A vulnerability (CVE-2021-4122) has been identified in the Cryptsetup package used for encrypting disk partitions in Linux, which allows disabling encryption in LUKS2 (Linux Unified Key Setup) partitions through metadata modification. To exploit this vulnerability, an attacker must have physical access to the encrypted device, making this method primarily applicable to attacks on encrypted external drives, such as Flash drives, to which the attacker has access but does not know the decryption password. <\/p>\n
A t\u00e1mad\u00e1s csak a LUKS2 form\u00e1tumra alkalmazhat\u00f3, \u00e9s a metadat\u00e1k manipul\u00e1l\u00e1s\u00e1val kapcsolatos, amelyek az «online reencryption» kiterjeszt\u00e9s aktiv\u00e1l\u00e1s\u00e1\u00e9rt felelnek, lehet\u0151v\u00e9 t\u00e9ve a hozz\u00e1f\u00e9r\u00e9si kulcs cser\u00e9je eset\u00e9n a h\u00e1tt\u00e9rben, folyamatosan, a part\u00edci\u00f3 le\u00e1ll\u00edt\u00e1sa n\u00e9lk\u00fcl t\u00f6rt\u00e9n\u0151 adatok \u00fajra titkos\u00edt\u00e1s\u00e1nak kezdem\u00e9nyez\u00e9s\u00e9t. Mivel az \u00faj kulccsal t\u00f6rt\u00e9n\u0151 titkos\u00edt\u00e1si \u00e9s dek\u00f3dol\u00e1si folyamat sok id\u0151t vesz ig\u00e9nybe, az «online reencryption» lehet\u0151s\u00e9get ad arra, hogy a part\u00edci\u00f3 m\u0171k\u00f6d\u00e9se ne \u00e1lljon le, \u00e9s fokozatosan t\u00f6rt\u00e9njen az \u00e1tt\u00e9r\u00e9s a r\u00e9gi kulcsr\u00f3l az \u00fajra. Ezen k\u00edv\u00fcl van lehet\u0151s\u00e9g \u00fcres c\u00e9lkulcs v\u00e1laszt\u00e1s\u00e1ra is, ami lehet\u0151v\u00e9 teszi, hogy a part\u00edci\u00f3 dek\u00f3dolt \u00e1llapotba ker\u00fclj\u00f6n. <\/p>\n
A t\u00e1mad\u00f3 m\u00f3dos\u00edt\u00e1sokat v\u00e9gezhet a LUKS2 metadat\u00e1kban, amelyek szimul\u00e1lj\u00e1k a dek\u00f3dol\u00e1s megszak\u00edt\u00e1s\u00e1t, \u00e9s \u00edgy el\u00e9rheti a part\u00edci\u00f3 egy r\u00e9sz\u00e9nek dek\u00f3dol\u00e1s\u00e1t a m\u00f3dos\u00edtott meghajt\u00f3 aktiv\u00e1l\u00e1sa \u00e9s haszn\u00e1lata ut\u00e1n. Ekkor a felhaszn\u00e1l\u00f3, aki a m\u00f3dos\u00edtott meghajt\u00f3t csatlakoztatja \u00e9s a helyes jelsz\u00f3val feloldja, nem kap figyelmeztet\u00e9st a megszak\u00edtott \u00fajra titkos\u00edt\u00e1si m\u0171velet helyre\u00e1ll\u00edt\u00e1si folyamat\u00e1nak v\u00e9grehajt\u00e1s\u00e1r\u00f3l, \u00e9s az esem\u00e9nyek menet\u00e9r\u0151l csak a «luks Dump» parancs seg\u00edts\u00e9g\u00e9vel \u00e9rtes\u00fclhet. Azoknak az adatoknak a volumene, amelyhez a t\u00e1mad\u00f3 hozz\u00e1f\u00e9r\u00e9st szerezhet, a LUKS2 fejl\u00e9c\u00e9nek m\u00e9ret\u00e9t\u0151l f\u00fcgg, de az alap\u00e9rtelmezett (16 MiB) m\u00e9rettel t\u00f6bb mint 3 GB-ra is b\u0151v\u00fclhet. <\/p>\n
A probl\u00e9ma abb\u00f3l ad\u00f3dik, hogy b\u00e1r a visszaszerkeszt\u00e9shez \u00faj \u00e9s r\u00e9gi kulcsok hash-k\u00f3dj\u00e1nak kisz\u00e1m\u00edt\u00e1sa \u00e9s ellen\u0151rz\u00e9se sz\u00fcks\u00e9ges, a visszafejt\u00e9s megkezd\u00e9s\u00e9hez nem sz\u00fcks\u00e9ges hash, ha az \u00faj \u00e1llapot az adat titkos\u00edt\u00e1s\u00e1nak hi\u00e1ny\u00e1t jelenti (plaintext). Tov\u00e1bb\u00e1 a LUKS2 metaadatok, amelyek meghat\u00e1rozz\u00e1k a titkos\u00edt\u00e1si algoritmust, s\u00e9r\u00fcl\u00e9kenyek a m\u00f3dos\u00edt\u00e1ssal szemben, ha illet\u00e9ktelen kezekbe ker\u00fclnek. Az s\u00e9r\u00fcl\u00e9kenys\u00e9g blokkol\u00e1sa \u00e9rdek\u00e9ben a fejleszt\u0151k tov\u00e1bbi v\u00e9delmet adtak a LUKS2 metaadatokhoz, amelyek mostant\u00f3l tov\u00e1bbi hash-ellen\u0151rz\u00e9st ig\u00e9nyelnek, amelyet ismert kulcsok \u00e9s a metaadatok tartalma alapj\u00e1n sz\u00e1m\u00edtanak ki, \u00edgy a t\u00e1mad\u00f3 mostant\u00f3l nem tudja \u00e9szrev\u00e9tlen\u00fcl m\u00f3dos\u00edtani a metaadatokat an\u00e9lk\u00fcl, hogy tudn\u00e1 a visszafejt\u00e9shez sz\u00fcks\u00e9ges jelsz\u00f3t. <\/p>\n
A tipikus t\u00e1mad\u00e1si forgat\u00f3k\u00f6nyv megk\u00f6veteli, hogy a t\u00e1mad\u00f3nak lehet\u0151s\u00e9ge legyen t\u00f6bbsz\u00f6r is a t\u00e1rol\u00f3ra k\u00e9zbe venni. El\u0151sz\u00f6r a t\u00e1mad\u00f3, aki nem ismeri a bel\u00e9p\u00e9si jelsz\u00f3t, m\u00f3dos\u00edt\u00e1sokat hajt v\u00e9gre a metaadatok ter\u00fclet\u00e9n, amelyek r\u00e9szleges adatok visszafejt\u00e9s\u00e9t ind\u00edtj\u00e1k el a t\u00e1rol\u00f3 k\u00f6vetkez\u0151 aktiv\u00e1l\u00e1sakor. Ezut\u00e1n a t\u00e1rol\u00f3 visszaker\u00fcl a hely\u00e9re, \u00e9s a t\u00e1mad\u00f3 v\u00e1r arra, hogy a felhaszn\u00e1l\u00f3 csatlakoztassa, \u00e9s megadja a jelsz\u00f3t. A felhaszn\u00e1l\u00f3 \u00e1ltal az eszk\u00f6z aktiv\u00e1l\u00e1sakor egy h\u00e1tt\u00e9rfolyamat indul el, amelynek sor\u00e1n a titkos\u00edtott adatok egy r\u00e9sze visszafejtett adatokra cser\u00e9l\u0151dik. Ha a t\u00e1mad\u00f3 ezut\u00e1n \u00fajra a kez\u00e9be tudja venni az eszk\u00f6zt, az adatainak egy r\u00e9sze visszafejtett form\u00e1ban lesz el\u00e9rhet\u0151 a t\u00e1rol\u00f3n. <\/p>\n