GnuPG haavatavused, mis võimaldavad verifikatsiooni mööda minna ja oma koodi käivitada

Saksamaal toimuval 39C3 (Chaos Communication Congress) konverentsil avaldati üksikasju 12 seni teadmata ja parandamata (0-päeva) haavatavuse kohta GnuPG (GNU Privacy Guard) tööriistade seas, mis pakuvad OpenPGP ja S/MIME standarditega ühilduvaid tööriistu andmete krüpteerimiseks, allkirjade haldamiseks, võtmete haldamiseks ja avalike võtmehoidlate juurde pääsemiseks. Kõige ohtlikumad haavatavused võimaldavad mööda minna digitaalallkirja kontrollimisest ning saavutada koodi täitmine ASCII-vormingus krüpteeritud andmete töötlemisel (ASCII Armor). Töötavad eksploitide prototüübid ja plaastrid lubatakse hiljem avaldada. CVE-tuvid pole veel määratud.

Haavatavused on põhjustatud vigadest andmete töötlemise ja vormingute analüüsi koodis ning ei ole seotud krüptoalgoritmide puudustega. Näiteks, parseri viga põhjustab vea allakirjutatud andmete määramisel ja loob tingimused, kus kontrollitavad andmed võivad mitte vastata allakirjutatud andmetele, mis võimaldab ründajal asendada avatud teksti ilma juurdepääsuta privaatsesse võtmesse.

Tuvastatud probleemid:

• Viga ASCII-Armori formaadis (tekstid, mis sisaldavad plokki 'BEGIN/END PGP ARMORED FILE') krüpteeritud andmete parseri koodis, mis viib mälu piire ületava kirjutamiseni. Probleem võib põhjustada koodi täitmist, kui gpg töötleb spetsiaalselt vormindatud andmeid. Haavatavus avaldub funktsioonis armor_filter() ja tuleneb 'n' loenduri topeltinkrementatsiooni tsüklis 'for' — hoolimata 'n++' määramisest tsüklis, suureneb loenduri väärtus ka tsükli kehas, kui andmeid kirjutatakse puusse 'buf[n++]'. Lõppkokkuvõttes kirjutatakse puust välja üleliigne bait ja 'ret_len' suuruse määramisel seatakse väärtus, mis ületab tegeliku.
• Võimalus luua või üle kirjutada mistahes faili, kuivõrd seda võimaldavad praegused õigused, vale 'filename' välja sisu töötlemise tõttu andmepaketis. Haavatavust saab kasutada süsteemis koodi käitamise korraldamiseks, kui saaja käivitab käske 'gpg --decrypt poc.enc' ja 'gpg poc.enc', et vaadata ründaja poolt saadetud faili poc.enc. Koodi täitmist saab saavutada näiteks failide ~/.bash_completion või ~/.ssh/authorized_keys loomisega.
• Võimalus asendada avatud tekst, mida kasutajale näidatakse valiku „—decrypt” ja allkirjaga eraldi tarnitud digitaalsete allkirjade (Detached Signature, loodud valikuga „—detach-sig” ja tarnitud eraldi sig-failina) kasutamisel. Probleemi sisuks on see, et kui saata sõnum ja sig-fail eraldi, võib ründaja, kes kontrollib vahepealset liiklust (MITM), sig-faili muuta, mille järel jääb valideerimine edukaks, kuid sõnumi vaatamine sig-faili kaudu valiku „—decrypt” abil toob esile teistsuguse sisu. echo Plaintext > plaintext gpg —detach-sig plaintext # ründaja muutis plaintext.sig, lisades täiendava teksti gpg —verify plaintext.sig plaintext # valideeritud gpg —decrypt plaintext.sig # valideeritud, kuid väljastatakse teistsugune tekst
• Võimalus lisada allkirjastatud sõnumile meelevaldseid andmeid, säilitades allkirja eduka kontrollimise. Probleem tekib andmete lõikamisel 20000 tähemärgi piiril, kui arvutatakse rikka.
• Vale autentimise kontrollimise koodide (MDC — Modification Detection Codes) käsitlemine, mis võimaldab manipuleerida krüpteeritud paketiga nii, et dekrüpteerimise käigus töödeldakse saadud sisu teist tüüpi paketina (näiteks peetakse seda avaliku võtmise jaoks mõeldud paketiks).
• Võimalus lisada täiendavaid andmeid CS-allkirjadesse (Cleartext Signature), mis on loodud lipuga „—not-dash-escaped” või konverteeritud eraldi esitletud allkirjadest (Detached Signature). Haavatavust saab kasutada, et jätta kasutajale vale mulje, milliseid andmeid tegelikult allkirjastati. Näiteks võib kasutaja usaldusväärsetest allikatest alla laadida korrektse võtme digitaalallkirja kontrollimiseks, kuid ründaja võib MITM-rünnaku käigus asendada kasutaja alla laaditava iso-pildi ja lisada pildi allkirjale täiendava rikka, nii et asendatud pildi valideerimine toimub edukalt, kui süsteemis on õige kontrolliv võti.
• Täiendavate andmete lisamine ASCII-esitlusesse CS-allkirjast (Cleartext Signature) nullkoodi sümboli sisestamise kaudu. Haavatavus võimaldab näiteks sisestada meelevaldset teksti Hashi päisesse.
• Vale tõlgendamine OpenPGP formaadist, mille tõttu ASCII kooditud sõnum "One-Pass Signed Message" võib teatud pealkirja muutmise korral töödelda kui "Cleartext Signature". Vulnerability võimaldab asendada originaalsed allkirjastatud andmed pahatahtliku sisuga, säilitades eduka kontrollimise välimuse.
• Puudub selge eraldus informatsiooni väljundis digitaalallkiri kontrollimise edukuse ja sõnumi sisu vahel, mis võimaldab luua vale allkirjastamata sõnumeid, mis näevad välja nagu ehtsad, kui käivitate "gpg --decrypt".
• Võimalus luua OpenPGP sõnumeid, mida gpg töödeldakse teisiti kui teistes OpenPGP rakendustes. Probleem tuleneb ASCII esitusviisi väga pikkade ridadel töötlemise omadusest OpenPGP andmete puhul.
• Digitaalse allkirja kontrollimise protsessis luuakse tingimused, et tagasi minna ebaturvalise SHA1 kontrollimise algoritmi juurde.
• Võimalus asendada oma sekundaarvõtmed (subkey) ilma nende autoriseerimiseta, kasutades peavõtme privaatset komponenti. Rünnak toimub vale võtmehoidla lisamise kaudu, kasutades "--keyring" valik.

Lisaks on tuvastatud kaks haavatavust minisign'is, lihtsustatud tööriistas digitaalsete allkirjade loomiseks ja kontrollimiseks. Mõlemad haavatavused (1, 2) võimaldavad kasutada terminalikontrolli järjestusi ("\e[1E") või erimärke ("\r") kommentaariväljas programmi väljundi modifitseerimiseks, näiteks kontrollimise tulemuse teabe asendamiseks.

Allikas: opennet.ru