Terrapin SSH Hücumu (CVE-2023-48795): Şifrələnmiş Rabitə Bütünlüyünə Təhdid

Kibertəhlükəsizlik Dünyasında Yeni Təhdid: Terrapin Hücumu

Kibertəhlükəsizlik dünyası SSH (Secure Shell) protokolunun şifrələnmiş bağlantılarına təsir edən yeni bir boşluqla qarşılaşıb. CVE-2023-48795 olaraq kodlaşdırılan bu zəiflik, həmçinin “Terrapin hücumu” kimi tanınır və MEDIUM səviyyəli təhlükə sayılır. Bu hücum, xüsusilə MAC (Message Authentication Code) istifadə edən OpenSSH və digər SSH tətbiqlərini hədəf alır.

Terrapin Hücumu Nədir?

Terrapin hücumu, əsasən, “prefix truncation” (ön şəkilçinin kəsilməsi) üsuluna əsaslanır. Bu, təcavüzkarın Client və Server arasında MITM (Man-in-the-Middle) vəziyyətində olmasını tələb edir. Hücum zamanı, təcavüzkar SSH bağlantısının əvvəlindəki bəzi mesajları, yəni handshake prosesinin bir hissəsini silə bilər. Nəticədə, SSH bağlantısının təhlükəsizlik xüsusiyyətləri yanlış konfiqurasiya edilə bilər və ya zəiflədilə bilər.

Hücumun Təsiri və Risklər

Bu boşluq birbaşa olaraq məlumatların gizliliyini və ya identifikasiyanı pozmasa da, şifrələnmiş kanalın bütünlüyünü təhdid edir. Təcavüzkar müəyyən şifrələmə rejimlərini (məsələn, [email protected] və ya [email protected] kimi) təsirsiz hala gətirə bilər. Nəticədə, bəzi əlavə təhlükəsizlik xüsusiyyətləri, o cümlədən vuruşların vaxtı kimi yan kanal hücumlarından qorunma mexanizmləri zəifləyir. Bu, təcavüzkarın şifrələnmiş rabitəyə daha geniş miqyaslı müdaxilə etməsi üçün zəmin yarada bilər.

Kimlər Risk Altındadır?

SSH protokolundan istifadə edən bütün təşkilatlar və fərdlər potensial risk altındadır. Xüsusilə, köhnə SSH Client və Server versiyaları, bu zəifliyi düzəltmək üçün yeniləmələr tətbiq etməyənlər daha həssasdır. Hər hansı bir MITM ssenarisinin mümkün olduğu şəbəkə mühitlərində risk faktoru daha yüksəkdir.

Müdafiə və Tövsiyələr

Bu hücumdan qorunmaq üçün ən vacib addım, istifadə olunan SSH Client və Server proqram təminatını dərhal yeniləməkdir. Əksər əsas SSH tətbiqləri (OpenSSH, PuTTY və s.) artıq bu boşluğu aradan qaldıran yeniləmələr buraxıb. Sisteminizi mütəmadi olaraq yoxlamaq və ən son təhlükəsizlik yamalarını tətbiq etmək kritik əhəmiyyət kəsb edir.

Həmçinin, şəbəkə infrastrukturunda MITM hücumlarının qarşısını almaq üçün əlavə təhlükəsizlik tədbirləri görmək, məsələn, şəbəkə segmentasiyası və təhlükəsizlik divarlarının düzgün konfiqurasiyası da tövsiyə olunur. Təhlükəsizlik siyasətlərinin müntəzəm olaraq nəzərdən keçirilməsi və sızma aşkarlama sistemlərinin effektiv işləməsi də vacibdir.