安全なはずの「SSH」が抱える6大セキュリティ問題とは？　危険性と対策は

「SSH」は安全なリモートアクセスを確立するために不可欠な通信プロトコルだ。一方でSSHには、攻撃者に狙われる可能性がある幾つかのセキュリティ問題があるという。それは何なのか。

公開 2021年07月06日 05時02分

更新 2021年07月21日 02時34分

著者

Michael Cobb

[TechTarget]

印刷する連載新着通知を受け取る

　企業のセキュリティ部門は、新型コロナウイルス感染症（COVID-19）のパンデミック（世界的大流行）に適応するネットワークセキュリティの確保を迫られている。企業は従業員のテレワークを可能にするために、さまざまなリモートアクセス機能を導入し、その安全な使い方を従業員に教育してきた。

　そうした取り組みにおいて中心的な役割を果たしているのが、リモートアクセスとリモート管理の事実上の標準技術である「SSH」（Secure Shell）だ。SSHは1995年にタトゥ・ウルネン氏が開発した通信プロトコルで、通信の暗号化によってリモートアクセスの安全を確保する。SSHにより、セキュリティで保護されていないネットワーク経由でも安全に別のコンピュータにログインできるようになる。従業員やシステム管理者は、ネットワークインフラの管理やコマンドの遠隔実行、別のコンピュータ内のデータ／アプリケーションへのリモートアクセスを安全に実行可能だ。

　SSHは、遠隔操作プロトコル「Telnet」（Teletype Network）やファイル転送プロトコル「FTP」といった暗号化を前提としないプロトコルより、はるかに安全なデータのやりとりを可能にする。SSHは暗号アルゴリズム「AES」（Advanced Encryption Standard）とハッシュアルゴリズム「SHA-2」（Secure Hash Algorithm 2）を使用して通信を保護することで、やりとりするデータのプライバシーと整合性を確保する。

併せて読みたいお薦め記事

リモートアクセスのセキュリティ確保

リスクを見つけ出す方法

SSHの主な6つのセキュリティ問題

　一方でSSHを狙う攻撃は複数あり、企業が被害を受ける可能性がある。攻撃者はリモート接続を保護するための仕組みや、暗号鍵に存在する脆弱（ぜいじゃく）性を悪用して攻撃に及ぶ。

　攻撃者は「InterPlanetary Storm」など、SSHの脆弱性を悪用したマルウェアによる攻撃でSSHを狙う。「Lemon Duck」など、システムリソースを不正に使って暗号通貨（仮想通貨）をマイニング（採掘）する「クリプトマイナー」を悪用する攻撃者もいる。botネット（マルウェアに感染したコンピュータが形成するネットワーク）の「FritzFrog」は、ブルートフォース（総当たり）攻撃によって、SSH認証を要求するサーバ（SSHサーバ）500台以上の侵入に成功した。

　SSHの主なセキュリティ問題は次の6つだ。

パスワード認証
- SSHの認証方式にはパスワード認証と公開鍵認証がある。ブルートフォース攻撃でパスワードが流出する危険性を考えると、公開鍵認証を使用する方が安全だと言える。ただし鍵の厳重な管理が不可欠だ。
暗号鍵の管理の不備
- 公開鍵認証では、SSHサーバが保持する公開鍵と、クライアントが保持する秘密鍵を利用する。攻撃者は秘密鍵を入手することで、信頼するクライアントとしてSSHサーバの認証を受け、不正侵入できる。
秘密鍵の侵害
- 暗号鍵の脆弱性やサーバ／クライアント間の認証プロセスの不備は、不正アクセスのリスクを高める。
パッチ未適用のSSHソフトウェア
- SSHサーバへのパッチの適用を怠ると攻撃を受ける危険性が高まる。
通信保護技術の不備
- SSL／TLSなど安全な通信のための技術を利用する必要がある。
シャドーSSHサーバ
- 企業が把握していないSSHサーバのことであり、これが存在すれば脆弱な状況になる。