ടെറാപിൻ - കണക്ഷൻ സുരക്ഷ കുറയ്ക്കാൻ നിങ്ങളെ അനുവദിക്കുന്ന SSH പ്രോട്ടോക്കോളിലെ ഒരു ദുർബലത

ബോച്ചുമിലെ (ജർമ്മനി) റൂർ സർവകലാശാലയിലെ ഒരു കൂട്ടം ഗവേഷകർ, പ്രോട്ടോക്കോളിലെ ഒരു ദുർബലത (CVE-2023-48795) ചൂഷണം ചെയ്യുന്ന SSH - Terrapin-ൽ ഒരു പുതിയ MITM ആക്രമണ സാങ്കേതികത അവതരിപ്പിച്ചു. ഒരു MITM ആക്രമണം സംഘടിപ്പിക്കാൻ കഴിവുള്ള ഒരു ആക്രമണകാരിക്ക്, കണക്ഷൻ നെഗോഷ്യേഷൻ പ്രക്രിയയിൽ, കണക്ഷൻ സെക്യൂരിറ്റി ലെവൽ കുറയ്ക്കുന്നതിന് പ്രോട്ടോക്കോൾ എക്സ്റ്റൻഷനുകൾ ക്രമീകരിച്ചുകൊണ്ട് ഒരു സന്ദേശം അയയ്ക്കുന്നത് തടയാനുള്ള കഴിവുണ്ട്. ആക്രമണ ടൂൾകിറ്റിന്റെ ഒരു പ്രോട്ടോടൈപ്പ് GitHub-ൽ പ്രസിദ്ധീകരിച്ചു.

OpenSSH-ന്റെ പശ്ചാത്തലത്തിൽ, ദുർബലത, ഉദാഹരണത്തിന്, സുരക്ഷിതമല്ലാത്ത പ്രാമാണീകരണ അൽഗോരിതങ്ങൾ ഉപയോഗിക്കുന്നതിന് കണക്ഷൻ റോൾബാക്ക് ചെയ്യാനും കീബോർഡിലെ കീസ്‌ട്രോക്കുകൾക്കിടയിലുള്ള കാലതാമസം വിശകലനം ചെയ്തുകൊണ്ട് ഇൻപുട്ട് പുനഃസൃഷ്ടിക്കുന്ന സൈഡ്-ചാനൽ ആക്രമണങ്ങളിൽ നിന്നുള്ള സംരക്ഷണം പ്രവർത്തനരഹിതമാക്കാനും നിങ്ങളെ അനുവദിക്കുന്നു. പൈത്തൺ ലൈബ്രറി AsyncSSH-ൽ, ഇന്റേണൽ സ്റ്റേറ്റ് മെഷീൻ നടപ്പിലാക്കുന്നതിൽ ഒരു ദുർബലത (CVE-2023-46446) സംയോജിപ്പിച്ച്, ടെറാപിൻ ആക്രമണം നമ്മെ ഒരു SSH സെഷനിലേക്ക് വെഡ്ജ് ചെയ്യാൻ അനുവദിക്കുന്നു.

ETM (Encrypt-then-MAC) മോഡുമായി സംയോജിപ്പിച്ച് ChaCha20-Poly1305 അല്ലെങ്കിൽ CBC മോഡ് സൈഫറുകളെ പിന്തുണയ്ക്കുന്ന എല്ലാ SSH നടപ്പിലാക്കലുകളെയും ഈ അപകടസാധ്യത ബാധിക്കുന്നു. ഉദാഹരണത്തിന്, 10 വർഷത്തിലേറെയായി OpenSSH-ൽ സമാനമായ കഴിവുകൾ ലഭ്യമാണ്. OpenSSH 9.6-ന്റെ ഇന്നത്തെ റിലീസിലും PuTTY 0.80, libssh 0.10.6/0.9.8, AsyncSSH 2.14.2 എന്നിവയിലേക്കുള്ള അപ്‌ഡേറ്റുകളിലും ഈ കേടുപാടുകൾ പരിഹരിച്ചിരിക്കുന്നു. Dropbear SSH-ൽ, കോഡിലേക്ക് ഫിക്സ് ഇതിനകം ചേർത്തിട്ടുണ്ട്, എന്നാൽ ഒരു പുതിയ റിലീസ് ഇതുവരെ സൃഷ്ടിച്ചിട്ടില്ല.

കണക്ഷൻ ട്രാഫിക് നിയന്ത്രിക്കുന്ന ഒരു ആക്രമണകാരിക്ക് (ഉദാഹരണത്തിന്, ക്ഷുദ്രകരമായ വയർലെസ് പോയിന്റിന്റെ ഉടമ) കണക്ഷൻ ചർച്ചയ്ക്കിടെ പാക്കറ്റ് സീക്വൻസ് നമ്പറുകൾ ക്രമീകരിക്കാനും ഒരു അനിയന്ത്രിതമായ എസ്എസ്എച്ച് സേവന സന്ദേശങ്ങൾ നിശബ്ദമായി ഇല്ലാതാക്കാനും കഴിയും എന്നതാണ് ഈ അപകടത്തിന് കാരണം. ക്ലയന്റ് അല്ലെങ്കിൽ സെർവർ അയച്ചത്. മറ്റ് കാര്യങ്ങൾക്കൊപ്പം, ഉപയോഗിച്ച പ്രോട്ടോക്കോൾ വിപുലീകരണങ്ങൾ കോൺഫിഗർ ചെയ്യാൻ ഉപയോഗിക്കുന്ന SSH_MSG_EXT_INFO സന്ദേശങ്ങൾ ഒരു ആക്രമണകാരിക്ക് ഇല്ലാതാക്കാൻ കഴിയും. സീക്വൻസ് നമ്പറുകളിലെ വിടവ് മൂലം പാക്കറ്റ് നഷ്‌ടമായത് മറ്റേ കക്ഷി കണ്ടെത്തുന്നത് തടയാൻ, ആക്രമണകാരി സീക്വൻസ് നമ്പർ മാറ്റാൻ റിമോട്ട് പാക്കറ്റിന്റെ അതേ സീക്വൻസ് നമ്പറുള്ള ഒരു ഡമ്മി പാക്കറ്റ് അയയ്ക്കാൻ തുടങ്ങുന്നു. ഡമ്മി പാക്കറ്റിൽ SSH_MSG_IGNORE ഫ്ലാഗ് ഉള്ള ഒരു സന്ദേശം അടങ്ങിയിരിക്കുന്നു, അത് പ്രോസസ്സിംഗ് സമയത്ത് അവഗണിക്കപ്പെടും.

സ്ട്രീം സൈഫറുകളും CTR ഉം ഉപയോഗിച്ച് ആക്രമണം നടത്താൻ കഴിയില്ല, കാരണം ആപ്ലിക്കേഷൻ തലത്തിൽ സമഗ്രതയുടെ ലംഘനം കണ്ടെത്തും. പ്രായോഗികമായി, ChaCha20-Poly1305 സൈഫർ മാത്രമേ ആക്രമണത്തിന് വിധേയമാകൂ ([ഇമെയിൽ പരിരക്ഷിച്ചിരിക്കുന്നു]), ഇതിൽ സന്ദേശ ശ്രേണി നമ്പറുകൾ വഴി മാത്രമേ സംസ്ഥാനം ട്രാക്ക് ചെയ്യപ്പെടുകയുള്ളൂ, കൂടാതെ എൻക്രിപ്റ്റ്-തെൻ-എംഎസി മോഡിൽ നിന്നുള്ള സംയോജനം (*[ഇമെയിൽ പരിരക്ഷിച്ചിരിക്കുന്നു]) കൂടാതെ CBC സൈഫറുകളും.

ഓപ്പൺഎസ്എസ്എച്ച് 9.6-ലും മറ്റ് നടപ്പാക്കലുകളിലും, ആക്രമണം തടയുന്നതിന് "കർക്കശമായ കെഎക്സ്" പ്രോട്ടോക്കോളിന്റെ ഒരു വിപുലീകരണം നടപ്പിലാക്കുന്നു, സെർവറിലും ക്ലയന്റ് വശങ്ങളിലും പിന്തുണയുണ്ടെങ്കിൽ അത് സ്വയമേവ പ്രവർത്തനക്ഷമമാകും. കണക്ഷൻ ചർച്ചയ്ക്കിടെ ലഭിക്കുന്ന അസാധാരണമോ അനാവശ്യമോ ആയ സന്ദേശങ്ങൾ (ഉദാഹരണത്തിന്, SSH_MSG_IGNORE അല്ലെങ്കിൽ SSH2_MSG_DEBUG ഫ്ലാഗ് ഉപയോഗിച്ച്) ലഭിച്ചാൽ, വിപുലീകരണം കണക്ഷൻ അവസാനിപ്പിക്കുന്നു, കൂടാതെ ഓരോ കീ എക്‌സ്‌ചേഞ്ച് പൂർത്തിയായതിന് ശേഷവും MAC (സന്ദേശ പ്രാമാണീകരണ കോഡ്) കൗണ്ടർ പുനഃസജ്ജമാക്കുകയും ചെയ്യുന്നു.

അവലംബം: opennet.ru