैकेट के समान अनुक्रम संख्या के साथ एक डमी पैकेट भेजना शुरू करता है। डमी पैकेट में SSH_MSG_IGNORE ध्वज वाला एक संदेश होता है, जिसे प्रसंस्करण के दौरान अनदेखा कर दिया जाता है।

स्ट्रीम सिफर और सीटीआर का उपयोग करके हमला नहीं किया जा सकता है, क्योंकि एप्लिकेशन स्तर पर अखंडता उल्लंघन का पता लगाया जाएगा। व्यवहार में, केवल चाचा20-पॉली1305 सिफर ही हमले के लिए अतिसंवेदनशील है ([ईमेल संरक्षित]), जिसमें राज्य को केवल संदेश अनुक्रम संख्याओं और एन्क्रिप्ट-थेन-मैक मोड (*) के संयोजन से ट्रैक किया जाता है[ईमेल संरक्षित]) और सीबीसी सिफर।

ओपनएसएसएच 9.6 और अन्य कार्यान्वयन में, हमले को रोकने के लिए "सख्त KEX" प्रोटोकॉल का एक विस्तार लागू किया गया है, जो सर्वर और क्लाइंट पक्षों पर समर्थन होने पर स्वचालित रूप से सक्षम होता है। कनेक्शन बातचीत प्रक्रिया के दौरान प्राप्त किसी भी असामान्य या अनावश्यक संदेश (उदाहरण के लिए, SSH_MSG_IGNORE या SSH2_MSG_DEBUG ध्वज के साथ) के प्राप्त होने पर एक्सटेंशन कनेक्शन को समाप्त कर देता है, और प्रत्येक कुंजी एक्सचेंज के पूरा होने के बाद MAC (संदेश प्रमाणीकरण कोड) काउंटर को भी रीसेट कर देता है।

स्रोत: opennet.ru