OpenSSH Alpine: lange wachtwoorden omzeilen SSH-auth
Bij sommige Alpine Linux servers kan OpenSSH authenticatie omzeild worden met een wachtwoord van 257 tot 1.024 bytes. Dit artikel legt uit wie risico loopt en wat je meteen moet doen.
Bij sommige Alpine Linux servers kan OpenSSH authenticatie omzeild worden met een wachtwoord van 257 tot 1.024 bytes. Dit artikel legt uit wie risico loopt en wat je meteen moet doen.
Onderzoekers ontdekten dat aanvallers meer dan 300 Tor exit-relays overnamen om SSH-sessies om te leiden. Daardoor konden wachtwoorden worden onderschept via een vervangende hostkey.