Критични уязвимости, компрометиращи крайното криптиране в много Matrix-клиенти

Разработчиците на платформата за децентрализирана комуникация Matrix предупредиха за откритите критични уязвимости в библиотеките matrix-js-sdk, matrix-ios-sdk и matrix-android-sdk2. Те позволяват на администраторите на сървъри да се представят за други потребители и да четат съобщения в чатове със крайно-до-крайно криптиране (E2EE). Уязвимостите произлизат от грешки в отделни реализации на протокола Matrix и не са проблем на самия протокол. Към момента проектът е публикувал актуализации за проблемните SDK и част от клиентските приложения, изградени на тяхна основа.

За успешното извършване на атака е необходимо взаимодействие с домашен сървър, който е под контрола на атакуващия сървър (homeserver — сервер для хранения истории и учётных записей клиентов). Применение сквозного шифрования на стороне клиента не позволяет администратору сървър да се намесва в обмена на съобщения, но откритите уязвимости дават възможност да се заобиколи тази защита. Проблемите засягат основния Matrix клиент Element (преди Riot) за Web, настолни системи, iOS и Android, както и странични клиентски приложения, включително Cinny, Beeper, SchildiChat, Circuli и Synod.im. Уязвимостите не се проявяват в библиотеките matrix-rust-sdk, hydrogen-sdk, Matrix Dart SDK, mautrix-python, mautrix-go и matrix-nio, както и в приложенията Hydrogen, ElementX, Nheko, FluffyChat, Syphon, Timmy, Gomuks и Pantalaimon.

Изолирани са три основни сценария за провеждане на атака:

• Администраторът на Matrix сървъра може да наруши верификацията на базата на emoji (SAS, Short Authentication Strings) при използване на кръстосани подписи и да се представи за друг потребител. Проблемът е породен от уязвимост (CVE-2022-39250) в кода на matrix-js-sdk, свързана с неправилно обработване на идентификатори на устройства и ключове за кръстосана подписка.
• Контролиращият работата на сървъра атакуващ може да подправи подателя, който е достоверен, и да предаде фалшив ключ за прихващане на съобщения от други потребители. Проблемът е предизвикан от уязвимост в matrix-js-sdk (CVE-2022-39251), matrix-ios-sdk (CVE-2022-39255) и matrix-android-sdk2 (CVE-2022-39248), заради която клиентът неправилно е приемал адресирани към устройства съобщения, криптирани с помощта на протокола Megolm вместо Olm, приписвайки съобщенията на отправителя Megolm, а не на действителния изпращач.
• Използвайки уязвимостите, споменати в предишната точка, администраторът на сървъра също може да добави фалшив резервен ключ в потребителския акаунт, за да извлече ключовете, използвани за криптиране на съобщения.

Выявившие уязвимость исследователи также продемонстрировали атаки, приводящие к добавлению стороннего пользователя в чат или прикрепления чужого устройства к пользователю. Атаки основаны на том, что служебные сообщения, используемые для добавления пользователей в чат, не привязываются к ключам создателя чата и могут быть сгенерированы администратором сервера. Разработчики из проекта Matrix отнесли данные уязвимости к категории незначительных, так как подобные манипуляции не останутся незаметными — в случае подстановки пользователя он отобразится в списке пользователей чата, а при добавлении устройства будет выведено предупреждение, а устройство будет помечено как непроверенное (при этом сразу после добавления подставному устройству начнут передаваться общие ключи, необходимые для расшифровки сообщений).

Източник: opennet.ru