Est-ce une mauvaise sécurité de faire confiance à 127.0.0.1 (localhost) dans les connexions ssh ?

En réalité, on pourrait reformuler votre question et demander : est-il possible de monter ce scénario en une attaque qui ne serait pas possible si vous ne désactiviez pas les vérifications de clé hôte.

L'idée immédiate est qu'un attaquant redirige l'extrémité du tunnel ailleurs et profite du fait que vous exécutez là-bas l'authentification basée sur la clé. Parce que c'est la seule chose que votre client ne remarquerait pas - puisque la clé hôte reçue n'est pas validée.

Mais si nous supposons que vous utilisez la clé privée donnée uniquement pour ces serveurs, un attaquant ne peut rien gagner en redirigeant l'extrémité du tunnel ailleurs - puisque la clé n'est jamais acceptée là-bas. D'accord, au pire, il vous fera vous authentifier sur un autre serveur de votre liste que celui auquel vous vous attendez, mais dans ce cas, de toute façon, vous l'amèneriez sur le serveur que vous avez initialement demandé, et cela ne semble pas trop différent - je veux dire que vous devez évaluer cela, mais cela semble être une différence mineure.

Donc, d'après ce que je vois jusqu'à présent, je dirais que le risque lié à sa désactivation est acceptable.

[Mais n'oubliez pas d'utiliser cette clé pour rien d'autre!]