هجوم السلاحف

هجوم Terrapin هو هجوم تشفيري على بروتوكول SSH الشائع الاستخدام للتحكم الآمن عبر الإنترنت. يُضعف هجوم Terrapin أمان SSH من خلال هجوم التخفيض التدريجي عبر اعتراض الوسيط . ^{[ 1 ] [ 2 ] [ 3 ]} يعمل الهجوم عن طريق اقتطاع البادئة ؛ أي حقن وحذف الرسائل أثناء التفاوض على الميزات ، والتلاعب بأرقام التسلسل بطريقة تتسبب في تجاهل الرسائل الأخرى دون اكتشاف أي خطأ من قِبل العميل أو الخادم. ^{[ 4 ]}

بحسب مكتشفي الهجوم، كانت غالبية تطبيقات SSH عرضةً للاختراق وقت اكتشاف الهجوم (2023). ^{[ 4 ]} وحتى 3 يناير 2024، لا يزال ما يُقدّر بنحو 11 مليون خادم SSH متاح للعامة عرضةً للاختراق. ^{[ 5 ]} ومع ذلك، يُخفف من حدة الخطر اشتراط اعتراض جلسة SSH حقيقية، وحقيقة أن الهجوم لا يستطيع حذف الرسائل إلا في بداية عملية التفاوض، مما يؤدي غالبًا إلى فشل الاتصالات. ^{[ 4 ] [ 6 ]} إضافةً إلى ذلك، يتطلب الهجوم استخدام خوارزمية تشفير ChaCha20-Poly1305 أو CBC مع نمط التشفير Encrypt-then-MAC . ^{[ 7 ]} وقد صرّح مطورو SSH بأن التأثير الرئيسي للهجوم هو القدرة على إضعاف ميزات إخفاء توقيت ضغطات المفاتيح في SSH. ^{[ 6 ]}

قام مصممو بروتوكول SSH بتطبيق إصلاح لهجوم Terrapin، لكن هذا الإصلاح لا يكون فعالاً تماماً إلا بعد تحديث كلٍ من تطبيقات العميل والخادم لدعمه. ^{[ 1 ]} كما قام الباحثون الذين اكتشفوا الهجوم بإنشاء ماسح ضوئي للثغرات الأمنية لتحديد ما إذا كان خادم أو عميل SSH عرضة للاختراق. ^{[ 8 ]}

تم منح الهجوم المعرف CVE-2023-48795. ^{[ 9 ] [ 3 ]} بالإضافة إلى الهجوم الرئيسي، تم اكتشاف ثغرتين أمنيتين أخريين في AsyncSSH ، وتم تخصيص المعرفين CVE-2023-46445 وCVE-2023-46446 لهما. ^{[ 3 ]}

• الموقع الرسمي
• مقارنة بين هجوم الوسيط الكلاسيكي على SSH وهجوم Terrapin-Attack: مقارنة معالجة الحزم