Terrapin - ភាពងាយរងគ្រោះនៅក្នុងពិធីការ SSH ដែលអនុញ្ញាតឱ្យអ្នកកាត់បន្ថយសុវត្ថិភាពនៃការតភ្ជាប់

ក្រុមអ្នកស្រាវជ្រាវមកពីសាកលវិទ្យាល័យ Ruhr នៅ Bochum (ប្រទេសអាល្លឺម៉ង់) បានបង្ហាញបច្ចេកទេសវាយប្រហារ MITM ថ្មីលើ SSH - Terrapin ដែលទាញយកភាពងាយរងគ្រោះ (CVE-2023-48795) នៅក្នុងពិធីការ។ អ្នកវាយប្រហារដែលមានសមត្ថភាពរៀបចំការវាយប្រហារ MITM មានសមត្ថភាពក្នុងអំឡុងពេលដំណើរការចរចាការតភ្ជាប់ ដើម្បីទប់ស្កាត់ការផ្ញើសារដោយកំណត់រចនាសម្ព័ន្ធផ្នែកបន្ថែមពិធីការ ដើម្បីកាត់បន្ថយកម្រិតសុវត្ថិភាពនៃការតភ្ជាប់។ គំរូដើមនៃប្រអប់ឧបករណ៍វាយប្រហារត្រូវបានចេញផ្សាយនៅលើ GitHub ។

ជាឧទាហរណ៍ នៅក្នុងបរិបទនៃ OpenSSH ភាពងាយរងគ្រោះអនុញ្ញាតឱ្យអ្នកត្រឡប់ការតភ្ជាប់ដើម្បីប្រើក្បួនដោះស្រាយការផ្ទៀងផ្ទាត់សុវត្ថិភាពតិចជាងមុន និងបិទការការពារប្រឆាំងនឹងការវាយប្រហារតាមឆានែលចំហៀងដែលបង្កើតការបញ្ចូលឡើងវិញដោយការវិភាគការពន្យារពេលរវាងការចុចគ្រាប់ចុចនៅលើក្តារចុច។ នៅក្នុងបណ្ណាល័យ Python AsyncSSH រួមជាមួយនឹងភាពងាយរងគ្រោះ (CVE-2023-46446) ក្នុងការអនុវត្តម៉ាស៊ីនរដ្ឋខាងក្នុង ការវាយប្រហារ Terrapin អនុញ្ញាតឱ្យយើងភ្ជាប់ខ្លួនយើងទៅក្នុងវគ្គ SSH ។

ភាពងាយរងគ្រោះប៉ះពាល់ដល់ការអនុវត្ត SSH ទាំងអស់ដែលគាំទ្រការសរសេរកូដ ChaCha20-Poly1305 ឬ CBC mode រួមបញ្ចូលគ្នាជាមួយ ETM (Encrypt-then-MAC) mode ។ ជាឧទាហរណ៍ សមត្ថភាពស្រដៀងគ្នានេះមាននៅក្នុង OpenSSH អស់រយៈពេលជាង 10 ឆ្នាំមកហើយ។ ភាពងាយរងគ្រោះត្រូវបានជួសជុលនៅក្នុងការចេញផ្សាយថ្ងៃនេះនៃ OpenSSH 9.6 ក៏ដូចជាការអាប់ដេតទៅកាន់ PuTTY 0.80, libssh 0.10.6/0.9.8 និង AsyncSSH 2.14.2 ។ នៅក្នុង Dropbear SSH ការជួសជុលត្រូវបានបន្ថែមទៅកូដរួចហើយ ប៉ុន្តែការចេញផ្សាយថ្មីមិនទាន់ត្រូវបានបង្កើតនៅឡើយទេ។

ភាពងាយរងគ្រោះគឺបណ្តាលមកពីអ្នកវាយប្រហារដែលគ្រប់គ្រងចរាចរការតភ្ជាប់ (ឧទាហរណ៍ ម្ចាស់ចំណុចឥតខ្សែដែលមានគំនិតអាក្រក់) អាចកែតម្រូវលេខលំដាប់កញ្ចប់ព័ត៌មានកំឡុងពេលដំណើរការចរចាការតភ្ជាប់ និងសម្រេចបាននូវការលុបសារសេវាកម្ម SSH ចំនួនតាមអំពើចិត្ត។ ផ្ញើដោយម៉ាស៊ីនភ្ញៀវ ឬម៉ាស៊ីនមេ។ ក្នុងចំណោមរបស់ផ្សេងទៀត អ្នកវាយប្រហារអាចលុបសារ SSH_MSG_EXT_INFO ដែលប្រើដើម្បីកំណត់រចនាសម្ព័ន្ធផ្នែកបន្ថែមពិធីការដែលកំពុងប្រើ។ ដើម្បីការពារភាគីម្ខាងទៀតពីការរកឃើញការបាត់បង់កញ្ចប់ព័ត៌មានដោយសារតែគម្លាតនៅក្នុងលេខលំដាប់ អ្នកវាយប្រហារចាប់ផ្តើមផ្ញើកញ្ចប់ព័ត៌មានអត់ចេះសោះដែលមានលេខលំដាប់ដូចគ្នាទៅនឹងកញ្ចប់ព័ត៌មានពីចម្ងាយ ដើម្បីប្តូរលេខលំដាប់។ កញ្ចប់ព័ត៌មានអត់ចេះសោះមានសារដែលមានទង់ SSH_MSG_IGNORE ដែលមិនត្រូវបានអើពើកំឡុងពេលដំណើរការ។

ការវាយប្រហារមិនអាចត្រូវបានអនុវត្តដោយប្រើ stream ciphers និង CTR ទេ ដោយសារការបំពានលើសុចរិតភាពនឹងត្រូវបានរកឃើញនៅកម្រិតកម្មវិធី។ នៅក្នុងការអនុវត្ត មានតែលេខកូដ ChaCha20-Poly1305 ប៉ុណ្ណោះដែលងាយនឹងវាយប្រហារ ([អ៊ីមែលការពារ]) ដែលស្ថានភាពត្រូវបានតាមដានដោយលេខលំដាប់សារ និងការរួមបញ្ចូលគ្នាពីរបៀបអ៊ិនគ្រីប-បន្ទាប់មក-MAC (*[អ៊ីមែលការពារ]) និង CBC ciphers ។

នៅក្នុង OpenSSH 9.6 និងការអនុវត្តផ្សេងទៀត ផ្នែកបន្ថែមនៃពិធីការ “KEX ដ៏តឹងរឹង” ត្រូវបានអនុវត្តដើម្បីទប់ស្កាត់ការវាយប្រហារ ដែលត្រូវបានបើកដោយស្វ័យប្រវត្តិ ប្រសិនបើមានការគាំទ្រនៅលើផ្នែកម៉ាស៊ីនមេ និងអតិថិជន។ កម្មវិធីបន្ថែមបញ្ចប់ការតភ្ជាប់នៅពេលទទួលបានសារមិនប្រក្រតី ឬមិនចាំបាច់ (ឧទាហរណ៍ជាមួយទង់ SSH_MSG_IGNORE ឬ SSH2_MSG_DEBUG) ដែលទទួលបានក្នុងអំឡុងពេលដំណើរការចរចាការតភ្ជាប់ ហើយក៏កំណត់ការរាប់ MAC (កូដផ្ទៀងផ្ទាត់សារ) ឡើងវិញបន្ទាប់ពីការបញ្ចប់នៃការប្តូរសោនីមួយៗ។

ប្រភព: opennet.ru