Kriitiline haavatavus teenuses Librem One, tuvastatud käivitamise päeval

Librem One teenus, mis on suunatud nutitelefoni kasutamiseks Librem 5, kohe pärast käivitamist ilmnes kriitiline probleem turvalisusega, mis diskrediteerib projekti, mida esitatakse kui kaitstud platvormi privaatsuse tagamiseks. Turvavahe on leitud Librem Chatis ja see võimaldas siseneda vestlusesse iga kasutajana ilma autentimisparameetreid tundmata.

Kasutatud koodis autoriseerimise tagamiseks LDAP (matrix-appservice-ldap3) Matrixi võrgus tehti viga, viga, mis levis ka Librem One tööversiooni koodi. Kui rida «result, _ = yield self._ldap_simple_bind» oleks pidanud olema, oli näidatud «result = yield self._ldap_simple_bind», mis lubas igal kasutajal ilma autoriseerimata vestlusesse siseneda iga identifikaatoriga. Projekti Matrix arendajad, kes vea tegi, töötavad, et probleem ilmnes ainult master-haru «matrix-appservice-ldap3» puhul, mitte versioonides, kuid probleemne rida on olnud ainult hiina keeles. juba alates 2016. aastast (võimalik, et tingimused probleemi ära kasutamiseks tekkisid alles pärast mõningaid hiljutisi muudatusi).

Käiku lastud Librem One teenuste komplekt eeldab tasulist tellimust (7,99 dollarit kuus või 71,91 dollarit aastas), kuid selle aluseks on mobiilsed kliendid ja serveri töötlejad, mis on olemasolevad avatud projektid, mis on ütlemiseks ümber nimetatud Libremi brändi all levitamiseks. Näiteks Librem Chat on ümber nimetatud Matrixi klient, Riot, Librem Social on põhinenud Tusky, Librem Mail on ümber nimetatud K-9, Librem Tunnel on laenatud Ics-openvpn. Serverikomponendid põhinevad
Postfixil ja Dovecotil Librem Maili jaoks, Matrix Librem Chati ja Mastodon Librem Sociali jaoks. Teenuste pakkumiste põhjuseks muude nimede all on soov koguda erinevaid detsentraliseeritud teenuseid avatud standardite (Matrix, ActivityPub, IMAP) alusel ühe tuntud brändi alla.

Allikas: opennet.ru