Уязвимости в клиентите на Matrix, които позволяват разкриване на ключовете за краен шифър

В повечето клиентски приложения за платформата за децентрализирани комуникации Matrix бяха открити уязвимости (CVE-2021-40823, CVE-2021-40824), които позволяват достъп до ключовете, използвани за предаване на съобщения в чатове със края на шифроване (E2EE). Нападател, компрометирал един от потребителите на чата, може да декриптира съобщения, изпратени по-рано на този потребител от уязвимите клиентски приложения.

За успешната експлоатация е необходимо наличието на достъп до акаунта на получателя на съобщенията. Достъпът може да бъде получен както чрез изтичане на параметри на акаунта, така и чрез хакване на Matrix-сервера, през който се свързва потребителят. Най-сериозна опасност представляват уязвимостите за потребителите на шифровани чат стаи, към които са свързани Matrix-сервъри, контролирани от злонамерени лица. Администраторите на подобни сървъри могат да се опитат да се представят за потребители на сървера, за да прихващат съобщения, изпратени в чата с уязвими клиентски приложения.

Уязвимостите са резултат от логически грешки в реализациите на механизма за предоставяне на повторен достъп до ключове, предложени в matrix-js-sdk < 12.4.1 (CVE-2021-40823), matrix-android-sdk2 < 1.2.2 (CVE-2021-40824), matrix-rust-sdk < 0.4.0, FamedlySDK < 0.5.0 и Nheko ≤ 0.8.2. Реализациите, базирани на библиотеките matrix-ios-sdk, matrix-nio и libolm не подлежат на уязвимости.

Съответно, уязвимостите присъстват във всички приложения, заимствали проблемния код, и не касаят директно протоколите Matrix и Olm/Megolm. В частност, проблемът засяга основния Matrix-клиент Element (бивш Riot) за Web, настолни системи и Android, както и странични клиентски приложения и библиотеки, включително FluffyChat, Nheko, Cinny и SchildiChat. Проблемът не се проявява в официалния клиент за платформата iOS, както и в приложенията Chatty, Hydrogen, mautrix, purple-matrix и Syphon.

Уязвимостите бяха открити по време на одит на сигурността на клиента Element. Поправките вече са издадени за всички проблемни клиенти. Потребителите се препоръчват спешно да инсталират актуализации, а преди инсталирането на актуализацията да преведат клиентите в режим offline. Няма доказателства за експлоатация на уязвимостта преди публикуването на поправката. Според стандартните логове на клиента и сървър Определянето на факта на атака е невъзможно, но тъй като атаката изисква компрометиране на акаунта, администраторите могат да анализират наличието на подозрителни входове по логовете за удостоверяване на своите сървъри, а потребителите да оценят списъка с устройства, свързани с техния акаунт, за наличието на наскоро направени повторни връзки и промени в статуса на доверие.

Механизмът за повторен достъп до ключове (key sharing), в отдаването на който бяха установени уязвимости, позволява на клиент, който няма ключове за декриптиране на съобщениe, да поиска ключове от устройството на изпращача или от други свои устройства. Например, подобна възможност е необходима за осигуряване на декриптиране на стари съобщения на ново устройство на потребителя или в случай на загуба на наличните ключове от потребителя. Спецификацията на протокола предписва по подразбиране да не се отговаря на искания за ключове и да се изпращат автоматично само на удостоверени устройства на същия потребител. За съжаление, в практическите реализации това изискване не бе осигурено и исканията за изпращане на ключове се обработваха без необходимата идентификация на устройството.

Източник: opennet.ru