pageant.exe の仕組みと危険性 - てっく煮ブログ

PuTTY で SSH2 接続するとき、毎回パスフレーズを入力するのがめんどくさいという理由で pageant を常時起動してる人も多いのでは。そんな pageant の仕組みと、使っていく上でのリスクが気になったので、ちょっくらソースを読んでみた。プロセス間通信の仕組みPuTTY や WinSCP3 など、pageant を利用するアプリケーションは、何らかの方法で pageant と通信しているはずだ。この通信処理を実装しているのが winpgntc.c であり、PuTTY も WinSCP3 もソースコードに winpgntc.c を含んでいる。リクエスト側細かくなるけど、PuTTY や WinSCP3 がリクエストするときの手順は次のようになっている。pageant の（非表示になっている）ウインドウを FindWindow 関数で探し出す。CreateFileMapping 関数

[xxxxxeeeee]

信頼できない鯖からどっかへ出ていこうとするのが間違い？

[iwaim]

そもそも信頼できない管理者が管理しているマシン上でSSHクライアントを起動する時点でアレ。ssh-agentとか関係なしに。

[raimon49]

PuTTYごった煮版に付属のpageantでは署名要求時に確認ダイアログを出すメニューが追加されているらしい。

[kenichiice]

「当たり前のことなんだけど、pageant が起動中は（同じユーザー権限で起動している）任意のプロセスが pageant が知っている秘密鍵を使って、データを署名できる。」

[okagawa]

pageant が起動中は（同じユーザー権限で起動している）任意のプロセスが pageant が知っている秘密鍵を使って、データを署名できる。ご利用は計画的に。