【セキュリティ】SSH接続への中間者攻撃を可能にするエクスプロイト「Terrapin Attack」が発見される [すらいむ★]

**すらいむ ★** · 2023/12/21(木) 21:36:52.46

SSH接続への中間者攻撃を可能にするエクスプロイト「Terrapin Attack」が発見される

　セキュリティで保護されていないネットワークと通じてコンピューターに安全にコマンドを送信する「Secure Shell(SSH)」プロトコルにおいてハンドシェイクプロセス中にシーケンス番号を操作してSSHプロトコルの整合性を破る「Terrapin Attack」という攻撃が発見されました。
　この操作で、攻撃者は通信チャネルを通じて交換されるメッセージを削除あるいは変更できるようになり、さまざまな攻撃が可能になります。

　Terrapin Attack
　https://terrapin-attack.com/

（以下略、続きはソースでご確認ください）

Gigazine 2023年12月20日 13時00分
https://gigazine.net/news/20231220-terrapin-attack/

**名無しのひみつ** · 2023/12/21(木) 22:50:47.20

ま、サイバーテロが近いうちに起こるだろうことは不思議でもなんでもない
問題は、それをいちテロ組織のみに断定できるかどうか

**名無しのひみつ** · 2023/12/22(金) 21:26:23.57

>>1
このURL怖くて踏めないｗｗｗ