נקודות תורפה קריטיות הפוגעות בהצפנה מקצה לקצה אצל לקוחות מטריקס רבים

מפתחי פלטפורמת התקשורת המבוזרת Matrix הזהירו כי זוהו פגיעויות קריטיות בספריות matrix-js-sdk, matrix-ios-sdk ו-matrix-android-sdk2, מה שמאפשר למנהלי שרתים להתחזות למשתמשים אחרים ולקרוא מקצה ל- סיום הודעות צ'אט מוצפנות (E2EE). הפגיעויות נגרמות על ידי באגים ביישומים בודדים של פרוטוקול Matrix ואינן בעיות בפרוטוקול עצמו. נכון לעכשיו, הפרויקט פרסם עדכונים ל-SDKs בעייתיים ולחלקים מיישומי לקוח שנבנו על בסיסם.

כדי לבצע מתקפה בהצלחה, נדרשת גישה למחשב ביתי הנשלט על ידי התוקף. שרת (שרת ביתי - שרת לאחסון היסטוריית לקוחות וחשבונות). שימוש בהצפנה מקצה לקצה בצד הלקוח מונע מהמנהל שרת בעוד שהפגיעויות שזוהו מאפשרות עקיפת הגנה זו, אפליקציית Matrix הראשית Element (לשעבר Riot) עבור אינטרנט, מחשב שולחני, iOS ואנדרואיד מושפעת, וכך גם אפליקציות לקוח של צד שלישי, כולל Cinny, Beeper, SchildiChat, Circuli ו-Synod.im. הפגיעויות אינן משפיעות על הספריות matrix-rust-sdk, hydrogen-sdk, Matrix Dart SDK, mautrix-python, mautrix-go ו-matrix-nio, או על האפליקציות Hydrogen, ElementX, Nheko, FluffyChat, Syphon, Timmy, Gomuks ו-Pantalaimon.

ישנם שלושה תרחישי תקיפה עיקריים:

• מנהל שרת Matrix יכול לשבש אימות מבוסס אימוג'י (SAS, Short Authentication Strings) בעת שימוש בחתימות צולבות ולהתחזות למשתמש אחר. הבעיה נגרמת מפגיעות (CVE-2022-39250) בקוד matrix-js-sdk הקשורה לערבוב עיבוד של מזהי מכשיר ומפתחות חתימות צולבות.
• תוקף השולט בשרת יכול לזייף שולח מהימן ולשדר מפתח פיקטיבי ליירט הודעות ממשתמשים אחרים. הבעיה נגרמת מפגיעות ב-matrix-js-sdk (CVE-2022-39251), matrix-ios-sdk (CVE-2022-39255) ו-matrix-android-sdk2 (CVE-2022-39248) שגרמה ללקוח לקבל באופן שגוי הודעות מכוונות התקן המוצפנות באמצעות פרוטוקול מגולם במקום אולם, תוך ייחוס ההודעות לשולח מגולם ולא לשולח בפועל.
• באמצעות הפגיעויות שהוזכרו בפסקה הקודמת, מנהל השרת יכול גם להוסיף מפתח רזרבי פיקטיבי לחשבון המשתמש כדי לחלץ את המפתחות המשמשים להצפנת הודעות.

החוקרים שזיהו את הפגיעות גם הדגימו התקפות שמובילות להוספת משתמש צד שלישי לצ'אט או הצמדת מכשיר של מישהו אחר למשתמש. ההתקפות מבוססות על כך שהודעות שירות המשמשות להוספת משתמשים לצ'אט אינן קשורות למפתחות של יוצר הצ'אט וניתן להפיק אותן על ידי מנהל השרת. מפתחים מפרויקט מטריקס סיווגו את הפגיעויות הללו כקטנות, שכן מניפולציות כאלה לא יישארו מעיניהם - אם יוחלף משתמש הוא יופיע ברשימת משתמשי הצ'אט, וכאשר הוספת מכשיר תוצג אזהרה, והמכשיר יסומן כלא מאומת (ומייד לאחר הוספת המכשיר הנוכל יתחיל לקבל את המפתחות הציבוריים הדרושים לפענוח הודעות).

מקור: OpenNet.ru