Terrapin-Angriff: Fast 11 Millionen online erreichbare SSH-Server sind anfällig
www.computerbase.de
Millionen über das Internet erreichbare SSH-Server sind nicht gegen Terrapin-Angriffe gepatcht. Deutschland steht auf dem dritten Platz.
  • johnasselDeutsch
    2·
    6 months ago

    Wobei man sagen muss, dass sich die Schwachstelle nicht so einfach über das Internet ausnutzen lässt. In Netzwerken sieht es schon wieder anders aus.

    • reddOPMDeutsch
      2·
      6 months ago

      So habe ich es auch vestanden. Ein Angreifer müsste sich zum Ausnutzen der Schwachtelle wohl in die TCP/IP Verbindung einer legitimen SSH-Verbindung einklinken (Man-in-the-Middle Attacke)

      • johnasselDeutsch
        2·
        6 months ago

        Genau. Und dann ist die Verschlüsselung auch “nur” geschwächt, noch nicht geknackt.