{"id":102971,"date":"2022-01-16T03:36:38","date_gmt":"2022-01-16T01:36:38","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/%d1%83%d1%8f%d0%b7%d0%b2%d0%b8%d0%bc%d0%be%d1%81%d1%82%d1%8c-%d0%b2-cryptsetup-%d0%bf%d0%be%d0%b7%d0%b2%d0%be%d0%bb%d1%8f%d1%8e%d1%89%d0%b0%d1%8f-%d0%be%d1%82%d0%ba%d0%bb%d1%8e%d1%87%d0%b8%d1%82"},"modified":"2022-01-16T03:36:38","modified_gmt":"2022-01-16T01:36:38","slug":"%d1%83%d1%8f%d0%b7%d0%b2%d0%b8%d0%bc%d0%be%d1%81%d1%82%d1%8c-%d0%b2-cryptsetup-%d0%bf%d0%be%d0%b7%d0%b2%d0%be%d0%bb%d1%8f%d1%8e%d1%89%d0%b0%d1%8f-%d0%be%d1%82%d0%ba%d0%bb%d1%8e%d1%87%d0%b8%d1%82","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/%d1%83%d1%8f%d0%b7%d0%b2%d0%b8%d0%bc%d0%be%d1%81%d1%82%d1%8c-%d0%b2-cryptsetup-%d0%bf%d0%be%d0%b7%d0%b2%d0%be%d0%bb%d1%8f%d1%8e%d1%89%d0%b0%d1%8f-%d0%be%d1%82%d0%ba%d0%bb%d1%8e%d1%87%d0%b8%d1%82","title":{"rendered":"Eine Schwachstelle in cryptsetup, die es erm\u00f6glicht, die Verschl\u00fcsselung in LUKS2-Partitionen zu deaktivieren.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Im Cryptsetup-Paket, das zur Verschl\u00fcsselung von Festplattenteilen in Linux verwendet wird, wurde eine Sicherheitsanf\u00e4lligkeit (CVE-2021-4122) entdeckt. Diese erlaubt es, durch Modifikation von Metadaten die Verschl\u00fcsselung in LUKS2-Partitionen (Linux Unified Key Setup) zu deaktivieren. Um diese Schwachstelle auszunutzen, muss der Angreifer physischen Zugang zum verschl\u00fcsselten Medium haben, was bedeutet, dass dieses Verfahren haupts\u00e4chlich f\u00fcr Angriffe auf verschl\u00fcsselte externe Speichermedien wie Flash-Laufwerke sinnvoll ist, auf die der Angreifer Zugriff hat, aber das Passwort zur Entschl\u00fcsselung der Daten nicht kennt. <\/p>\n
Der Angriff ist nur im LUKS2-Format anwendbar und steht im Zusammenhang mit der Manipulation von Metadaten, die f\u00fcr die Aktivierung der Funktion 'online reencryption' verantwortlich sind. Diese erm\u00f6glicht es, bei Bedarf den Zugriffsschl\u00fcssel zu \u00e4ndern und den Prozess der On-the-Fly-Datenverschl\u00fcsselung einzuleiten, ohne den Zugriff auf die Partition zu unterbrechen. Da der Vorgang der Entschl\u00fcsselung und Verschl\u00fcsselung mit dem neuen Schl\u00fcssel viel Zeit in Anspruch nimmt, bietet 'online reencryption' die M\u00f6glichkeit, den Zugriff auf die Partition nicht zu unterbrechen und die Verschl\u00fcsselung im Hintergrund schrittweise von einem Schl\u00fcssel auf einen anderen durchzuf\u00fchren. Zudem besteht die M\u00f6glichkeit, einen leeren Zielschl\u00fcssel auszuw\u00e4hlen, wodurch die Partition in den entschl\u00fcsselten Zustand versetzt werden kann. <\/p>\n
Ein Angreifer kann in die Metadaten von LUKS2 \u00c4nderungen einf\u00fcgen, die eine pl\u00f6tzliche Unterbrechung des Entschl\u00fcsselungsvorgangs simulieren. Dies kann dazu f\u00fchren, dass Teile des Volumes nach der Aktivierung und Nutzung des modifizierten Speichermediums durch den Eigent\u00fcmer entschl\u00fcsselt werden. Der Benutzer, der das modifizierte Speichermedium anschlie\u00dft und mit dem korrekten Passwort entsperrt, erh\u00e4lt dabei keine Warnung \u00fcber den Fortschritt der Wiederherstellung des unterbrochenen erneuten Verschl\u00fcsselungsvorgangs. Informationen \u00fcber diesen Vorgang sind nur mithilfe des Befehls <luks Dump> verf\u00fcgbar. Das Datenvolumen, das ein Angreifer entschl\u00fcsseln kann, h\u00e4ngt von der Gr\u00f6\u00dfe des LUKS2-Headers ab, kann jedoch bei der Standardgr\u00f6\u00dfe von 16 MiB 3 GB \u00fcberschreiten. <\/p>\n
Das Problem tritt auf, weil trotz der Tatsache, dass die Neuschl\u00fcsselung die Berechnung und \u00dcberpr\u00fcfung von Hashes f\u00fcr den neuen und den alten Schl\u00fcssel erfordert, der Hash zu Beginn der Entschl\u00fcsselung nicht erforderlich ist, wenn der neue Zustand kein Schl\u00fcsselsystem f\u00fcr die Verschl\u00fcsselung (Plaintext) impliziert. Dar\u00fcber hinaus sind die LUKS2-Metadaten, in denen der Verschl\u00fcsselungsalgorithmus festgelegt ist, nicht vor Modifikationen gesch\u00fctzt, wenn sie in die falschen H\u00e4nde geraten. Um diese Schw\u00e4che zu beheben, haben die Entwickler LUKS2 mit zus\u00e4tzlichem Schutz f\u00fcr die Metadaten ausgestattet, bei dem jetzt ein zus\u00e4tzlicher Hash \u00fcberpr\u00fcft wird, der auf bekannten Schl\u00fcsseln und dem Inhalt der Metadaten basiert. Das bedeutet, dass ein Angreifer die Metadaten nicht unbemerkt \u00e4ndern kann, ohne das Passwort zur Entschl\u00fcsselung zu kennen. <\/p>\n
Ein typisches Angriffsszenario erfordert, dass ein Angreifer die M\u00f6glichkeit hat, ein Speichermedium mehrfach in die H\u00e4nde zu bekommen. Zun\u00e4chst \u00e4ndert der Angreifer, der das Zugangspasswort nicht kennt, die Metadaten, um bei der n\u00e4chsten Aktivierung des Speichermediums die Entschl\u00fcsselung eines Teils der Daten auszul\u00f6sen. Anschlie\u00dfend wird das Speichermedium zur\u00fcckgelegt, und der Angreifer wartet, bis der Benutzer es anschlie\u00dft und das Passwort eingibt. Bei der Aktivierung des Ger\u00e4ts durch den Benutzer wird ein Hintergrundprozess zur erneuten Verschl\u00fcsselung gestartet, bei dem ein Teil der verschl\u00fcsselten Daten durch entschl\u00fcsselte Daten ersetzt wird. Wenn der Angreifer das Ger\u00e4t dann erneut in die H\u00e4nde bekommt, werden sich Teile der Daten auf dem Speichermedium im entschl\u00fcsselten Zustand befinden. <\/p>\n
Das Problem wurde vom Maintainer des Projekts cryptsetup identifiziert und in den Updates cryptsetup 2.4.3 und 2.3.7 behoben. Der Fortschritt bei der Bereitstellung der Updates zur Behebung des Problems in den Distributionen kann auf den folgenden Seiten verfolgt werden: Debian, RHEL, SUSE, Fedora, Ubuntu, Arch. Die Schwachstelle tritt nur ab der Version cryptsetup 2.2.0 auf, in der die Unterst\u00fctzung f\u00fcr die Operation \"online reencryption\" eingef\u00fchrt wurde. Als vor\u00fcbergehende Schutzma\u00dfnahme kann der Start mit der Option \"--disable-luks2-reencryption\" genutzt werden. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"