Terrapin-Angriff: Fast 11 Millionen online erreichbare SSH-Server sind anfällig
www.computerbase.de
Millionen über das Internet erreichbare SSH-Server sind nicht gegen Terrapin-Angriffe gepatcht. Deutschland steht auf dem dritten Platz.
  • reddOPMDeutsch
    2·
    6 months ago

    So habe ich es auch vestanden. Ein Angreifer müsste sich zum Ausnutzen der Schwachtelle wohl in die TCP/IP Verbindung einer legitimen SSH-Verbindung einklinken (Man-in-the-Middle Attacke)

    • johnasselDeutsch
      2·
      6 months ago

      Genau. Und dann ist die Verschlüsselung auch “nur” geschwächt, noch nicht geknackt.