Des chercheurs en s\u00e9curit\u00e9 de l’Universit\u00e9 de la Ruhr \u00e0 Bochum ont d\u00e9couvert une vuln\u00e9rabilit\u00e9 dans Secure Shell (SSH<\/a>) protocole r\u00e9seau cryptographique qui pourrait permettre \u00e0 un attaquant de d\u00e9grader la s\u00e9curit\u00e9 de la connexion en brisant l’int\u00e9grit\u00e9 du canal s\u00e9curis\u00e9.<\/p>\n Appel\u00e9 Terrapin<\/strong> (CVE-2023-48795<\/a>score CVSS : 5,9), l’exploit a \u00e9t\u00e9 d\u00e9crit comme la \u00ab toute premi\u00e8re attaque par troncature de pr\u00e9fixe pratiquement exploitable \u00bb.<\/p>\n “En ajustant soigneusement les num\u00e9ros de s\u00e9quence lors de la prise de contact, un attaquant peut supprimer une quantit\u00e9 arbitraire de messages envoy\u00e9s par le client ou le serveur au d\u00e9but du canal s\u00e9curis\u00e9 sans que le client ou le serveur ne s’en aper\u00e7oive”, ont d\u00e9clar\u00e9 les chercheurs Fabian B\u00e4umer, Marcus Brinkmann et J\u00f6rg Schwenk dit<\/a>.<\/p>\n SSH est un m\u00e9thode<\/a> pour envoyer en toute s\u00e9curit\u00e9 des commandes \u00e0 un ordinateur via un r\u00e9seau non s\u00e9curis\u00e9. Il s’appuie sur la cryptographie pour authentifier et chiffrer les connexions entre les appareils.<\/p>\n Ceci est accompli au moyen d’une poign\u00e9e de main dans laquelle un client et un serveur se mettent d’accord sur des primitives cryptographiques et \u00e9changent les cl\u00e9s n\u00e9cessaires \u00e0 la mise en place d’un canal s\u00e9curis\u00e9 pouvant fournir des garanties de confidentialit\u00e9 et d’int\u00e9grit\u00e9.<\/p>\n Cependant, un acteur malveillant en position d’adversaire actif au milieu (AitM) ayant la capacit\u00e9 d’intercepter et de modifier le trafic de la connexion au niveau de la couche TCP\/IP peut d\u00e9grader la s\u00e9curit\u00e9 d’une connexion SSH lors de l’utilisation de la n\u00e9gociation d’extension SSH.<\/p>\n “L’attaque peut \u00eatre r\u00e9alis\u00e9e en pratique, permettant \u00e0 un attaquant de d\u00e9grader la s\u00e9curit\u00e9 de la connexion en tronquant le message de n\u00e9gociation d’extension (RFC8308) de la transcription”, ont expliqu\u00e9 les chercheurs.<\/p>\n “La troncature peut conduire \u00e0 l’utilisation d’algorithmes d’authentification client moins s\u00e9curis\u00e9s et \u00e0 la d\u00e9sactivation de contre-mesures sp\u00e9cifiques contre les attaques par timing de frappe dans OpenSSH 9.5.” <\/p>\n Une autre condition pr\u00e9alable cruciale pour mener \u00e0 bien l\u2019attaque est l\u2019utilisation d\u2019un mode de cryptage vuln\u00e9rable tel que ChaCha20-Poly1305 ou CBC avec Encrypt-then-MAC pour s\u00e9curiser la connexion.<\/p>\n “Dans un sc\u00e9nario r\u00e9el, un attaquant pourrait exploiter cette vuln\u00e9rabilit\u00e9 pour intercepter des donn\u00e9es sensibles ou prendre le contr\u00f4le de syst\u00e8mes critiques \u00e0 l’aide d’un acc\u00e8s privil\u00e9gi\u00e9 d’administrateur”, Qualys dit<\/a>. “Ce risque est particuli\u00e8rement aigu pour les organisations disposant de grands r\u00e9seaux interconnect\u00e9s qui donnent acc\u00e8s \u00e0 des donn\u00e9es privil\u00e9gi\u00e9es.”<\/p>\n La faille affecte de nombreuses personnes Impl\u00e9mentations de client et de serveur SSH<\/a>tels que OpenSSH, Paramiko, PuTTY, KiTTY, WinSCP, libssh, libssh2, AsyncSSH, FileZilla et Dropbear, incitant les responsables \u00e0 publier des correctifs pour att\u00e9nuer les risques potentiels.<\/p>\n “\u00c9tant donn\u00e9 que les serveurs SSH et OpenSSH en particulier sont si couramment utilis\u00e9s dans les environnements d’applications d’entreprise bas\u00e9s sur le cloud, il est imp\u00e9ratif pour les entreprises de s’assurer qu’elles ont pris les mesures appropri\u00e9es pour patcher leurs serveurs”, Yair Mizrahi, chercheur principal en s\u00e9curit\u00e9 chez JFrog, dit<\/a> L’actualit\u00e9 des hackers.<\/p>\n “Cependant, un client vuln\u00e9rable se connectant \u00e0 un serveur corrig\u00e9 entra\u00eenera toujours une connexion vuln\u00e9rable. Ainsi, les entreprises doivent \u00e9galement prendre des mesures pour identifier chaque occurrence vuln\u00e9rable sur l’ensemble de leur infrastructure et appliquer imm\u00e9diatement une att\u00e9nuation.”<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2024\/01\/Une-nouvelle-faille-Terrapin-pourrait-permettre-aux-attaquants-de-degrader.jpg\")
<\/a><\/center><\/div>\n<\/a><\/center><\/div>\n