Критични уязвимости, компрометиращи криптирането край до край в много Matrix-клиенти

Разработчиците на платформата за децентрализирани комуникации Matrix предупредиха за откритие на критични уязвимости в библиотеките matrix-js-sdk, matrix-ios-sdk и matrix-android-sdk2, които позволяват на администраторите на сървъри да се представят за други потребители и да четат съобщения в чатове с криптиране от край до край (E2EE). Уязвимостите са причинени от грешки в отделни реализации на протокола Matrix и не са проблем на самия протокол. В момента проектът е издал актуализации на проблематичните SDK и част от клиентските приложения, изградени на тяхна основа.

За успешното извършване на атаката е необходимо обращение към контролирания от атакуващия домашен сървъра (homeserver — сървър за съхранение на история и потребителски акаунти). Използването на криптиране от край до край на клиентската страна не позволява на администратора сървър да се намесва в обмена на съобщения, но откритите уязвимости дават възможност да се заобиколи тази защита. Проблемите засягат основния Matrix клиент Element (преди Riot) за Web, настолни системи, iOS и Android, както и трети клиентски приложения, включително Cinny, Beeper, SchildiChat, Circuli и Synod.im. Уязвимостите не се проявяват в библиотеките matrix-rust-sdk, hydrogen-sdk, Matrix Dart SDK, mautrix-python, mautrix-go и matrix-nio, както и в приложенията Hydrogen, ElementX, Nheko, FluffyChat, Syphon, Timmy, Gomuks и Pantalaimon.

Изолират се три основни сценария за извършване на атака:

• Администраторът на Matrix сървъра може да наруши работата на верификацията, основана на emoji (SAS, Short Authentication Strings), при използване на кръстосани подписи и да се представи за друг потребител. Проблемът е причинен от уязвимост (CVE-2022-39250) в кода на matrix-js-sdk, свързана със смесването на обработката на идентификатори на устройства и ключове за кръстосана подпись.
• Контролиращият работата на сървъра атакуващ може да подправи доверителен подател и да предаде фалшив ключ за прихващане на съобщения от други потребители. Проблемът е причинен от уязвимост в matrix-js-sdk (CVE-2022-39251), matrix-ios-sdk (CVE-2022-39255) и matrix-android-sdk2 (CVE-2022-39248), поради която клиентът неправилно е приемал адресирани към устройства съобщения, криптирани с протокол Megolm вместо Olm, приписвайки съобщенията на подателя Megolm, а не на действителния подател.
• Използвайки уязвимостите споменати в предишния пункт, администраторът на сървъра може също да добави фалшив резервен ключ в потребителската сметка за извличане на ключовете, използвани за криптиране на съобщенията.

Изследователите, открили уязвимостта, също така демонстрираха атаки, водещи до добавяне на трети потребител в чата или свързване на чуждоустройство с потребителя. Атаките се основават на факта, че служебните съобщения, използвани за добавяне на потребители в чата, не са обвързани с ключовете на създателя на чата и могат да бъдат генерирани от администратора на сървъра. Разработчиците от проекта Matrix класифицираха тези уязвимости като незначителни, тъй като подобни манипулации няма да останат незабелязани — в случай на подмяна на потребител, той ще се появи в списъка с потребители на чата, а при добавяне на устройство ще бъде изведено предупреждение, а устройството ще бъде маркирано като непроверено (в същото време след добавянето на подменено устройство, започват да се предават общите ключове, необходими за декриптиране на съобщенията).

Източник: opennet.ru