Comments on La Citadelle Electronique: Identité Numérique et Authentification Forte: OpenSSH: Furtivité et Hardening avec une authentif...

Thanks Dug, I will have a look Sylvain

2011-07-06T23:29:36.562+02:00

Thanks Dug, I will have a look

Sylvain

This is an old exploit in OPIE, the one-time passw...

2011-07-06T16:25:21.606+02:00

This is an old exploit in OPIE, the one-time password library on FreeBSD, not OpenSSH. See http://seclists.org/fulldisclosure/2011/Jul/0 and http://site.pi3.com.pl/adv/libopie-adv.txt

For a better two-factor implementation for OpenSSH (that works with pubkey auth as well - PAM does not), check out http://www.duosecurity.com

Full disclosure: I'm a co-founder of Duo Security - and an OpenSSH author. :-)

Pour confirmer cela: OpenSSH 3.5p1 Remote Root Ex...

2011-06-30T18:25:54.827+02:00

Pour confirmer cela:

OpenSSH 3.5p1 Remote Root Exploit For FreeBSD http://packetstormsecurity.org/files/102683 #exploit

Le protocole SSH est, à ma connaissance, dit « sû...

2011-06-30T16:56:57.446+02:00

Le protocole SSH est, à ma connaissance, dit « sûr » algorithmiquement. Ses vulnérabilités proviennent entres autres de défauts d’implantations, de l’acceptation de choses obsolètes pour raison de compatibilité (tel que le protocole 1, de vieux algorithmes, …). Le hardening et l’utilisation de la version la plus récente permettent de restreindre au mieux la surface d’attaque. Toutefois, l’erreur (ou l’oubli) étant humaine ou encore l’apparition de vulnérabilités méconnues n’étant pas à exclure, la furtivité permet de cacher toute information susceptible de mettre un attaquant sur la voie d’une vulnérabilité potentielle du protocole mis en place.
Les attaques contre le protocole SSH sont multiples et il est difficile de dresser une liste représentative. Pour fixer les idées quant à ces attaques possibles contre openssh, par exemple, le site suivant fait un résumé de l’historique des vulnérabilités liées aux versions obsolètes : http://www.openssh.org/fr/security.html. Le chiffrement du handshake vise à éviter qu’un attaquant puisse facilement identifier une version obsolète du protocole utilisé, un chiffrement faible ou autre information qui permettrait d’utiliser une application automatisant l’attaque.

En espérant que cela réponde à vos interrogations.

Merci pour ce billet très intéressant, j'ai ce...

2011-06-17T09:31:24.932+02:00

Merci pour ce billet très intéressant, j'ai cependant une question sur la détermination de la version du SSH et sur l'écoute du Handshake.

A ma connaissance, seule la version 1 du SSH est vulnérable et à moins d'utiliser des clés de chiffrement très faibles (asymétrique pour l'échange de clé et symétrique pour le chiffrement des flux), il est quasi-impossible d’arriver au bout de ce protocole.

Il est sûr que l'OTP apporte une couche de sécurité supplémentaire, mais je souhaiterais savoir qu'elles sont les attaques réelles possibles contre ce protocole.

Merci !