Terrapin: 11 milioni di sistemi vulnerabili all'attacco che compromette SSH

Ci sono quasi 11 milioni di sistemi esposti su Internet vulnerabili ad un attacco chiamato Terrapin, che minaccia l'integrità delle connessioni SSH manipolando i numeri di sequenza durante la fase iniziale di handshake.

L'attacco, sviluppato come proof-of-concpet da un gruppo di ricercatori dell'Università tedesca della Ruhr di Bochum, colpisce sia client che server SSH, compromettendo il canale crittografato quando vengono utilizzate specifiche modalità di crittografica come ChaCha20-Poly1305 o CBC con Encrypt-then-MAC. In questo modo, un malintenzionato potrebbe declassare gli algoritmi a chiave pubblica per l'autenticazione dell'utente e disabilitare le difese contro attacchi keystroke timing in OpenSSH 9.5.

L'attacco Terrapin richiede che l'aggressore si trovi in posizione Man-in-the-middle, intercettando e modificando lo scambio iniziale di informazioni. Si tratta di una situazione che gli hacker sanno molto bene come ricreare, sfruttando i meccanismi dell'ingegneria sociale. Si tratta di un attacco che sfrutta le vulnerabilità CVE-2023-48795, CVE-2023-46445 e CVE-2023-46446.

Secondo il rapporto della piattaforma Shadowserver, i server SSH vulnerabili individuati sono circa 11 milioni, pari al 52% di quelli monitorati globalmente. La maggior parte dei sistemi vulnerabili sono stati identificati negli Stati Uniti (3,3 milioni), seguiti da Cina (1,3 milioni), Germania (1 milione), Russia (700.000), Singapore (390.000) e Giappone (380.000).

Si tratta di numeri che sottolineano come gli attacchi Terrapin potrebbero avere un impatto diffuso. Anche ipotizzando che non tutti gli 11 milioni di sistemi vulnerabili possano correre un rischio immediato, si tratta comunque di un bacino molto ampio da cui gli aggressori possono scegliere i loro bersagli.

Se si desidera verificare la suscettibilità a Terrapin di un client o server SSH, il team dell'Università della Ruhr a Bochum ha messo a disposizione uno scanner di vulnerabilità. E' inoltre disponibile anche un elenco, non esaustivo, di patch correttive che mitigano le vulnerabilità, ma come i ricercatori stessi osservano la diffusione e la varietà di implementazioni SSH rende il processo piuttosto difficoltoso.