SSH ക്ലയന്റുകളായ OpenSSH, PutTY എന്നിവയിലെ അപകടസാധ്യത

SSH ക്ലയന്റുകളിൽ OpenSSH, PutTY തിരിച്ചറിഞ്ഞു ദുർബലത (CVE-2020-14002 പുട്ടിയിലും CVE-2020-14145 OpenSSH-ൽ), കണക്ഷൻ നെഗോഷ്യേഷൻ അൽഗോരിതത്തിലെ വിവരങ്ങൾ ചോർച്ചയിലേക്ക് നയിക്കുന്നു. ക്ലയന്റ് ട്രാഫിക്കിനെ തടസ്സപ്പെടുത്താൻ കഴിവുള്ള ആക്രമണകാരിയെ (ഉദാഹരണത്തിന്, ഒരു ഉപയോക്താവ് ആക്രമണകാരി നിയന്ത്രിത വയർലെസ് ആക്‌സസ് പോയിന്റിലൂടെ കണക്റ്റുചെയ്യുമ്പോൾ) ക്ലയന്റ് ഇതുവരെ ഹോസ്റ്റ് കീ കാഷെ ചെയ്തിട്ടില്ലെങ്കിൽ, ക്ലയന്റുമായി ആദ്യം കണക്റ്റുചെയ്യാനുള്ള ശ്രമം കണ്ടെത്തുന്നതിന് ദുർബലത അനുവദിക്കുന്നു.

ക്ലയന്റ് ആദ്യമായി കണക്റ്റുചെയ്യാൻ ശ്രമിക്കുകയാണെന്നും അതിന്റെ വശത്ത് ഇതുവരെ ഹോസ്റ്റ് കീ ഇല്ലെന്നും അറിഞ്ഞുകൊണ്ട്, ആക്രമണകാരിക്ക് കണക്ഷൻ സ്വയം സംപ്രേക്ഷണം ചെയ്യാൻ കഴിയും (MITM) കൂടാതെ ക്ലയന്റിന് അവന്റെ ഹോസ്റ്റ് കീ നൽകാനും കഴിയും, അത് SSH ക്ലയന്റ് പരിഗണിക്കും. കീ ഫിംഗർപ്രിന്റ് പരിശോധിച്ചില്ലെങ്കിൽ ടാർഗെറ്റ് ഹോസ്റ്റിന്റെ കീ ആകുക. അതിനാൽ, ഒരു ആക്രമണകാരിക്ക് ഉപയോക്തൃ സംശയം ഉണർത്താതെ MITM സംഘടിപ്പിക്കാനും ക്ലയന്റ് വശത്ത് ഇതിനകം തന്നെ ഹോസ്റ്റ് കീകൾ കാഷെ ചെയ്തിട്ടുള്ള സെഷനുകൾ അവഗണിക്കാനും കഴിയും, ഇത് മാറ്റിസ്ഥാപിക്കാനുള്ള ശ്രമം ഹോസ്റ്റ് കീയുടെ മാറ്റത്തെക്കുറിച്ചുള്ള മുന്നറിയിപ്പിന് കാരണമാകും. ആദ്യം കണക്‌റ്റ് ചെയ്യുമ്പോൾ ഹോസ്റ്റ് കീയുടെ വിരലടയാളം നേരിട്ട് പരിശോധിക്കാത്ത ഉപയോക്താക്കളുടെ അശ്രദ്ധയെ അടിസ്ഥാനമാക്കിയുള്ളതാണ് ആക്രമണം. പ്രധാന വിരലടയാളങ്ങൾ പരിശോധിക്കുന്നവർ അത്തരം ആക്രമണങ്ങളിൽ നിന്ന് സംരക്ഷിക്കപ്പെടുന്നു.

ആദ്യ കണക്ഷൻ ശ്രമം നിർണ്ണയിക്കുന്നതിനുള്ള ഒരു അടയാളമായി, പിന്തുണയ്ക്കുന്ന ഹോസ്റ്റ് കീ അൽഗോരിതങ്ങൾ ലിസ്റ്റ് ചെയ്യുന്ന ക്രമത്തിൽ ഒരു മാറ്റം ഉപയോഗിക്കുന്നു. ആദ്യ കണക്ഷൻ സംഭവിക്കുകയാണെങ്കിൽ, ക്ലയന്റ് സ്ഥിരസ്ഥിതി അൽഗോരിതങ്ങളുടെ ഒരു ലിസ്റ്റ് കൈമാറുന്നു, കൂടാതെ ഹോസ്റ്റ് കീ ഇതിനകം കാഷെയിലാണെങ്കിൽ, അനുബന്ധ അൽഗോരിതം ഒന്നാം സ്ഥാനത്താണ് (അൽഗരിതങ്ങൾ മുൻഗണനാ ക്രമത്തിൽ അടുക്കിയിരിക്കുന്നു).

OpenSSH റിലീസുകൾ 5.7 മുതൽ 8.3 വരെയും PuTTY 0.68 മുതൽ 0.73 വരെയും പ്രശ്നം ദൃശ്യമാകുന്നു. പ്രശ്നം ഇല്ലാതാക്കി വിഷയത്തിൽ പുട്ടി 0.74 സ്ഥിരമായ ക്രമത്തിൽ അൽഗോരിതങ്ങൾ ലിസ്റ്റുചെയ്യുന്നതിന് അനുകൂലമായി ഹോസ്റ്റ് കീ പ്രോസസ്സിംഗ് അൽഗോരിതങ്ങളുടെ ഒരു ലിസ്‌റ്റിന്റെ ഡൈനാമിക് നിർമ്മാണം പ്രവർത്തനരഹിതമാക്കുന്നതിനുള്ള ഒരു ഓപ്ഷൻ ചേർക്കുന്നതിലൂടെ.

ഓപ്പൺഎസ്എസ്എച്ച് പ്രോജക്റ്റ് എസ്എസ്എച്ച് ക്ലയന്റിൻറെ സ്വഭാവം മാറ്റാൻ ഉദ്ദേശിക്കുന്നില്ല, കാരണം നിങ്ങൾ നിലവിലുള്ള കീയുടെ അൽഗോരിതം ആദ്യം വ്യക്തമാക്കിയിട്ടില്ലെങ്കിൽ, കാഷെ ചെയ്ത കീയുമായി പൊരുത്തപ്പെടാത്ത ഒരു അൽഗോരിതം ഉപയോഗിക്കാൻ ശ്രമിക്കും. ഒരു അജ്ഞാത കീയെക്കുറിച്ചുള്ള മുന്നറിയിപ്പ് പ്രദർശിപ്പിക്കും. ആ. ഒരു ചോയ്‌സ് ഉണ്ടാകുന്നു - ഒന്നുകിൽ വിവര ചോർച്ച (ഓപ്പൺഎസ്എസ്എച്ച്, പുട്ടി), അല്ലെങ്കിൽ സംരക്ഷിച്ച കീ സ്ഥിരസ്ഥിതി ലിസ്റ്റിലെ ആദ്യ അൽഗോരിതവുമായി പൊരുത്തപ്പെടുന്നില്ലെങ്കിൽ കീ മാറ്റുന്നതിനെക്കുറിച്ചുള്ള മുന്നറിയിപ്പ് (ഡ്രോപ്പ്ബിയർ എസ്എസ്എച്ച്).

സുരക്ഷ നൽകുന്നതിനായി, ഡിഎൻഎസ്എസ്ഇസിയിലെയും ഹോസ്റ്റ് സർട്ടിഫിക്കറ്റുകളിലെയും (പികെഐ) എസ്എസ്എച്ച്എഫ്പി എൻട്രികൾ ഉപയോഗിച്ച് ഹോസ്റ്റ് കീ സ്ഥിരീകരണത്തിനുള്ള ഇതര രീതികൾ OpenSSH വാഗ്ദാനം ചെയ്യുന്നു. HostKeyAlgorithms ഓപ്ഷനിലൂടെ നിങ്ങൾക്ക് ഹോസ്റ്റ് കീ അൽഗോരിതങ്ങളുടെ അഡാപ്റ്റീവ് തിരഞ്ഞെടുക്കൽ പ്രവർത്തനരഹിതമാക്കാനും ആധികാരികത ഉറപ്പാക്കിയതിന് ശേഷം അധിക ഹോസ്റ്റ് കീകൾ ലഭിക്കുന്നതിന് ക്ലയന്റിനെ അനുവദിക്കുന്നതിന് UpdateHostKeys ഓപ്ഷൻ ഉപയോഗിക്കാനും കഴിയും.

അവലംബം: opennet.ru