CVE-2023-48795: Terrapin SSH Hücumu ilə Bağlantı Təhlükəsizliyinə Yeni Təhdid

CVE-2023-48795: Terrapin SSH Hücumu ilə Bağlantı Təhlükəsizliyinə Yeni Təhdid

Kibertəhlükəsizlik mütəxəssisləri Secure Shell (SSH) protokolu üzərində aşkarlanan yeni “Terrapin” adlı prefix truncation hücumu barədə xəbərdarlıq edir. CVE-2023-48795 kodu ilə qeydə alınan bu zəiflik, SSH bağlantılarının təhlükəsizliyini orta səviyyədə təhdid edir və potensial olaraq sensitiv məlumatların ifşasına və ya sessiya oğurluğuna yol aça bilər.

Terrapin Hücumu Nədir və Necə İşləyir?

Terrapin hücumu, ortada olan hücumçu (Man-in-the-Middle – MITM) tərəfindən SSH bağlantısının ilkin şifrələnmiş məlumat mübadiləsi (extension negotiation message) zamanı baş verən bir boşluqdan istifadə edir. Hücumçu, şifrələmə başa çatmazdan əvvəl paketləri kəsərək, şifrəli əlaqənin bütövlüyünü pozur. Nəticədə, hücumçu SSH sessiyasının bəzi hissələrini (məsələn, müəyyən mesajları) aradan qaldıra və ya dəyişdirə bilər, bu da SSH klient və server arasında razılaşdırılmış təhlükəsizlik səviyyəsini aşağı salır.

Bu hücumun əsas təhlükəsi ondan ibarətdir ki, o, OpenSSH kimi geniş istifadə olunan SSH klientlərindəki “ChaCha20-Poly1305” və ya “CBC with Encrypt-then-MAC” kimi bəzi şifrələmə rejimlərini hədəf ala bilər. Hücumçu bu yolla, məsələn, “keyboard-interactive” autentifikasiyası zamanı düymə vuruşlarının vaxtını izləyə və ya “ext-info” mesajını silərək serverin imkanları haqqında məlumatı gizlədə bilər.

Təsir Səviyyəsi və Risklər

CVE-2023-48795 orta səviyyəli (MEDIUM) təhlükə kimi təsnif edilsə də, təşkilatlar üçün ciddi risklər daşıyır. Hücumun uğurla həyata keçirilməsi üçün hücumçunun SSH bağlantısının ortasında olması (MITM mövqeyi) şərtdir. Bu, xüsusilə ictimai Wi-Fi şəbəkələrində, zəif konfiqurasiya edilmiş daxili şəbəkələrdə və ya məqsədyönlü hücumlarda baş verə bilər.

Əsas risklər bunlardır:

• Şifrəli Kommunikasiyanın Aşağı Salınması: Hücumçu bağlantı zamanı istifadə olunan təhlükəsizlik alqoritmlərini zəiflədə bilər.
• Sessiya Hijacking (Oğurluğu) Riski: Bəzi ssenarilərdə, hücumçu davam edən SSH sessiyasını ələ keçirə bilər.
• Məlumat İfşası: Dolayı yolla, sensitiv məlumatların (məsələn, istifadəçi adları, parolların bəzi hissələri) ələ keçirilməsinə yol aça bilər.

Qorunma və Tövsiyələr

Bu hücumdan qorunmaq üçün dərhal addımlar atmaq vacibdir. Palo Alto Networks kimi təhlükəsizlik şirkətləri, həmçinin OpenSSH layihəsi tərəfindən verilən əsas tövsiyələr aşağıdakılardır:

• Proqram Təminatının Yenilənməsi: Bütün SSH klient və server tətbiqlərini mümkün qədər tez bir zamanda ən son, yamalanmış versiyalara yeniləyin. Bu, Terrapin hücumuna qarşı yamaqları ehtiva edən versiyaları əhatə edir.
• Sıx Açar Mübadiləsi (Strict Key Exchange) Aktivləşdirilməsi: SSH klient və serverlərinizdə “Strict Key Exchange” rejimini aktivləşdirin. Bu rejim, hücumçunun şifrələnmiş məlumat mübadiləsinə müdaxilə etmək cəhdlərini daha çətinləşdirir. OpenSSH 9.6 və daha yeni versiyalarda bu, standart olaraq aktivdir.
• Şəbəkə Monitorinqi: Şəbəkələrinizi şübhəli aktivliklər, xüsusən də MITM hücumlarının əlamətləri üçün davamlı olaraq monitorinq edin.
• Təhlükəsiz Şifrələmə Suitelərindən İstifadə: Yalnız ən güclü və müasir şifrələmə alqoritmlərindən istifadə edildiyinə əmin olun və zəif alqoritmləri deaktiv edin.

Təşkilatlar öz kritik infrastrukturlarını bu cür təhlükələrdən qorumaq üçün daimi ayıq-sayıq olmalı və kibertəhlükəsizlik üzrə ən yaxşı təcrübələri tətbiq etməlidirlər.