Terrapin: ثغرة SSH تُصلح بهدوء
هجوم جديد على بروتوكول SSH يبدو مخيفًا. عمليًا يحتاج مهاجمًا في منتصف الاتصال وضرره محدود. حدّث على أي حال.
هذا الأسبوع نشر باحثون هجوم Terrapin (CVE-2023-48795) على بروتوكول SSH نفسه. العناوين تجعله يبدو وكأن SSH كله انكسر. وهذا غير صحيح.
ما يفعله: مهاجم يقف في منتصف الاتصال يستطيع أن يحذف بهدوء بضع رسائل في البداية، ما قد يعطّل بعض امتدادات الأمان. ولا يعمل إلا مع أنماط تشفير معينة (ChaCha20-Poly1305، وCBC مع encrypt-then-MAC). ولا يسمح لأحد بقراءة جلستك أو سرقة كلمة مرورك.
ماذا تفعل، دون ذعر:
- حدّث الخوادم والعملاء كلما أصدرت توزيعتك الإصلاحات. OpenSSH 9.6 يضيف «تبادل المفاتيح الصارم»، ويحتاج تحديث الطرفين ليعمل.
- لا تنسَ برامج SSH الأخرى: PuTTY، والمكتبات في كودك، وأجهزة الشبكة.
- إن لم تستطع التحديث قريبًا، يمكنك تعطيل أنماط التشفير المتأثرة في إعدادات الخادم، بعد التأكد أن عملاءك ما زالوا يتصلون.
أخبار الأمن الجيدة لها حس بالتناسب. وهذه من نوع «حدّث في دورتك العادية»، لا «أوقف كل شيء».