Yaklaşık 11 milyon internete maruz kalan SSH sunucusu, bazı SSH bağlantılarının bütünlüğünü tehdit eden terrapin saldırısına karşı savunmasızdır.
Terrapin saldırısı, hem müşterileri hem de sunucuları etkileyen SSH protokolünü hedefler ve Almanya'daki Ruhr Üniversitesi Bochum'dan akademik araştırmacılar tarafından geliştirilmiştir.
SSH kanalının bütünlüğünü tehlikeye atmak için el sıkışma işlemi sırasında sekans numaralarını, özellikle de şifreleme-then-MAC ile Chacha20-Poly1305 veya CBC gibi spesifik şifreleme modları kullanıldığında manipüle eder.
Bir saldırgan böylece kullanıcı kimlik doğrulaması için genel anahtar algoritmalarını düşürebilir ve OpenSsh 9.5'teki tuş vuruşu zamanlama saldırılarına karşı savunmaları devre dışı bırakabilir.
Terrapin saldırısı için dikkate değer bir gereklilik, saldırganların el sıkışma değişimini engellemek ve değiştirmek için ortada bir düşman (AITM) pozisyonunda olma ihtiyacıdır.
Tehdit aktörlerinin genellikle ilgi çekici ağlardan ödün verdiğini ve saldırılarını ilerletmek için doğru anı beklemeye değer.
Güvenlik tehdidi izleme platformu Shadowserver tarafından yapılan yakın tarihli bir rapor, halka açık Web'de, benzersiz IP adresleriyle tanımlanan ve terrapin saldırılarına karşı savunmasız olan yaklaşık 11 milyon SSH sunucusu olduğu konusunda uyarıyor.
Bu, Shadoserver tarafından izlenen IPv4 ve IPv6 boşluğundaki taranan tüm numunelerin yaklaşık% 52'sini oluşturur.
Savunmasız sistemlerin çoğu Amerika Birleşik Devletleri'nde (3.3 milyon), ardından Çin (1.3 milyon), Almanya (1 milyon), Rusya (700.000), Singapur (390.000) ve Japonya'da (380.000) belirlendi.
Shadowserver’ın raporunun önemi, terrapin saldırılarının yaygın bir etkiye sahip olabileceğini vurgulamaktır.
11 milyon örneğin tüm saldırıya uğrama riski olmasa da, rakiplerin aralarından seçim yapabileceği büyük bir havuza sahip olduğunu göstermektedir.
Bir SSH istemcisini veya sunucusunu Terrapin'e duyarlılığı açısından kontrol etmek istiyorsanız, Ruhr Üniversitesi Bochum ekibi bir güvenlik açığı tarayıcısı sağlar.
Terrapin saldırıları openssh bağlantılarının güvenliğini düşürebilir
İçeriden gelen saldırıların% 50'sinden fazlasında kullanılan ayrıcalık yükseklik istismarları
Araştırmacılar SSH Sunucusu İmzalama Hatalarından RSA Keys'i Çıkarır
Owasp Top 10: Ne Oldukları ve Nasıl Test Edilecekleri
Bu NIST Siber Güvenlik Risk Yönetimi Eğitiminden 120 $ tasarruf edin
Kaynak: Bleeping Computer