Dopo SHA-1 e IPSec anche SSH vulnerabile

Brutto periodo per la sicurezza delle reti infatti, dopo i recenti annunci relativi ad alcune vulnerabilità in SHA-1 e IPSec, qualche ombra compare anche su diffuso protocollo per l'accesso remoto SSH.

La debolezza pare legata proprio all'elevata diffusione del protocollo ed alla gestione delle liste 'known-hosts' di SSH, una sorta di elenco contenente le finger-print dei collegamenti effettuati da un client in SSH.

Il più delle volte questa lista non è altro che un file di testo o poco più e spesso non è soggetta ad alcuna protezione crittografica. E' sufficiente quindi che un client venga infettato da un codice malevolo per mettere a rischio anche altri sistemi con cui quel client si connette in SSH.

Secondo gli esperti del MIT è infatti possibile dirottare le sessioni SSH editando opportunamente il file 'known-hosts', con potenziale sniffing dello user o della password.

Per stemperare ogni allarmismo va precisato che al momento non esiste un worm capace di sfruttare tale vulnerabilità e che nei rari casi in cui 'known-hosts' sono stati violati, l'attaccante ha operato in modo manuale.

Per cercare di ovviare a queste problematiche la recente release 4 di OpenSSH implementa un opportuno algoritmo crittografico.