Support technique
Documentation
Connexion
Nous contacter
Accédez directement au résumé généré par l'IA de cet article de blog 
Des chercheurs de l'université de la Ruhr à Bochum ont découvert une nouvelle faille de sécurité affectant OpenSSH, baptisée « attaque Terrapin ». Cette attaque sophistiquée consiste à manipuler les numéros de séquence lors du processus d'établissement de la connexion, ce qui compromet l'intégrité du canal SSH lorsque certaines options de chiffrement couramment utilisées sont activées.
Détails de l'attaque Terrapin
Contrairement aux failles de sécurité traditionnelles, l'attaque Terrapin se concentre sur la manipulation des numéros de séquence au cours du processus d'échange, en exploitant les vulnérabilités du protocole de la couche de transport SSH. Cette manipulation permet aux attaquants d'altérer les messages échangés par le canal de communication, ce qui a pour effet de déclasser les algorithmes de clés publiques et de désactiver les défenses contre les attaques de synchronisation des frappes dans OpenSSH 9.5.
L'une des conséquences notables de l'attaque Terrapin est la diminution de la sécurité de la connexion établie, obtenue en tronquant des messages de négociation critiques sans que le client ou le serveur ne puisse les détecter. Cette manipulation a lieu après l'achèvement de la poignée de main, la gravité des répercussions de l'attaque dépendant des données contenues dans les messages échangés.
Faiblesses et lacunes identifiées
Les vulnérabilités et les faiblesses liées à l'attaque Terrapin ont été identifiées par les chercheurs et sont classées comme CVE-2023-48795, CVE-2023-46445 et CVE-2023-46446. Ces identifiants servent de points de référence pour comprendre et résoudre les vulnérabilités liées à l'attaque.
L'équipe de recherche a mis à disposition sur GitHub un scanner de vulnérabilités « Terrapin » destiné à aider les administrateurs à détecter les failles de sécurité. En permettant aux utilisateurs de vérifier si un client ou un serveur SSH est vulnérable à l'attaque « Terrapin », ce programme offre un moyen proactif de limiter les risques liés à la sécurité.
Il convient de noter que les menaces de cybersécurité prennent de nombreuses formes. Par exemple, l'attaque par le plus proche voisin utilise une technique différente en tirant parti de la proximité ou des similitudes pour déduire des informations sensibles. Bien qu'elle ne soit pas directement liée à l'attaque Terrapin, la compréhension des diverses méthodes d'attaque contribue à renforcer la posture de sécurité globale.
Exigences en matière d'attaques et stratégies d'atténuation
Les attaquants doivent être positionnés dans un rôle d'adversaire au milieu (MiTM) au niveau de la couche réseau pour intercepter et modifier l'échange de la poignée de main afin que l'attaque Terrapin soit couronnée de succès. Pour sécuriser la connexion prévue, il faut utiliser soit CBC avec Encrypt-then-MAC, soit ChaCha20-Poly1305. Malgré ces critères particuliers, l'attaque est réalisable dans le monde réel en raison du déploiement généralisé des techniques de cryptage décrites (77 % selon les analyses).
Plusieurs fournisseurs travaillent activement à l'atténuation des conséquences de l'attaque Terrapin sur la sécurité. L'une des solutions proposées consiste à mettre en œuvre un échange de clés strict, rendant impossible l'injection de paquets pendant la poignée de main. Cependant, la mise en œuvre universelle de telles mesures prendra du temps, et il est important de noter que l'efficacité de la contre-mesure d'échange de clés strict dépend de sa mise en œuvre à la fois du côté du client et du côté du serveur.
Conclusion
L'attaque Terrapin met en évidence la nature évolutive des menaces de cybersécurité et l'importance de la vigilance. Pendant que les fournisseurs s'efforcent de réduire les vulnérabilités associées à Terrapin, les administrateurs sont encouragés à se tenir informés et à utiliser les outils disponibles pour évaluer le niveau de sécurité de leurs implémentations SSH.
Les sources de cet article comprennent un article de BleepingComputer.
