Уязвимост в cryptsetup, която ви позволява да деактивирате криптирането в LUKS2 дялове

Беше идентифицирана уязвимост (CVE-2021-4122) в пакета Cryptsetup, използван за криптиране на дискови дялове в Linux, който позволява криптирането да бъде деактивирано на дялове във формат LUKS2 (Linux Unified Key Setup) чрез модифициране на метаданни. За да се възползва от уязвимостта, нападателят трябва да има физически достъп до криптираната медия, т.е. Методът има смисъл главно за атака на криптирани външни устройства за съхранение, като флашки, до които атакуващият има достъп, но не знае паролата за декриптиране на данните.

Атаката е приложима само за формата LUKS2 и е свързана с манипулирането на метаданни, отговорни за активирането на разширението „онлайн повторно криптиране“, което позволява, ако е необходимо да се промени ключът за достъп, да се инициира процесът на повторно криптиране на данни в движение без да спира работата с дяла. Тъй като процесът на декриптиране и криптиране с нов ключ отнема много време, „онлайн повторното криптиране“ ви позволява да не прекъсвате работата с дяла и да извършвате повторно криптиране във фонов режим, като постепенно прекриптирате данните от един ключ на друг . Възможно е също така да изберете празен целеви ключ, който ви позволява да конвертирате секцията в дешифрирана форма.

Нападателят може да направи промени в метаданните на LUKS2, които симулират прекъсване на операцията за декриптиране в резултат на повреда и да постигнат декриптиране на част от дяла след активиране и използване на модифицираното устройство от собственика. В този случай потребителят, който е свързал модифицираното устройство и го е отключил с правилната парола, не получава никакво предупреждение за процеса на възстановяване на прекъснатата операция за повторно криптиране и може да разбере само за напредъка на тази операция с помощта на „luks Dump“ команда. Количеството данни, което атакуващият може да дешифрира, зависи от размера на заглавката LUKS2, но при размера по подразбиране (16 MiB) може да надвишава 3 GB.

Проблемът е причинен от факта, че въпреки че повторното криптиране изисква изчисляване и проверка на хешовете на новия и стария ключ, хеш не е необходим, за да започне декриптирането, ако новото състояние предполага липса на ключ за криптиране в обикновен текст. Освен това метаданните LUKS2, които определят алгоритъма за криптиране, не са защитени от модификация, ако попаднат в ръцете на нападател. За да блокират уязвимостта, разработчиците добавиха допълнителна защита за метаданни към LUKS2, за които сега се проверява допълнителен хеш, изчислен въз основа на известни ключове и съдържание на метаданни, т.е. атакуващият вече не може тайно да променя метаданните, без да знае паролата за дешифриране.

Типичен сценарий на атака изисква нападателят да може да се докопа до устройството няколко пъти. Първо, нападател, който не знае паролата за достъп, прави промени в областта на метаданните, задействайки дешифрирането на част от данните при следващото активиране на устройството. След това устройството се връща на мястото си и атакуващият изчаква, докато потребителят го свърже, като въведе парола. Когато устройството се активира от потребителя, се стартира процес на повторно криптиране във фонов режим, по време на който част от криптираните данни се заменят с декриптирани данни. Освен това, ако нападателят успее отново да се докопа до устройството, някои от данните на устройството ще бъдат в дешифрирана форма.

Проблемът беше идентифициран от поддържащия проект cryptsetup и коригиран в актуализациите cryptsetup 2.4.3 и 2.3.7. Състоянието на актуализациите, генерирани за отстраняване на проблема в дистрибуциите, може да се проследи на тези страници: Debian, RHEL, SUSE, Fedora, Ubuntu, Arch. Уязвимостта се появява едва след пускането на cryptsetup 2.2.0, което въвежда поддръжка за операцията „онлайн повторно криптиране“. Като заобиколно решение за защита може да се използва стартиране с опцията „--disable-luks2-reencryption“.

Източник: opennet.ru