Terrapin â en sĂ„rbarhet i SSH-protokollet som gör det möjligt att minska skyddet för anslutningen
En grupp forskare frĂ„n Ruhr-universitetet i Bochum (Tyskland) har presenterat en ny teknik för MITM-attacker mot SSH â Terrapin, som utnyttjar sĂ„rbarheten (CVE-2023-48795) i protokollet. Angriparen, som kan arrangera en MITM-attack, har möjlighet att under anslutningsförhandlingen blockera sĂ€ndningen av meddelandet med instĂ€llningarna för protokollutvidgningar för att sĂ€nka skyddsnivĂ„n för anslutningen. En prototyp av verktyget för att genomföra attacken har publicerats pĂ„ GitHub. I kontexten av OpenSSH Ă€r sĂ„rbarheten […]