{"id":121385,"date":"2025-01-17T15:46:00","date_gmt":"2025-01-17T13:46:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/obhod-diskovogo-shifrovaniya-ispolzuyushhego-tpm2-dlya-avtomaticheskoj-razblokirovki"},"modified":"2025-01-17T15:46:00","modified_gmt":"2025-01-17T13:46:00","slug":"obhod-diskovogo-shifrovaniya-ispolzuyushhego-tpm2-dlya-avtomaticheskoj-razblokirovki","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/obhod-diskovogo-shifrovaniya-ispolzuyushhego-tpm2-dlya-avtomaticheskoj-razblokirovki","title":{"rendered":"Contournement du chiffrement de disque utilisant TPM2 pour le d\u00e9verrouillage automatique","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Un des packages associ\u00e9s \u00e0 NixOS a pr\u00e9sent\u00e9 une technique d'attaque permettant d'acc\u00e9der aux donn\u00e9es sur des partitions de disque chiffr\u00e9es, dans des configurations ne n\u00e9cessitant pas la saisie d'un mot de passe de d\u00e9blocage au d\u00e9marrage, gr\u00e2ce au stockage dans le TPM2 (Trusted Platform Module) d'informations pour le d\u00e9chiffrement. De telles configurations sont souvent utilis\u00e9es sur des serveurs ou des stations de travail multi-utilisateurs, o\u00f9 il est probl\u00e9matique de saisir manuellement un mot de passe apr\u00e8s chaque red\u00e9marrage. <\/p>\n
Avec une telle m\u00e9thode de chiffrement des disques, le d\u00e9chiffrement est effectu\u00e9 \u00e0 l'aide d'une cl\u00e9 suppl\u00e9mentaire, stock\u00e9e dans le TPM et d\u00e9livr\u00e9e uniquement apr\u00e8s confirmation de l'\u00e9tat d'origine du syst\u00e8me. L'\u00e9tat du syst\u00e8me est conserv\u00e9 sous forme de hachages dans les enregistreurs PCR (Platform Configuration Register) et est li\u00e9 \u00e0 une signature num\u00e9rique qui valide le chargeur, ainsi qu'aux sommes de contr\u00f4le du chargeur et de l'environnement de d\u00e9marrage initial (initrd). L'acc\u00e8s \u00e0 la cl\u00e9 dans le TPM est accord\u00e9 uniquement lorsque tous les enregistreurs PCR qui y sont li\u00e9s se trouvent dans le m\u00eame \u00e9tat que lors de la sauvegarde de la cl\u00e9. <\/p>\n
Il est sous-entendu que la cha\u00eene de d\u00e9marrage du syst\u00e8me d'exploitation est v\u00e9rifi\u00e9e \u00e0 l'aide du d\u00e9marrage s\u00e9curis\u00e9 UEFI et que l'acc\u00e8s aux cl\u00e9s ne peut \u00eatre obtenu qu'\u00e0 partir d'une image initrd non modifi\u00e9e. Lors d'une v\u00e9rification r\u00e9ussie, le disque se d\u00e9verrouille automatiquement, mais l'acc\u00e8s aux donn\u00e9es d\u00e9chiffr\u00e9es n\u00e9cessite une connexion \u00e0 votre compte dans le syst\u00e8me. En cas d'acc\u00e8s sans d\u00e9marrage v\u00e9rifi\u00e9 ou si des tentatives de remplacement ou de modification de l'initrd sont faites afin d'intercepter les cl\u00e9s, la cha\u00eene de confiance sera rompue, l'\u00e9tat des enregistreurs PCR sera modifi\u00e9 et le TPM2 ne fournira pas les informations n\u00e9cessaires au d\u00e9chiffrement. <\/p>\n
La m\u00e9thode d'attaque publi\u00e9e permet d'\u00e9viter de modifier le contenu de l'initrd dans des configurations ne pr\u00e9sentant pas de partitions chiffr\u00e9es LUKS. Il est \u00e0 noter que l'int\u00e9gration d'un tel contr\u00f4le des partitions n'est pas d\u00e9crite dans l'ensemble des instructions disponibles sur la configuration du chiffrement de disque, car l'identification de la partition complique consid\u00e9rablement la configuration (cela n\u00e9cessite l'utilisation d'un enregistrement PCR suppl\u00e9mentaire pour v\u00e9rifier la cl\u00e9 de la partition et la g\u00e9n\u00e9ration d'initrd en tenant compte de sa valeur). Des exemples d'attaque ont \u00e9t\u00e9 d\u00e9montr\u00e9s pour Fedora Linux en lien avec l'outil clevis et pour NixOS en lien avec systemd-cryptenroll. Pour ex\u00e9cuter cette attaque, un acc\u00e8s physique \u00e0 l'ordinateur et la possibilit\u00e9 d'extraire le support de stockage sont n\u00e9cessaires. <\/p>\n
La m\u00e9thode repose sur le fait que l'attaquant peut remplacer une partition chiffr\u00e9e racine existante par sa propre partition chiffr\u00e9e, cr\u00e9\u00e9e avec le m\u00eame identifiant UUID et des cl\u00e9s de d\u00e9chiffrement connues de l'attaquant. L'environnement initrd passera le contr\u00f4le au processus init dans la partition de l'attaquant. Comme le contenu de l'initrd n'a pas \u00e9t\u00e9 modifi\u00e9, l'\u00e9tat du TPM ne sera pas compromis et ayant obtenu le contr\u00f4le dans son environnement, l'attaquant pourra utiliser le TPM pour d\u00e9chiffrer la cl\u00e9 de la partition de disque d'origine. <\/p>\n
L'attaque se r\u00e9sume aux \u00e9tapes suivantes : <\/p>\n
\n
Extraction du disque et analyse sur un autre ordinateur des donn\u00e9es non chiffr\u00e9es dans la partition \/boot. Identification des informations sur la partition chiffr\u00e9e et son identifiant UUID \u00e0 partir de l'image initrd, se trouvant dans la partition \/boot.\n
Cr\u00e9ation d'une sauvegarde des premiers 64 Mo de la partition LUKS chiffr\u00e9e.\n
Remplacement de ces 64 Mo par une image contenant sa propre partition racine, chiffr\u00e9e avec une cl\u00e9 connue de l'attaquant et ayant un identifiant UUID identique \u00e0 celui de l'ancienne partition.\n
Retourner le disque dans l'ordinateur d'origine et d\u00e9marrer avec la partition racine remplac\u00e9e. \u00c9tant donn\u00e9 que le d\u00e9verrouillage automatique par la cl\u00e9 du TPM pour la partition remplac\u00e9e \u00e9choue, l'initrd affichera une demande pour la saisie manuelle du mot de passe.\n
R\u00e9cup\u00e9ration de la cl\u00e9 d'origine \u00e0 partir du TPM, en utilisant les m\u00e9tadonn\u00e9es du TPM et le token chiffr\u00e9 provenant de l'en-t\u00eate LUKS de l'ancienne partition.\n
Remplacement du disque sur l'ordinateur de l'attaquant, restauration de la partie r\u00e9\u00e9crite de la partition LUKS \u00e0 partir de la sauvegarde et utilisation de la cl\u00e9 d'origine obtenue pour acc\u00e9der aux donn\u00e9es. <\/ul>\n