എൻഡ്-ടു-എൻഡ് എൻക്രിപ്ഷൻ കീകൾ തുറന്നുകാട്ടാൻ കഴിയുന്ന Matrix ക്ലയന്റുകളിലെ കേടുപാടുകൾ

മാട്രിക്സ് വികേന്ദ്രീകൃത ആശയവിനിമയ പ്ലാറ്റ്‌ഫോമിനായുള്ള മിക്ക ക്ലയന്റ് ആപ്ലിക്കേഷനുകളിലും കേടുപാടുകൾ (CVE-2021-40823, CVE-2021-40824) തിരിച്ചറിഞ്ഞിട്ടുണ്ട്, ഇത് എൻഡ്-ടു-എൻഡ് എൻക്രിപ്റ്റഡ് (E2EE) ചാറ്റുകളിൽ സന്ദേശങ്ങൾ കൈമാറാൻ ഉപയോഗിക്കുന്ന കീകളെക്കുറിച്ചുള്ള വിവരങ്ങൾ അനുവദിക്കുന്നു. ലഭിച്ചു. ചാറ്റ് ഉപയോക്താക്കളിൽ ഒരാളെ വിട്ടുവീഴ്ച ചെയ്യുന്ന ഒരു ആക്രമണകാരിക്ക്, ദുർബലരായ ക്ലയന്റ് ആപ്ലിക്കേഷനുകളിൽ നിന്ന് ആ ഉപയോക്താവിന് മുമ്പ് അയച്ച സന്ദേശങ്ങൾ ഡീക്രിപ്റ്റ് ചെയ്യാൻ കഴിയും.

വിജയകരമായ പ്രവർത്തനത്തിന് സന്ദേശം സ്വീകർത്താവിന്റെ അക്കൗണ്ടിലേക്ക് ആക്സസ് ആവശ്യമാണ്. അക്കൗണ്ട് പാരാമീറ്ററുകളുടെ ചോർച്ച വഴിയോ അല്ലെങ്കിൽ ഉപയോക്താവ് കണക്ട് ചെയ്യുന്ന മാട്രിക്സ് സെർവർ ഹാക്ക് ചെയ്യുന്നതിലൂടെയോ ആക്സസ് ലഭിക്കും. ആക്രമണകാരികൾ നിയന്ത്രിക്കുന്ന മാട്രിക്സ് സെർവറുകൾ ബന്ധിപ്പിച്ചിരിക്കുന്ന എൻക്രിപ്റ്റ് ചെയ്ത ചാറ്റ് റൂമുകളുടെ ഉപയോക്താക്കൾക്ക് ഈ കേടുപാടുകൾ ഏറ്റവും വലിയ അപകടമാണ്. അത്തരം സെർവറുകളുടെ അഡ്മിനിസ്ട്രേറ്റർമാർ ദുർബലരായ ക്ലയന്റ് ആപ്ലിക്കേഷനുകളിൽ നിന്ന് അയയ്‌ക്കുന്ന ചാറ്റ് സന്ദേശങ്ങൾ തടയുന്നതിന് സെർവർ ഉപയോക്താക്കളെ ആൾമാറാട്ടം നടത്താൻ ശ്രമിച്ചേക്കാം.

matrix-js-sdk <12.4.1 (CVE-2021-40823), matrix-android-sdk2 < 1.2.2 (CVE-2021-40824)-ൽ നിർദ്ദേശിച്ചിരിക്കുന്ന കീ റീപ്ലേ മെക്കാനിസം നടപ്പിലാക്കുന്നതിലെ ലോജിക്കൽ പിശകുകൾ മൂലമാണ് കേടുപാടുകൾ സംഭവിക്കുന്നത്. , matrix -rust-sdk < 0.4.0, FamedlySDK < 0.5.0, Nheko ≤ 0.8.2. matrix-ios-sdk, matrix-nio, libolm ലൈബ്രറികൾ എന്നിവയെ അടിസ്ഥാനമാക്കിയുള്ള നടപ്പാക്കലുകൾ കേടുപാടുകൾക്ക് വിധേയമല്ല.

അതനുസരിച്ച്, പ്രശ്‌നകരമായ കോഡ് കടമെടുക്കുന്ന എല്ലാ ആപ്ലിക്കേഷനുകളിലും കേടുപാടുകൾ ദൃശ്യമാകുന്നു, മാത്രമല്ല Matrix, Olm/Megolm പ്രോട്ടോക്കോളുകളെ നേരിട്ട് ബാധിക്കില്ല. പ്രത്യേകിച്ചും, വെബ്, ഡെസ്‌ക്‌ടോപ്പ്, ആൻഡ്രോയിഡ് എന്നിവയ്‌ക്കായുള്ള പ്രധാന മാട്രിക്‌സ് ക്ലയന്റ് എലമെന്റിനെയും (മുമ്പ് റയറ്റ്) ഫ്ലഫിചാറ്റ്, നെക്കോ, സിന്നി, ഷിൽഡിചാറ്റ് എന്നിവയുൾപ്പെടെ മൂന്നാം കക്ഷി ക്ലയന്റ് ആപ്ലിക്കേഷനുകളെയും ലൈബ്രറികളെയും ഈ പ്രശ്നം ബാധിക്കുന്നു. iOS പ്ലാറ്റ്‌ഫോമിന്റെ ഔദ്യോഗിക ക്ലയന്റിലും Chatty, Hydrogen, mautrix, purple-matrix, Siphon ആപ്ലിക്കേഷനുകളിലും ഈ പ്രശ്നം ദൃശ്യമാകില്ല.

എലമെന്റ് ക്ലയന്റിന്റെ സെക്യൂരിറ്റി ഓഡിറ്റിങ്ങിലാണ് കേടുപാടുകൾ തിരിച്ചറിഞ്ഞത്. ബാധിതരായ എല്ലാ ഉപഭോക്താക്കൾക്കും ഇപ്പോൾ പരിഹാരങ്ങൾ പുറത്തിറക്കിയിട്ടുണ്ട്. അപ്‌ഡേറ്റുകൾ ഇൻസ്റ്റാൾ ചെയ്യുന്നതിന് മുമ്പ് ഉപയോക്താക്കൾ ഉടൻ തന്നെ അപ്‌ഡേറ്റുകൾ ഇൻസ്റ്റാൾ ചെയ്യാനും ക്ലയന്റുകളെ ഓഫ്‌ലൈനിലേക്ക് കൊണ്ടുപോകാനും നിർദ്ദേശിക്കുന്നു. പാച്ച് പ്രസിദ്ധീകരിക്കുന്നതിന് മുമ്പ് അപകടസാധ്യത ചൂഷണം ചെയ്തതിന് തെളിവുകളൊന്നുമില്ല. സ്റ്റാൻഡേർഡ് ക്ലയന്റ്, സെർവർ ലോഗുകൾ ഉപയോഗിച്ച് ആക്രമണത്തിന്റെ വസ്തുത നിർണ്ണയിക്കുന്നത് അസാധ്യമാണ്, എന്നാൽ ആക്രമണത്തിന് അക്കൗണ്ട് കോംപ്രമൈസ് ആവശ്യമായതിനാൽ, അഡ്മിനിസ്ട്രേറ്റർമാർക്ക് അവരുടെ സെർവറുകളിലെ പ്രാമാണീകരണ ലോഗുകൾ ഉപയോഗിച്ച് സംശയാസ്പദമായ ലോഗിനുകളുടെ സാന്നിധ്യം വിശകലനം ചെയ്യാം, കൂടാതെ ഉപയോക്താക്കൾക്ക് ലിങ്ക് ചെയ്ത ഉപകരണങ്ങളുടെ ലിസ്റ്റ് വിലയിരുത്താനും കഴിയും. അടുത്തിടെയുള്ള കണക്ഷനുകൾക്കും സ്റ്റാറ്റസ് മാറ്റങ്ങൾക്കും അവരുടെ അക്കൗണ്ടിലേക്ക്.

കീ പങ്കിടൽ സംവിധാനം, ഏത് കേടുപാടുകൾ കണ്ടെത്തി, കീകളില്ലാത്ത ഒരു ക്ലയന്റിനെ അയച്ചയാളുടെ ഉപകരണത്തിൽ നിന്നോ അതിന്റെ മറ്റ് ഉപകരണങ്ങളിൽ നിന്നോ കീകൾ അഭ്യർത്ഥിക്കാൻ സന്ദേശം ഡീക്രിപ്റ്റ് ചെയ്യാൻ അനുവദിക്കുന്നു. ഉദാഹരണത്തിന്, ഒരു പുതിയ ഉപയോക്തൃ ഉപകരണത്തിൽ അല്ലെങ്കിൽ ഉപയോക്താവിന് നിലവിലുള്ള കീകൾ നഷ്‌ടപ്പെടുകയാണെങ്കിൽ പഴയ സന്ദേശങ്ങളുടെ ഡീക്രിപ്ഷൻ ഉറപ്പാക്കാൻ അത്തരമൊരു കഴിവ് ആവശ്യമാണ്. പ്രധാന അഭ്യർത്ഥനകളോട് പ്രതികരിക്കരുതെന്നും അതേ ഉപയോക്താവിന്റെ പരിശോധിച്ചുറപ്പിച്ച ഉപകരണങ്ങളിലേക്ക് മാത്രം അവ സ്വയമേവ അയയ്‌ക്കണമെന്നും പ്രോട്ടോക്കോൾ സ്പെസിഫിക്കേഷൻ സ്ഥിരസ്ഥിതിയായി നിർദ്ദേശിക്കുന്നു. നിർഭാഗ്യവശാൽ, പ്രായോഗിക നിർവ്വഹണങ്ങളിൽ ഈ ആവശ്യകത പാലിക്കപ്പെട്ടില്ല, കൂടാതെ കീകൾ അയയ്‌ക്കാനുള്ള അഭ്യർത്ഥനകൾ ശരിയായ ഉപകരണ ഐഡന്റിഫിക്കേഷൻ ഇല്ലാതെ പ്രോസസ്സ് ചെയ്തു.

അവലംബം: opennet.ru