Terrapin - 연결 보안을 약화시킬 수 있는 SSH 프로토콜의 취약점

독일 보훔(Bochum)에 있는 Ruhr 대학의 연구원 그룹은 프로토콜의 취약점(CVE-2023-48795)을 악용하는 SSH - Terrapin에 대한 새로운 MITM 공격 기술을 제시했습니다. MITM 공격을 구성할 수 있는 공격자는 연결 협상 프로세스 중에 연결 보안 수준을 낮추기 위해 프로토콜 확장을 구성하여 메시지 전송을 차단할 수 있습니다. 공격 툴킷의 프로토타입이 GitHub에 게시되었습니다.

예를 들어 OpenSSH의 맥락에서 이 취약점을 사용하면 덜 안전한 인증 알고리즘을 사용하도록 연결을 롤백하고 키보드 키 입력 간의 지연을 분석하여 입력을 다시 생성하는 부채널 공격에 대한 보호를 비활성화할 수 있습니다. Python 라이브러리 AsyncSSH에서 내부 상태 머신 구현의 취약점(CVE-2023-46446)과 결합하여 Terrapin 공격을 통해 SSH 세션에 침입할 수 있습니다.

이 취약점은 ChaCha20-Poly1305 또는 ETM(Encrypt-then-MAC) 모드와 결합된 CBC 모드 암호를 지원하는 모든 SSH 구현에 영향을 미칩니다. 예를 들어 유사한 기능이 OpenSSH에서 10년 넘게 제공되었습니다. 이 취약점은 오늘 출시된 OpenSSH 9.6과 PuTTY 0.80, libssh 0.10.6/0.9.8 및 AsyncSSH 2.14.2에 대한 업데이트에서 해결되었습니다. Dropbear SSH에서는 수정 사항이 이미 코드에 추가되었지만 새 릴리스는 아직 생성되지 않았습니다.

이 취약점은 연결 트래픽을 제어하는 ​​공격자(예: 악의적인 무선 지점의 소유자)가 연결 협상 프로세스 중에 패킷 시퀀스 번호를 조정하고 임의 개수의 SSH 서비스 메시지를 자동으로 삭제할 수 있다는 사실로 인해 발생합니다. 클라이언트나 서버에서 전송됩니다. 무엇보다도 공격자는 사용된 프로토콜 확장을 구성하는 데 사용된 SSH_MSG_EXT_INFO 메시지를 삭제할 수 있습니다. 공격자는 시퀀스 번호 차이로 인한 패킷 손실을 상대방이 감지하는 것을 방지하기 위해 원격 패킷과 동일한 시퀀스 번호를 가진 더미 패킷 전송을 시작하여 시퀀스 번호를 이동합니다. 더미 패킷에는 처리 중에 무시되는 SSH_MSG_IGNORE 플래그가 있는 메시지가 포함되어 있습니다.

무결성 위반은 애플리케이션 수준에서 감지되므로 스트림 암호 및 CTR을 사용하여 공격을 수행할 수 없습니다. 실제로는 ChaCha20-Poly1305 암호만이 공격에 취약합니다([이메일 보호]), 상태는 메시지 시퀀스 번호와 Encrypt-Then-MAC 모드의 조합(*)으로만 추적됩니다.[이메일 보호]) 및 CBC 암호.

OpenSSH 9.6 및 기타 구현에서는 공격을 차단하기 위해 "엄격한 KEX" 프로토콜의 확장이 구현되며, 서버 및 클라이언트 측에서 지원이 있는 경우 자동으로 활성화됩니다. 확장 프로그램은 연결 협상 프로세스 중에 수신된 비정상적이거나 불필요한 메시지(예: SSH_MSG_IGNORE 또는 SSH2_MSG_DEBUG 플래그 사용)를 받으면 연결을 종료하고 각 키 교환이 완료된 후 MAC(메시지 인증 코드) 카운터를 재설정합니다.

출처 : opennet.ru