Vulnérabilités dans les clients Matrix permettant de révéler les clés de chiffrement de bout en bout

Des vulnérabilités ont été découvertes dans la plupart des applications clientes de la plateforme de communication décentralisée Matrix (CVE-2021-40823, CVE-2021-40824), permettant d'accéder aux informations des clés utilisées pour transmettre des messages dans des chats avec chiffrement de bout en bout (E2EE). Un attaquant, en compromettant l'un des utilisateurs du chat, peut déchiffrer les messages précédemment envoyés à cet utilisateur à partir des applications clientes vulnérables.

Pour une exploitation réussie, un accès au compte du destinataire des messages est nécessaire. Cet accès peut être obtenu soit par une fuite des paramètres du compte, soit par le piratage du serveur Matrix auquel l'utilisateur est connecté. Les vulnérabilités représentent le plus grand danger pour les utilisateurs des salles de chat chiffrées connectées à des serveurs Matrix sous contrôle de cybercriminels. Les administrateurs de tels serveurs serveurs peuvent tenter de se faire passer pour des utilisateurs du serveur afin d'intercepter les messages envoyés dans le chat à partir des applications clientes vulnérables.

Les vulnérabilités sont causées par des erreurs logiques dans les mises en œuvre du mécanisme de réinitialisation des clés, proposées dans matrix-js-sdk < 12.4.1 (CVE-2021-40823), matrix-android-sdk2 < 1.2.2 (CVE-2021-40824), matrix-rust-sdk < 0.4.0, FamedlySDK < 0.5.0 et Nheko ≤ 0.8.2. Les mises en œuvre basées sur les bibliothèques matrix-ios-sdk, matrix-nio et libolm ne sont pas vulnérables.

En conséquence, les vulnérabilités se manifestent dans toutes les applications ayant emprunté le code problématique et ne concernent pas directement les protocoles Matrix et Olm/Megolm. En particulier, le problème touche le client Matrix principal, Element (anciennement Riot), pour le Web, les systèmes de bureau et Android, ainsi que les applications et bibliothèques clientes tierces, y compris FluffyChat, Nheko, Cinny et SchildiChat. Le problème ne se manifeste pas dans le client officiel pour la plateforme iOS, ni dans les applications Chatty, Hydrogen, mautrix, purple-matrix et Syphon.

Les vulnérabilités ont été découvertes lors d'un audit de sécurité du client Element. Des correctifs ont déjà été publiés pour tous les clients concernés. Les utilisateurs sont fortement recommandés d'installer les mises à jour rapidement, et jusqu'à l'installation de la mise à jour, de placer les clients en mode hors ligne. Aucune preuve d'exploitation de la vulnérabilité n'a été signalée avant la publication du correctif. D'après les journaux réguliers du client et de serveurs Déterminer un fait d'attaque est impossible, mais comme une attaque nécessite une compromission du compte, les administrateurs peuvent analyser la présence d'entrées suspectes dans les journaux d'authentification de leurs serveurs, tandis que les utilisateurs peuvent évaluer la liste des appareils associés à leur compte pour détecter des reconnexions récentes et des changements de statut de confiance.

Le mécanisme de partage de clés, dans lequel des vulnérabilités ont été trouvées, permet à un client qui n'a pas de clés pour déchiffrer un message de demander des clés à l'appareil expéditeur ou à d'autres de ses appareils. Par exemple, une telle possibilité est nécessaire pour garantir le déchiffrement des anciens messages sur un nouvel appareil utilisateur ou en cas de perte des clés précédemment détenues par l'utilisateur. La spécification du protocole stipule par défaut de ne pas répondre aux demandes de clés et d'envoyer celles-ci automatiquement uniquement aux appareils vérifiés du même utilisateur. Malheureusement, dans les mises en œuvre pratiques, cette exigence n'a pas été respectée et les demandes d'envoi de clés ont été traitées sans identification appropriée de l'appareil.

Source : opennet.ru