MiTM SSH का हमला

इंटरसेप्ट-एनजी के नए संस्करण में एसएसएच -2 प्रोटोकॉल पर एक पूर्ण हमले करने का अवसर है।

हमलावर उपयोगकर्ता प्राधिकरण डेटा प्राप्त करता है और संपूर्ण संचार सत्र, आदेशों के लॉन्च और उनके निष्पादन का परिणाम देता है।
ऐसा करने के लिए, इंटरसेप्टर पीड़ित के ट्रैफ़िक को अपने ssh सर्वर पर और सफल प्राधिकरण के मामले में पुनर्निर्देशित करता है
कनेक्शन को मूल सर्वर से जोड़ता है।

यदि पीड़ित के टर्मिनल प्रोग्राम में रिमोट सर्वर से चाबी का कैश्ड फिंगरप्रिंट होता है,
तब प्राधिकरण के समय इसके परिवर्तन के बारे में एक चेतावनी जारी की जाएगी।
यह एकमात्र संदिग्ध क्षण है जो किसी हमले के दौरान होता है।

सौभाग्य से हमलावर के लिए, सभी (यहां तक ​​कि अनुभवी) लोग इस चेतावनी का ठीक से जवाब नहीं देंगे।
आज तक, SSH पर हमला बल्कि सैद्धांतिक था, इसके व्यावहारिक कार्यान्वयन की कमी के कारण।
और हमेशा से हमला किया गया उपयोगकर्ता ssh सर्वर का प्रशासक होता है, उसके लिए चाबियों और चेतावनियों का परिवर्तन कोई मायने नहीं रखता है।

अंतर्निहित इंटरसेप्टर ssh सर्वर 2 प्रमाणीकरण तंत्रों का समर्थन करता है: पासवर्ड और कीबोर्ड-इंटरैक्टिव ।
एक संचार सत्र के दौरान, उपयोगकर्ता छद्म ग्राफिक अनुप्रयोगों (उदाहरण के लिए, एमसी) को चला सकता है, सब कुछ सही ढंग से काम करेगा। इंटरसेप्टर WINDOW_CHANGE संदेश पर भी नज़र रखता है और टर्मिनल विंडो का आकार बदलने पर सभी ग्राफिक्स एक नए आकार में बदल जाएंगे।

हमले को केवल एक टर्मिनल सत्र के लिए डिज़ाइन किया गया है, एसएफटीपी समर्थित नहीं है। यदि पीड़ित अभी भी एसएफटीपी सत्र शुरू करता है, तो प्राधिकरण को रोक दिया जाएगा, लेकिन फिर कनेक्शन काट दिया जाएगा और सत्र को एक विशेष तरीके से चिह्नित किया जाएगा। पुन: कनेक्ट करते समय, इंटरसेप्टर सीधे इस सत्र को छोड़ देगा, जिससे पीड़ित को मूल सर्वर के साथ सामान्य रूप से SFTP सत्र स्थापित करने की अनुमति मिलेगी।

यह याद रखने योग्य है कि जब एक ssh कनेक्शन की भविष्यवाणी करते हैं, तो हमलावर अनिवार्य रूप से सर्वर लॉग में अपना आईपी पता छोड़ देगा।
विशेषज्ञ सेटिंग मोड में, आप संबंधित विकल्प सेट कर सकते हैं, जो ssh सर्वर को लॉगिन और पासवर्ड को इंटरसेप्ट करने के तुरंत बाद डिस्कनेक्ट कर देगा। इसके बाद, हमले को रोकने और पीड़ित को शांत रूप से वांछित सर्वर से कनेक्ट करने की अनुमति देना उचित है।

हमलों से बचाने के लिए, आप अभी तक समर्थित सार्वजनिक कुंजी प्रमाणीकरण मोड का उपयोग नहीं कर सकते हैं। और हां, महत्वपूर्ण उंगलियों के निशान बदलने के बारे में चेतावनी के लिए अधिक चौकस रहें।
अद्यतन:
सार्वजनिक कुंजी प्रमाणीकरण हमले के लिए अतिसंवेदनशील नहीं है और सर्वर से सुरक्षित कनेक्शन की गारंटी देता है।

हमला डेमो वीडियो


प्रदान की गई जानकारी केवल सूचना के उद्देश्यों के लिए है। इस लेख में सामग्री के कारण होने वाले किसी भी संभावित नुकसान के लिए लेखक जिम्मेदार नहीं है।