...::: C&M - News :::... :: Thema anzeigen - Terrapin schw�cht verschl�sselte SSH-Verbindungen

schaf
Wow!

Anm. Datum: 01.01.2001
Beitr�ge: 15676
Wohnort: �sterreich
Handy: Galaxy Z Fold4

Di 19. Dezember, 2023 15:34

Bild: Pexels

Ein Angriff kann wohl zur Verwendung weniger sicherer Authentifizierungsalgorithmen f�hren. Betroffen sind viele g�ngige SSH-Implementierungen.

Ein Forscherteam von der Ruhr Universit�t Bochum hat eine neue Angriffstechnik auf das SSH-Protokoll vorgestellt, durch die wohl die Integrit�t sicherer SSH-Verbindungen beeintr�chtigt wird. M�glich werde der als Terrapin bezeichnete Angriff durch gezielte Anpassungen von Sequenznummern beim Handshake im Rahmen des Verbindungsaufbaus, erkl�ren die Forscher in ihrem Bericht.

Dadurch k�nne der Angreifer einige Nachrichten entfernen, die vom Client oder Server beim Aufbau eines sicheren Kanals gesendet werden, ohne dass die Teilnehmer dies bemerkten. Dazu z�hle auch eine Nachricht f�r die Extension-Negotiation (RFC8308).

Diese zu entfernen, k�nne beispielsweise einen Fallback zu weniger sicheren Client-Authentifizierungsalgorithmen zur Folge haben und bestimmte Abhilfema�nahmen gegen Keystroke-Timing-Angriffe in OpenSSH 9.5 au�er Kraft setzen.

C&M News: https://ress.at/-news04012024193811.html

Post #1

Warum willst Du den Post von schaf melden?