Rollback攻撃に対するSSHの脆弱性

概要

論文の詳細を見る
「安全でない」ネットワークを通して,「安全な」通信を実現することができるツールとして,SSH(Secure SHell)が広く利用されている. SSHでは過去のバージョンのシステムとの融和のため,様々な暗号化アルゴリズムとユーザ認証方式の利用が提供されている.また,互換性のないSSH1とSSH2の両者をサポートするように,両立して運用されることも多い.さて,このようなSSHの利用においては,本論文において新たに示されるRollback攻撃を用いて,SSH2の利用者であっても,SSH1の利用を強制させ,さらには,最も脆弱な暗号化アルゴリズム,かつ,パスワードを用いたユーザ認証方式を強制することができることが分かった.また,より重大な欠陥としては,攻撃者が, SSHサーバのミラーサーバであると偽って,接続させ,正規のSSHサーバを騙すMITM (Man in the Middle)攻撃において,Rollback攻撃を行うと, SSH1, SSH2共に,公開鍵を利用してユーザ認証したいSSHクライアントであっても,パスワードを用いたユーザ認証方式を強制することができ,攻撃者は,パスワードを不正に奪取することができることを新たに発見した.本論文では,以上,2種類,5つのRollback攻撃を示す.
社団法人電子情報通信学会の論文
2003-07-10