LUKS2 파티션에서 암호화를 비활성화할 수 있는 cryptsetup의 취약점

Linux에서 디스크 파티션을 암호화하는 데 사용되는 Cryptsetup 패키지에서 취약점(CVE-2021-4122)이 확인되었습니다. 이 패키지를 사용하면 메타데이터를 수정하여 LUKS2(Linux 통합 키 설정) 형식의 파티션에서 암호화를 비활성화할 수 있습니다. 취약점을 악용하려면 공격자가 암호화된 미디어에 물리적으로 접근할 수 있어야 합니다. 이 방법은 공격자가 액세스할 수 있지만 데이터를 해독하기 위한 비밀번호를 모르는 플래시 드라이브와 같은 암호화된 외부 저장 장치를 공격하는 데 주로 적합합니다.

이 공격은 LUKS2 형식에만 적용 가능하며 "온라인 재암호화" 확장 활성화를 담당하는 메타데이터 조작과 관련되어 있습니다. 이를 통해 액세스 키를 변경해야 하는 경우 즉시 데이터 재암호화 프로세스를 시작할 수 있습니다. 파티션 작업을 중단하지 않고. 새 키를 사용하여 복호화하고 암호화하는 과정에는 많은 시간이 걸리기 때문에 "온라인 재암호화"를 사용하면 파티션 작업을 중단하지 않고 백그라운드에서 재암호화를 수행하여 점차적으로 한 키에서 다른 키로 데이터를 재암호화할 수 있습니다. . 섹션을 해독된 형식으로 변환할 수 있는 빈 대상 키를 선택하는 것도 가능합니다.

공격자는 오류로 인해 암호 해독 작업 중단을 시뮬레이션하는 LUKS2 메타데이터를 변경할 수 있으며, 소유자가 수정된 드라이브를 활성화하고 사용한 후 파티션 일부의 암호를 해독할 수 있습니다. 이 경우 수정된 드라이브를 연결하고 올바른 비밀번호로 잠금을 해제한 사용자는 중단된 재암호화 작업을 복원하는 과정에 대한 경고를 받지 못하며 "luks Dump"를 사용하여 이 작업의 진행 상황만 알 수 있습니다. 명령. 공격자가 복호화할 수 있는 데이터의 양은 LUKS2 헤더의 크기에 따라 다르지만 기본 크기(16MiB)에서는 3GB를 초과할 수 있습니다.

문제는 재암호화를 위해서는 새 키와 이전 키의 해시를 계산하고 확인해야 하지만 새 상태에서 암호화를 위한 일반 텍스트 키가 없음을 암시하는 경우 암호 해독을 시작하는 데 해시가 필요하지 않다는 사실로 인해 발생합니다. 또한 암호화 알고리즘을 지정하는 LUKS2 메타데이터는 공격자의 손에 들어갈 경우 수정으로부터 보호되지 않습니다. 취약점을 차단하기 위해 개발자는 LUKS2에 메타데이터에 대한 추가 보호 기능을 추가했습니다. 이제 추가 해시가 확인되고 알려진 키와 메타데이터 콘텐츠를 기반으로 계산됩니다. 공격자는 암호 해독 암호를 모르면 더 이상 은밀하게 메타데이터를 변경할 수 없습니다.

일반적인 공격 시나리오에서는 공격자가 드라이브를 여러 번 손에 넣을 수 있어야 합니다. 먼저, 접근 비밀번호를 모르는 공격자가 메타데이터 영역을 변경하여 다음에 드라이브가 활성화될 때 데이터 일부의 암호가 해독되도록 합니다. 그런 다음 드라이브는 원래 위치로 돌아가고 공격자는 사용자가 비밀번호를 입력하여 연결할 때까지 기다립니다. 사용자가 장치를 활성화하면 백그라운드 재암호화 프로세스가 시작되며, 이 과정에서 암호화된 데이터의 일부가 해독된 데이터로 대체됩니다. 또한 공격자가 장치에 다시 손을 대면 드라이브에 있는 일부 데이터가 해독된 형식이 됩니다.

이 문제는 cryptsetup 프로젝트 관리자에 의해 식별되었으며 cryptsetup 2.4.3 및 2.3.7 업데이트에서 수정되었습니다. 배포 문제를 해결하기 위해 생성되는 업데이트 상태는 Debian, RHEL, SUSE, Fedora, Ubuntu, Arch 페이지에서 추적할 수 있습니다. 이 취약점은 "온라인 재암호화" 작업에 대한 지원을 도입한 cryptsetup 2.2.0 릴리스부터만 나타납니다. 보호를 위한 해결 방법으로 "--disable-luks2-reencryption" 옵션을 사용하여 시작할 수 있습니다.

출처 : opennet.ru