情報処理安全確保支援士(情報セキュリティスペシャリスト) 試験情報＆徹底解説

[問題]
『SSHのホスト鍵が同一モデルですべて同じになっているという脆弱性』を悪用する攻撃手法にはどのようなものが考えられるか答えなさい

[解説]
中間者攻撃による通信の盗聴

と書いてあるのですが、いまいちホスト鍵が同じであることと中間者攻撃ができることが結びつかないです。

「ホスト鍵」は，サーバ側の公開鍵と秘密鍵のセットです。

SSL通信をする際にサーバは公開鍵をクライアントに送信，共通鍵の交換を経て暗号化通信を開始します。
ところが，『同一モデルですべて同じになっている』ということは公開鍵と対になる秘密鍵が容易に攻撃者が入手できることになります。

前述の共通鍵の共有では公開鍵で暗号化しても攻撃者が秘密鍵を利用することで復号されます。
そのため，正規のクライアントとサーバ間に(中間者として)介在することで共通鍵を盗み出し，通信の盗聴が可能となります。

製品のホスト鍵をそれぞれ異なるものを設定すれば秘密鍵の入手が極めて難しくなるため，対処方法として記述されています。