टेरापिन - एसएसएच प्रोटोकॉलमधील एक भेद्यता जी तुम्हाला कनेक्शन सुरक्षा कमी करण्यास अनुमती देते

बोचम (जर्मनी) येथील रुहर विद्यापीठातील संशोधकांच्या गटाने SSH - टेरापिनवर एक नवीन MITM हल्ला तंत्र सादर केले, जे प्रोटोकॉलमधील असुरक्षिततेचे (CVE-2023-48795) शोषण करते. एमआयटीएम हल्ला आयोजित करण्यास सक्षम असलेल्या आक्रमणकर्त्याकडे कनेक्शनच्या वाटाघाटी प्रक्रियेदरम्यान, कनेक्शन सुरक्षा पातळी कमी करण्यासाठी प्रोटोकॉल विस्तार कॉन्फिगर करून संदेश पाठवणे अवरोधित करण्याची क्षमता असते. अटॅक टूलकिटचा प्रोटोटाइप GitHub वर प्रकाशित करण्यात आला आहे.

OpenSSH च्या संदर्भात, भेद्यता, उदाहरणार्थ, कमी सुरक्षित प्रमाणीकरण अल्गोरिदम वापरण्यासाठी आणि कीबोर्डवरील कीस्ट्रोकमधील विलंबांचे विश्लेषण करून इनपुट पुन्हा तयार करणार्‍या साइड-चॅनेल हल्ल्यांपासून संरक्षण अक्षम करण्यासाठी कनेक्शन रोलबॅक करण्याची परवानगी देते. पायथन लायब्ररी AsyncSSH मध्ये, अंतर्गत स्थिती मशीनच्या अंमलबजावणीमध्ये असुरक्षितता (CVE-2023-46446) सह संयोजनात, टेरापिन हल्ला आम्हाला SSH सत्रात स्वतःला वेडून घेण्यास अनुमती देतो.

ETM (Encrypt-then-MAC) मोडच्या संयोजनात ChaCha20-Poly1305 किंवा CBC मोड सायफरला समर्थन देणार्‍या सर्व SSH अंमलबजावणीवर भेद्यता परिणाम करते. उदाहरणार्थ, 10 वर्षांहून अधिक काळ OpenSSH मध्ये समान क्षमता उपलब्ध आहेत. OpenSSH 9.6 च्या आजच्या रिलीझमध्ये, तसेच PuTTY 0.80, libssh 0.10.6/0.9.8 आणि AsyncSSH 2.14.2 च्या अद्यतनांमध्ये भेद्यता निश्चित केली आहे. Dropbear SSH मध्ये, कोडमध्ये निराकरण आधीच जोडले गेले आहे, परंतु अद्याप नवीन प्रकाशन तयार केले गेले नाही.

असुरक्षितता या वस्तुस्थितीमुळे उद्भवते की एक आक्रमणकर्ता कनेक्शन ट्रॅफिक नियंत्रित करतो (उदाहरणार्थ, दुर्भावनापूर्ण वायरलेस पॉइंटचा मालक) कनेक्शन वाटाघाटी प्रक्रियेदरम्यान पॅकेट अनुक्रम क्रमांक समायोजित करू शकतो आणि SSH सेवा संदेशांची अनियंत्रित संख्या शांतपणे हटवू शकतो. क्लायंट किंवा सर्व्हरद्वारे पाठवलेले. इतर गोष्टींबरोबरच, आक्रमणकर्ता वापरलेले प्रोटोकॉल विस्तार कॉन्फिगर करण्यासाठी वापरलेले SSH_MSG_EXT_INFO संदेश हटवू शकतो. अनुक्रम क्रमांकांमधील अंतरामुळे पॅकेटचे नुकसान शोधण्यापासून दुसर्‍या पक्षाला रोखण्यासाठी, आक्रमणकर्ता क्रम क्रमांक शिफ्ट करण्यासाठी रिमोट पॅकेट प्रमाणेच क्रम क्रमांक असलेले डमी पॅकेट पाठवण्यास सुरुवात करतो. डमी पॅकेटमध्ये SSH_MSG_IGNORE ध्वजासह एक संदेश आहे, जो प्रक्रियेदरम्यान दुर्लक्षित केला जातो.

स्ट्रीम सिफर आणि CTR वापरून हल्ला केला जाऊ शकत नाही, कारण अखंडतेचे उल्लंघन ऍप्लिकेशन स्तरावर शोधले जाईल. व्यवहारात, फक्त ChaCha20-Poly1305 सायफर आक्रमणास संवेदनाक्षम आहे ([ईमेल संरक्षित]), ज्यामध्ये राज्याचा मागोवा केवळ संदेश अनुक्रम क्रमांकांद्वारे आणि एन्क्रिप्ट-त्यान-मॅक मोड (*[ईमेल संरक्षित]) आणि CBC सिफर.

OpenSSH 9.6 आणि इतर अंमलबजावणीमध्ये, "कठोर KEX" प्रोटोकॉलचा विस्तार अटॅक अवरोधित करण्यासाठी लागू केला जातो, जो सर्व्हर आणि क्लायंट बाजूंना समर्थन असल्यास आपोआप सक्षम होतो. कनेक्शन वाटाघाटी प्रक्रियेदरम्यान प्राप्त झालेले कोणतेही असामान्य किंवा अनावश्यक संदेश (उदाहरणार्थ, SSH_MSG_IGNORE किंवा SSH2_MSG_DEBUG ध्वजासह) मिळाल्यावर विस्तार कनेक्शन समाप्त करतो आणि प्रत्येक की एक्सचेंज पूर्ण झाल्यानंतर MAC (मेसेज ऑथेंटिकेशन कोड) काउंटर देखील रीसेट करतो.

स्त्रोत: opennet.ru