{"id":102971,"date":"2022-01-16T03:36:38","date_gmt":"2022-01-16T01:36:38","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/%d1%83%d1%8f%d0%b7%d0%b2%d0%b8%d0%bc%d0%be%d1%81%d1%82%d1%8c-%d0%b2-cryptsetup-%d0%bf%d0%be%d0%b7%d0%b2%d0%be%d0%bb%d1%8f%d1%8e%d1%89%d0%b0%d1%8f-%d0%be%d1%82%d0%ba%d0%bb%d1%8e%d1%87%d0%b8%d1%82"},"modified":"2022-01-16T03:36:38","modified_gmt":"2022-01-16T01:36:38","slug":"%d1%83%d1%8f%d0%b7%d0%b2%d0%b8%d0%bc%d0%be%d1%81%d1%82%d1%8c-%d0%b2-cryptsetup-%d0%bf%d0%be%d0%b7%d0%b2%d0%be%d0%bb%d1%8f%d1%8e%d1%89%d0%b0%d1%8f-%d0%be%d1%82%d0%ba%d0%bb%d1%8e%d1%87%d0%b8%d1%82","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/%d1%83%d1%8f%d0%b7%d0%b2%d0%b8%d0%bc%d0%be%d1%81%d1%82%d1%8c-%d0%b2-cryptsetup-%d0%bf%d0%be%d0%b7%d0%b2%d0%be%d0%bb%d1%8f%d1%8e%d1%89%d0%b0%d1%8f-%d0%be%d1%82%d0%ba%d0%bb%d1%8e%d1%87%d0%b8%d1%82","title":{"rendered":"Kwetsbaarheid in cryptsetup maakt het mogelijk om de encryptie in LUKS2-partities uit te schakelen.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
In het pakket Cryptsetup, gebruikt voor het versleutelen van schijfpartities in Linux, is een kwetsbaarheid (CVE-2021-4122) ontdekt die het mogelijk maakt om door het wijzigen van metadata de versleuteling in LUKS2 (Linux Unified Key Setup) partities uit te schakelen. Om de kwetsbaarheid te exploiteren, moet de aanvaller fysieke toegang hebben tot het versleutelde medium, wat betekent dat deze methode vooral zinvol is voor aanvallen op versleutelde externe opslagmedia, zoals flash-drives, waartoe de aanvaller toegang heeft, maar waarvan hij het wachtwoord voor decryptie niet kent. <\/p>\n
De aanval is alleen toepasbaar op het LUKS2-formaat en betreft manipulatie van metadata die verantwoordelijk zijn voor het activeren van de \"online reencryption\"-uitbreiding, die het mogelijk maakt om, indien nodig, de toegangssleutel te wijzigen en het proces van dataversleuteling ononderbroken voort te zetten zonder de werking van de partitie stop te zetten. Aangezien het ontcijferings- en versleutelingsproces met de nieuwe sleutel veel tijd kost, biedt \"online reencryption\" de mogelijkheid om door te gaan met het werken met de partitie en de gegevens op de achtergrond geleidelijk van de ene sleutel naar de andere te versleutelen. Ook is er de mogelijkheid om een lege doel-sleutel te kiezen, waardoor de partitie in een ontcijferde staat kan worden gebracht. <\/p>\n
De aanvaller kan wijzigingen aanbrengen in de LUKS2-metadata die een noodgeval simuleert, waarbij de ontcijferingsoperatie wordt onderbroken door een fout, en kan delen van de partitie ontcijferen na activatie en gebruik door de eigenaar van de gemodificeerde schijf. De gebruiker die de gemodificeerde schijf aansluit en deze ontgrendelt met het juiste wachtwoord, ontvangt geen waarschuwing over het herstelproces van de onderbroken versleutelingsoperatie en kan de voortgang van deze operatie alleen achterhalen met behulp van de opdracht \"luks Dump\". De hoeveelheid data die de aanvaller kan ontcijferen, hangt af van de grootte van de LUKS2-header, maar bij de standaardgrootte (16 MiB) kan deze meer dan 3 GB overschrijden. <\/p>\n
Het probleem wordt veroorzaakt doordat, hoewel her-encryptie de berekening en controle van de hashes van de nieuwe en oude sleutels vereist, de hash niet vereist is voor het begin van de decryptie als de nieuwe toestand een gebrek aan een encryptiesleutel (plaintext) impliceert. Bovendien zijn de metadata van LUKS2, waarin het encryptie-algoritme is vastgelegd, niet beschermd tegen wijziging als ze in handen van een aanvaller komen. Om deze kwetsbaarheid te verhelpen, hebben de ontwikkelaars extra bescherming voor de metadata in LUKS2 toegevoegd, waarvoor nu een extra hash wordt gecontroleerd, berekend op basis van bekende sleutels en de inhoud van de metadata, dat wil zeggen dat een aanvaller de metadata nu niet ongemerkt kan wijzigen zonder het wachtwoord voor decryptie te kennen. <\/p>\n
Een typische aanvalsscenario vereist dat de aanvaller meerdere keren de opslagmedia in handen krijgt. In het begin maakt de aanvaller, die het toegangswachtwoord niet kent, wijzigingen in het metadata-gebied die de decryptie van een deel van de gegevens bij de volgende activering van de opslag initieert. Vervolgens wordt de opslag terug op zijn plek gezet en wacht de aanvaller tot de gebruiker deze aansluit en het wachtwoord invoert. Tijdens de activatie van het apparaat door de gebruiker wordt een achtergrondproces gestart voor her-encryptie, waarbij een deel van de versleutelde gegevens wordt vervangen door ontsleutelde gegevens. Als de aanvaller dan weer toegang tot het apparaat kan krijgen, zal een deel van de gegevens op de opslag in ontsleutelde vorm zijn. <\/p>\n
Het probleem is ontdekt door de maintainer van het project cryptsetup en opgelost in de updates cryptsetup 2.4.3 en 2.3.7. De status van updates die het probleem oplossen in de distributies kan worden gevolgd op de volgende pagina's: Debian, RHEL, SUSE, Fedora, Ubuntu, Arch. De kwetsbaarheid komt alleen voor vanaf de release van cryptsetup 2.2.0, waarin ondersteuning voor de \"online reencryption\"-operatie is toegevoegd. Als een workaround voor bescherming kan de optie \"--disable-luks2-reencryption\" worden gebruikt. \n Bron: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"