ភាពងាយរងគ្រោះនៅក្នុងម៉ាស៊ីនភ្ញៀវ Matrix ដែលអាចបង្ហាញសោការអ៊ិនគ្រីបពីចុងដល់ចុង

ភាពងាយរងគ្រោះ (CVE-2021-40823, CVE-2021-40824) ត្រូវបានកំណត់អត្តសញ្ញាណនៅក្នុងកម្មវិធីអតិថិជនភាគច្រើនសម្រាប់វេទិកាទំនាក់ទំនងវិមជ្ឈការ Matrix ដែលអនុញ្ញាតឱ្យព័ត៌មានអំពីសោដែលប្រើដើម្បីបញ្ជូនសារនៅក្នុងការជជែកដែលបានអ៊ិនគ្រីបពីចុងដល់ចុង (E2EE) ទៅជា ទទួលបាន។ អ្នកវាយប្រហារដែលសម្របសម្រួលអ្នកប្រើប្រាស់ជជែកអាចឌិគ្រីបសារដែលបានផ្ញើពីមុនទៅអ្នកប្រើប្រាស់នោះពីកម្មវិធីអតិថិជនដែលងាយរងគ្រោះ។

ប្រតិបត្តិការជោគជ័យទាមទារឱ្យចូលប្រើគណនីរបស់អ្នកទទួលសារ។ ការចូលប្រើអាចទទួលបានតាមរយៈការលេចធ្លាយនៃប៉ារ៉ាម៉ែត្រគណនី ឬតាមរយៈការលួចចូលម៉ាស៊ីនមេម៉ាទ្រីស ដែលអ្នកប្រើប្រាស់ភ្ជាប់។ ភាពងាយរងគ្រោះបង្កគ្រោះថ្នាក់ដ៏ធំបំផុតដល់អ្នកប្រើប្រាស់បន្ទប់ជជែកដែលបានអ៊ិនគ្រីប ដែលម៉ាស៊ីនមេ Matrix គ្រប់គ្រងដោយអ្នកវាយប្រហារត្រូវបានភ្ជាប់។ អ្នកគ្រប់គ្រងនៃម៉ាស៊ីនមេបែបនេះអាចព្យាយាមក្លែងបន្លំអ្នកប្រើប្រាស់ម៉ាស៊ីនមេ ដើម្បីស្ទាក់ចាប់សារជជែកដែលបានផ្ញើពីកម្មវិធីអតិថិជនដែលងាយរងគ្រោះ។

ភាពងាយរងគ្រោះត្រូវបានបង្កឡើងដោយកំហុសឡូជីខលក្នុងការអនុវត្តយន្តការចាក់ឡើងវិញគន្លឹះដែលបានស្នើឡើងក្នុង matrix-js-sdk < 12.4.1 (CVE-2021-40823), matrix-android-sdk2 < 1.2.2 (CVE-2021-40824) , ម៉ាទ្រីស -rust-sdk < 0.4.0, FamedlySDK < 0.5.0 និង Nheko ≤ 0.8.2 ។ ការអនុវត្តដោយផ្អែកលើបណ្ណាល័យ matrix-ios-sdk, matrix-nio និង libolm មិនងាយរងគ្រោះចំពោះភាពងាយរងគ្រោះនោះទេ។

អាស្រ័យហេតុនេះ ភាពងាយរងគ្រោះលេចឡើងនៅក្នុងកម្មវិធីទាំងអស់ដែលខ្ចីកូដដែលមានបញ្ហា ហើយមិនប៉ះពាល់ដោយផ្ទាល់ដល់ពិធីការ Matrix និង Olm/Megolm នោះទេ។ ជាពិសេស បញ្ហាប៉ះពាល់ដល់ធាតុម៉ាស៊ីនភ្ញៀវ Matrix សំខាន់ (អតីត Riot) សម្រាប់គេហទំព័រ កុំព្យូទ័រលើតុ និង Android ក៏ដូចជាកម្មវិធី និងបណ្ណាល័យភាគីទីបី រួមទាំង FluffyChat, Nheko, Cinny និង SchildiChat ។ បញ្ហាមិនបង្ហាញនៅក្នុងម៉ាស៊ីនភ្ញៀវផ្លូវការសម្រាប់ប្រព័ន្ធប្រតិបត្តិការ iOS ក៏ដូចជានៅក្នុងកម្មវិធី Chatty, Hydrogen, mautrix, ពណ៌ស្វាយ-ម៉ាទ្រីស និង Siphon ។

ភាពងាយរងគ្រោះត្រូវបានគេរកឃើញក្នុងអំឡុងពេលធ្វើសវនកម្មសុវត្ថិភាពរបស់អតិថិជន Element ។ ឥឡូវនេះ ការជួសជុលត្រូវបានចេញផ្សាយសម្រាប់អតិថិជនដែលរងផលប៉ះពាល់ទាំងអស់។ អ្នក​ប្រើ​ត្រូវ​បាន​ណែនាំ​ឱ្យ​ដំឡើង​ការ​អាប់ដេត​ភ្លាមៗ ហើយ​យក​អតិថិជន​ទៅ​ក្រៅ​អ៊ីនធឺណិត​មុន​ពេល​ដំឡើង​ការ​អាប់ដេត។ មិនមានភ័ស្តុតាងនៃការកេងប្រវ័ញ្ចលើភាពងាយរងគ្រោះមុនពេលការបោះពុម្ពបំណះ។ វាមិនអាចទៅរួចទេក្នុងការកំណត់ការពិតនៃការវាយប្រហារដោយប្រើកំណត់ហេតុស្តង់ដារម៉ាស៊ីនភ្ញៀវ និងម៉ាស៊ីនមេ ប៉ុន្តែដោយសារការវាយប្រហារទាមទារឱ្យមានការសម្របសម្រួលគណនី អ្នកគ្រប់គ្រងអាចវិភាគវត្តមាននៃការចូលដែលគួរឱ្យសង្ស័យដោយប្រើកំណត់ហេតុផ្ទៀងផ្ទាត់នៅលើម៉ាស៊ីនមេរបស់ពួកគេ ហើយអ្នកប្រើប្រាស់អាចវាយតម្លៃបញ្ជីឧបករណ៍ដែលបានភ្ជាប់។ ទៅកាន់គណនីរបស់ពួកគេសម្រាប់ការភ្ជាប់ឡើងវិញថ្មីៗ និងការផ្លាស់ប្តូរស្ថានភាពទុកចិត្ត។

យន្តការចែករំលែកគន្លឹះ ក្នុងការអនុវត្តភាពងាយរងគ្រោះត្រូវបានរកឃើញ អនុញ្ញាតឱ្យអតិថិជនដែលមិនមានសោដើម្បីឌិគ្រីបសារ ដើម្បីស្នើសុំសោពីឧបករណ៍របស់អ្នកផ្ញើ ឬឧបករណ៍ផ្សេងទៀតរបស់វា។ ជាឧទាហរណ៍ សមត្ថភាពបែបនេះគឺចាំបាច់ដើម្បីធានាឱ្យមានការឌិគ្រីបសារចាស់នៅលើឧបករណ៍អ្នកប្រើប្រាស់ថ្មី ឬប្រសិនបើអ្នកប្រើបាត់បង់សោដែលមានស្រាប់។ ការកំណត់ពិធីការកំណត់តាមលំនាំដើមមិនឱ្យឆ្លើយតបទៅនឹងសំណើគន្លឹះ និងបញ្ជូនពួកវាដោយស្វ័យប្រវត្តិទៅឧបករណ៍ដែលបានផ្ទៀងផ្ទាត់របស់អ្នកប្រើតែមួយប៉ុណ្ណោះ។ ជាអកុសល នៅក្នុងការអនុវត្តជាក់ស្តែង តម្រូវការនេះមិនត្រូវបានបំពេញ ហើយសំណើដើម្បីផ្ញើសោត្រូវបានដំណើរការដោយគ្មានការកំណត់អត្តសញ្ញាណឧបករណ៍ត្រឹមត្រូវ។

ប្រភព: opennet.ru