Cryptsetup मा एक जोखिम जसले तपाईंलाई LUKS2 विभाजनहरूमा इन्क्रिप्सन असक्षम गर्न अनुमति दिन्छ।

एउटा कमजोरी (CVE-2021-4122) लाई क्रिप्टसेटअप प्याकेजमा पहिचान गरिएको छ, जुन लिनक्समा डिस्क विभाजनहरू इन्क्रिप्ट गर्न प्रयोग गरिन्छ, जसले मेटाडेटा परिमार्जन गरेर LUKS2 (Linux एकीकृत कुञ्जी सेटअप) ढाँचामा इन्क्रिप्सनलाई निष्क्रिय पार्न अनुमति दिन्छ। असुरक्षाको शोषण गर्न, आक्रमणकारीसँग इन्क्रिप्टेड मिडियामा भौतिक पहुँच हुनुपर्छ, अर्थात्। यो विधिले मुख्यतया इन्क्रिप्टेड बाह्य भण्डारण यन्त्रहरू जस्तै फ्ल्याश ड्राइभहरू आक्रमण गर्नको लागि अर्थ बनाउँछ, जसमा आक्रमणकर्ताले पहुँच गरेको छ तर डाटा डिक्रिप्ट गर्न पासवर्ड थाहा छैन।

आक्रमण LUKS2 ढाँचाको लागि मात्र लागू हुन्छ र "अनलाइन रिइन्क्रिप्शन" विस्तार सक्रिय गर्न जिम्मेवार मेटाडाटाको हेरफेरसँग सम्बन्धित छ, जसले पहुँच कुञ्जी परिवर्तन गर्न आवश्यक भएमा, उडानमा डेटा पुन: इन्क्रिप्शनको प्रक्रिया सुरु गर्न अनुमति दिन्छ। विभाजन संग काम रोक्न बिना। नयाँ कुञ्जीसँग डिक्रिप्शन र इन्क्रिप्शनको प्रक्रियाले धेरै समय लिने हुनाले, "अनलाइन रिइन्क्रिप्शन" ले विभाजनको साथ काममा अवरोध नगर्न र पृष्ठभूमिमा पुन: इन्क्रिप्सन गर्न सम्भव बनाउँछ, बिस्तारै एक कुञ्जीबाट अर्कोमा डेटा पुन: इन्क्रिप्ट गर्दै। । यो खाली लक्ष्य कुञ्जी चयन गर्न पनि सम्भव छ, जसले तपाईंलाई खण्डलाई डिक्रिप्टेड फारममा रूपान्तरण गर्न अनुमति दिन्छ।

आक्रमणकारीले LUKS2 मेटाडेटामा परिवर्तनहरू गर्न सक्छ जुन असफलताको परिणामको रूपमा डिक्रिप्शन अपरेशनको परित्यागको अनुकरण गर्दछ र सक्रियता र मालिकद्वारा परिमार्जित ड्राइभको प्रयोग पछि विभाजनको अंशको डिक्रिप्शन प्राप्त गर्दछ। यस अवस्थामा, प्रयोगकर्ता जसले परिमार्जित ड्राइभ जडान गरेको छ र यसलाई सही पासवर्डको साथ अनलक गरेको छ अवरोध गरिएको पुन: ईन्क्रिप्शन अपरेशन पुनर्स्थापना गर्ने प्रक्रियाको बारेमा कुनै चेतावनी प्राप्त गर्दैन र केवल "luks Dump" प्रयोग गरेर यो अपरेशनको प्रगतिको बारेमा पत्ता लगाउन सक्छ। आदेश। आक्रमणकर्ताले डिक्रिप्ट गर्न सक्ने डाटाको मात्रा LUKS2 हेडरको साइजमा निर्भर गर्दछ, तर पूर्वनिर्धारित साइज (16 MiB) मा यो 3 GB भन्दा बढी हुन सक्छ।

समस्या यस तथ्यको कारणले गर्दा भएको हो कि यद्यपि पुन: इन्क्रिप्शनलाई नयाँ र पुरानो कुञ्जीहरूको ह्यासहरू गणना र प्रमाणीकरण गर्न आवश्यक छ, यदि नयाँ अवस्थाले इन्क्रिप्शनको लागि सादा पाठ कुञ्जीको अनुपस्थितिलाई संकेत गर्दछ भने डिक्रिप्शन सुरु गर्न ह्यास आवश्यक पर्दैन। थप रूपमा, LUKS2 मेटाडेटा, जसले एन्क्रिप्शन एल्गोरिदम निर्दिष्ट गर्दछ, यदि यो आक्रमणकारीको हातमा पर्यो भने परिमार्जनबाट सुरक्षित हुँदैन। भेद्यता रोक्नको लागि, विकासकर्ताहरूले LUKS2 मा मेटाडेटाको लागि अतिरिक्त सुरक्षा थपे, जसको लागि अब थप ह्यास जाँच गरिएको छ, ज्ञात कुञ्जीहरू र मेटाडेटा सामग्रीहरूमा आधारित गणना गरिन्छ, अर्थात्। आक्रमणकारीले डिक्रिप्शन पासवर्ड थाहा नपाई अब गोप्य रूपमा मेटाडेटा परिवर्तन गर्न सक्दैन।

एक सामान्य आक्रमण परिदृश्यलाई आक्रमणकारीले ड्राइभमा धेरै पटक आफ्नो हातहरू प्राप्त गर्न सक्षम हुनु आवश्यक छ। पहिलो, पहुँच पासवर्ड थाहा नभएको आक्रमणकारीले मेटाडेटा क्षेत्रमा परिवर्तन गर्छ, अर्को पटक ड्राइभ सक्रिय भएपछि डाटाको अंशको डिक्रिप्शन ट्रिगर गर्दछ। ड्राइभ त्यसपछि यसको स्थानमा फर्किन्छ र आक्रमणकर्ताले पासवर्ड प्रविष्ट गरेर प्रयोगकर्ताले जडान नगरेसम्म पर्खन्छ। जब यन्त्र प्रयोगकर्ताद्वारा सक्रिय हुन्छ, पृष्ठभूमि पुन: इन्क्रिप्शन प्रक्रिया सुरु हुन्छ, जसको समयमा गुप्तिकरण गरिएको डाटाको भागलाई डिक्रिप्टेड डाटाले प्रतिस्थापन गरिन्छ। यसबाहेक, यदि आक्रमणकारीले फेरि यन्त्रमा आफ्नो हातहरू प्राप्त गर्न प्रबन्ध गर्छ भने, ड्राइभमा केही डाटा डिक्रिप्टेड फारममा हुनेछ।

समस्या cryptsetup परियोजना संरक्षक द्वारा पहिचान गरिएको थियो र cryptsetup 2.4.3 र 2.3.7 अद्यावधिकहरूमा समाधान गरिएको थियो। वितरणमा समस्या समाधान गर्न उत्पन्न हुने अद्यावधिकहरूको स्थिति यी पृष्ठहरूमा ट्र्याक गर्न सकिन्छ: Debian, RHEL, SUSE, Fedora, Ubuntu, Arch। कमजोरी क्रिप्टसेटअप 2.2.0 को रिलीज पछि मात्र देखिन्छ, जसले "अनलाइन पुन: ईन्क्रिप्शन" सञ्चालनको लागि समर्थन पेश गर्यो। सुरक्षाको लागि समाधानको रूपमा, "--disable-luks2-reencryption" विकल्पको साथ सुरु गर्न प्रयोग गर्न सकिन्छ।

स्रोत: opennet.ru