Terrapin - נקודת תורפה בפרוטוקול SSH המאפשרת להפחית את אבטחת החיבור

קבוצת חוקרים מאוניברסיטת Ruhr בבוכום (גרמניה) הציגה טכניקת התקפה חדשה של MITM על SSH - Terrapin, המנצלת פגיעות (CVE-2023-48795) בפרוטוקול. לתוקף המסוגל לארגן מתקפת MITM יש את היכולת, במהלך תהליך המשא ומתן על החיבור, לחסום את שליחת ההודעה על ידי הגדרת הרחבות פרוטוקול להפחתת רמת אבטחת החיבור. אב טיפוס של ערכת הכלים לתקיפה פורסם ב-GitHub.

בהקשר של OpenSSH, הפגיעות, למשל, מאפשרת לך להחזיר את החיבור לאחור כדי להשתמש באלגוריתמי אימות פחות מאובטחים ולהשבית הגנה מפני התקפות של ערוץ צד שיוצרות מחדש קלט על ידי ניתוח ההשהיות בין הקשות על המקלדת. בספריית Python AsyncSSH, בשילוב עם פגיעות (CVE-2023-46446) בהטמעת מכונת המצב הפנימית, מתקפת ה- Terrapin מאפשרת לנו לתקוע את עצמנו לסשן SSH.

הפגיעות משפיעה על כל יישומי SSH התומכים בצפני מצב ChaCha20-Poly1305 או CBC בשילוב עם מצב ETM (Encrypt-then-MAC). לדוגמה, יכולות דומות זמינות ב-OpenSSH כבר יותר מ-10 שנים. הפגיעות תוקנה במהדורה היום של OpenSSH 9.6, כמו גם עדכונים ל-PuTTY 0.80, libssh 0.10.6/0.9.8 ו-AsyncSSH 2.14.2. ב-Dropbear SSH, התיקון כבר התווסף לקוד, אך עדיין לא נוצרה מהדורה חדשה.

הפגיעות נגרמת על ידי העובדה שתוקף השולט בתעבורת החיבור (לדוגמה, הבעלים של נקודת אלחוטית זדונית) יכול להתאים את מספרי רצף החבילות במהלך תהליך המשא ומתן על החיבור ולהשיג מחיקה שקטה של ​​מספר שרירותי של הודעות שירות SSH נשלח על ידי הלקוח או השרת. בין היתר, תוקף יכול למחוק הודעות SSH_MSG_EXT_INFO המשמשות להגדרת תוספות הפרוטוקול בשימוש. כדי למנוע מהצד השני לזהות אובדן מנות עקב פער במספרי הרצף, התוקף יוזם שליחת חבילת דמה עם מספר רצף זהה למנה המרוחקת כדי להזיז את מספר הרצף. חבילת הדמה מכילה הודעה עם דגל SSH_MSG_IGNORE, שמתעלמים ממנה במהלך העיבוד.

לא ניתן לבצע את המתקפה באמצעות צפני זרמים ו-CTR, מאחר שהפרת היושרה תתגלה ברמת האפליקציה. בפועל, רק הצופן ChaCha20-Poly1305 רגיש להתקפה ([מוגן בדוא"ל]), שבו המצב נמצא במעקב רק על ידי מספרי רצף הודעות, ושילוב ממצב Encrypt-Then-MAC (*[מוגן בדוא"ל]) וצפני CBC.

ב-OpenSSH 9.6 ומימושים אחרים מיושמת הרחבה של פרוטוקול "קפדן KEX" כדי לחסום את ההתקפה, אשר מופעלת אוטומטית אם יש תמיכה בצד השרת והלקוח. השלוחה מפסיקה את החיבור עם קבלת הודעות חריגות או מיותרות (לדוגמה, עם דגל SSH_MSG_IGNORE או SSH2_MSG_DEBUG) שהתקבלו במהלך תהליך המשא ומתן על החיבור, וכן מאפסת את מונה ה-MAC (קוד אימות הודעות) לאחר השלמת כל החלפת מפתחות.

מקור: OpenNet.ru