ភាពងាយរងគ្រោះនៅក្នុងការដំឡើងគ្រីបដែលអនុញ្ញាតឱ្យអ្នកបិទការអ៊ិនគ្រីបនៅក្នុងភាគថាស LUKS2

ភាពងាយរងគ្រោះ (CVE-2021-4122) ត្រូវបានគេកំណត់អត្តសញ្ញាណនៅក្នុងកញ្ចប់ Cryptsetup ដែលត្រូវបានប្រើដើម្បីអ៊ិនគ្រីបភាគថាសនៅក្នុងលីនុច ដែលអនុញ្ញាតឱ្យការអ៊ិនគ្រីបត្រូវបានបិទនៅលើភាគថាសក្នុងទម្រង់ LUKS2 (Linux Unified Key Setup) ដោយកែប្រែទិន្នន័យមេតា។ ដើម្បីទាញយកភាពងាយរងគ្រោះ អ្នកវាយប្រហារត្រូវតែមានសិទ្ធិចូលដំណើរការទៅប្រព័ន្ធផ្សព្វផ្សាយដែលបានអ៊ិនគ្រីប ពោលគឺឧ។ វិធីសាស្ត្រនេះមានន័យជាចម្បងសម្រាប់ការវាយប្រហារឧបករណ៍ផ្ទុកខាងក្រៅដែលបានអ៊ិនគ្រីប ដូចជា Flash drives ដែលអ្នកវាយប្រហារមានសិទ្ធិចូលប្រើ ប៉ុន្តែមិនស្គាល់ពាក្យសម្ងាត់ដើម្បីឌិគ្រីបទិន្នន័យ។

ការវាយប្រហារអាចអនុវត្តបានសម្រាប់តែទម្រង់ LUKS2 ប៉ុណ្ណោះ ហើយត្រូវបានផ្សារភ្ជាប់ជាមួយនឹងការរៀបចំទិន្នន័យមេតាដែលទទួលខុសត្រូវចំពោះការធ្វើឱ្យសកម្មផ្នែកបន្ថែម "ការអ៊ិនគ្រីបឡើងវិញលើអ៊ីនធឺណិត" ដែលអនុញ្ញាតឱ្យប្រសិនបើចាំបាច់ត្រូវផ្លាស់ប្តូរសោចូលប្រើ ដើម្បីចាប់ផ្តើមដំណើរការអ៊ិនគ្រីបទិន្នន័យឡើងវិញភ្លាមៗ។ ដោយមិនបញ្ឈប់ការងារជាមួយភាគថាស។ ដោយសារដំណើរការនៃការឌិគ្រីប និងការអ៊ិនគ្រីបដោយប្រើសោថ្មីត្រូវចំណាយពេលច្រើន "ការអ៊ិនគ្រីបឡើងវិញតាមអ៊ីនធឺណិត" ធ្វើឱ្យវាមិនអាចរំខានការងារជាមួយភាគថាស និងអនុវត្តការអ៊ិនគ្រីបឡើងវិញក្នុងផ្ទៃខាងក្រោយ ដោយបំប្លែងទិន្នន័យពីសោមួយទៅសោមួយទៀតបន្តិចម្តងៗ។ . វាក៏អាចជ្រើសរើសគ្រាប់ចុចគោលដៅទទេ ដែលអនុញ្ញាតឱ្យអ្នកបំប្លែងផ្នែកទៅជាទម្រង់ដែលបានឌិគ្រីប។

អ្នកវាយប្រហារអាចធ្វើការផ្លាស់ប្តូរទៅលើទិន្នន័យមេតារបស់ LUKS2 ដែលក្លែងធ្វើការបោះបង់ប្រតិបត្តិការឌិគ្រីបដែលជាលទ្ធផលនៃការបរាជ័យ និងសម្រេចបាននូវការឌិគ្រីបផ្នែកនៃភាគថាសបន្ទាប់ពីការធ្វើឱ្យសកម្ម និងការប្រើប្រាស់ដ្រាយដែលបានកែប្រែដោយម្ចាស់។ ក្នុងករណីនេះ អ្នកប្រើប្រាស់ដែលបានភ្ជាប់ដ្រាយវ៍ដែលបានកែប្រែ និងដោះសោវាដោយប្រើពាក្យសម្ងាត់ត្រឹមត្រូវ មិនទទួលបានការព្រមានណាមួយអំពីដំណើរការនៃការស្តារប្រតិបត្តិការអ៊ិនគ្រីបឡើងវិញដែលត្រូវបានរំខាននោះទេ ហើយគ្រាន់តែអាចស្វែងយល់អំពីវឌ្ឍនភាពនៃប្រតិបត្តិការនេះដោយប្រើ "luks Dump" ប៉ុណ្ណោះ។ បញ្ជា។ ចំនួនទិន្នន័យដែលអ្នកវាយប្រហារអាចឌិគ្រីបអាស្រ័យលើទំហំនៃបឋមកថា LUKS2 ប៉ុន្តែនៅទំហំលំនាំដើម (16 MiB) វាអាចលើសពី 3 GB។

បញ្ហាគឺបណ្តាលមកពីការពិតដែលថា ទោះបីជាការអ៊ិនគ្រីបឡើងវិញតម្រូវឱ្យមានការគណនា និងផ្ទៀងផ្ទាត់ hash នៃសោថ្មី និងចាស់ក៏ដោយ សញ្ញា hash មិនត្រូវបានទាមទារដើម្បីចាប់ផ្តើមការឌិគ្រីបទេ ប្រសិនបើរដ្ឋថ្មីបង្កប់ន័យថាអវត្តមាននៃ keytext សម្រាប់ការអ៊ិនគ្រីប។ លើសពីនេះ ទិន្នន័យមេតារបស់ LUKS2 ដែលបញ្ជាក់អំពីក្បួនដោះស្រាយការអ៊ិនគ្រីប មិនត្រូវបានការពារពីការកែប្រែទេ ប្រសិនបើវាធ្លាក់ទៅក្នុងដៃរបស់អ្នកវាយប្រហារ។ ដើម្បីទប់ស្កាត់ភាពងាយរងគ្រោះ អ្នកអភិវឌ្ឍន៍បានបន្ថែមការការពារបន្ថែមសម្រាប់ទិន្នន័យមេតាទៅ LUKS2 ដែលសញ្ញាបន្ថែមឥឡូវនេះត្រូវបានពិនិត្យ គណនាដោយផ្អែកលើគ្រាប់ចុចដែលគេស្គាល់ និងមាតិកាទិន្នន័យមេតា ពោលគឺឧ។ អ្នកវាយប្រហារមិនអាចផ្លាស់ប្តូរទិន្នន័យមេតាដោយមិនដឹងខ្លួនដោយមិនដឹងពាក្យសម្ងាត់នៃការឌិគ្រីបទៀតទេ។

សេណារីយ៉ូនៃការវាយប្រហារធម្មតាតម្រូវឱ្យអ្នកវាយប្រហារអាចយកដៃរបស់ពួកគេនៅលើដ្រាយវ៍ច្រើនដង។ ទីមួយ អ្នកវាយប្រហារដែលមិនស្គាល់ពាក្យសម្ងាត់ចូលប្រើ ធ្វើការផ្លាស់ប្តូរទៅតំបន់ទិន្នន័យមេតា ដោយបង្កឱ្យមានការឌិគ្រីបនៃផ្នែកនៃទិន្នន័យ នៅពេលដែលដ្រាយត្រូវបានធ្វើឱ្យសកម្មលើកក្រោយ។ បន្ទាប់មក drive ត្រូវបានត្រឡប់ទៅកន្លែងរបស់វាវិញ ហើយអ្នកវាយប្រហាររង់ចាំរហូតដល់អ្នកប្រើប្រាស់ភ្ជាប់វាដោយបញ្ចូលពាក្យសម្ងាត់។ នៅពេលដែលឧបករណ៍ត្រូវបានធ្វើឱ្យសកម្មដោយអ្នកប្រើប្រាស់ ដំណើរការអ៊ិនគ្រីបផ្ទៃខាងក្រោយត្រូវបានចាប់ផ្តើម ក្នុងអំឡុងពេលដែលផ្នែកនៃទិន្នន័យដែលបានអ៊ិនគ្រីបត្រូវបានជំនួសដោយទិន្នន័យដែលបានឌិគ្រីប។ លើសពីនេះ ប្រសិនបើអ្នកវាយប្រហារគ្រប់គ្រងដើម្បីយកដៃរបស់គាត់នៅលើឧបករណ៍ម្តងទៀត ទិន្នន័យមួយចំនួននៅលើដ្រាយនឹងស្ថិតក្នុងទម្រង់ឌិគ្រីប។

បញ្ហា​ត្រូវ​បាន​កំណត់​អត្តសញ្ញាណ​ដោយ​អ្នក​ថែទាំ​គម្រោង cryptsetup និង​បាន​ជួសជុល​ក្នុង​ការ​អាប់ដេត cryptsetup 2.4.3 និង 2.3.7។ ស្ថានភាពនៃការអាប់ដេតដែលកំពុងត្រូវបានបង្កើតដើម្បីដោះស្រាយបញ្ហានៅក្នុងការចែកចាយអាចត្រូវបានតាមដាននៅលើទំព័រទាំងនេះ៖ Debian, RHEL, SUSE, Fedora, Ubuntu, Arch ។ ភាពងាយរងគ្រោះនេះលេចឡើងតែចាប់តាំងពីការចេញផ្សាយ cryptsetup 2.2.0 ដែលណែនាំការគាំទ្រសម្រាប់ប្រតិបត្តិការ "ការអ៊ិនគ្រីបឡើងវិញតាមអ៊ីនធឺណិត"។ ជាដំណោះស្រាយសម្រាប់ការការពារ ការបើកដំណើរការជាមួយជម្រើស "--disable-luks2-reencryption" អាចត្រូវបានប្រើ។

ប្រភព: opennet.ru