{"id":101267,"date":"2021-09-14T16:22:48","date_gmt":"2021-09-14T14:22:48","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimosti-v-klientah-matrix-pozvolyayushhie-raskryt-klyuchi-skvoznogo-shifrovaniya"},"modified":"2021-09-14T16:22:48","modified_gmt":"2021-09-14T14:22:48","slug":"uyazvimosti-v-klientah-matrix-pozvolyayushhie-raskryt-klyuchi-skvoznogo-shifrovaniya","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/news\/uyazvimosti-v-klientah-matrix-pozvolyayushhie-raskryt-klyuchi-skvoznogo-shifrovaniya","title":{"rendered":"Luki w klientach Matrix, kt\u00f3re pozwalaj\u0105 na ujawnienie kluczy szyfrowania end-to-end","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

W wi\u0119kszo\u015bci aplikacji klienckich dla platformy zdecentralizowanej komunikacji Matrix zidentyfikowano podatno\u015bci (CVE-2021-40823, CVE-2021-40824), kt\u00f3re umo\u017cliwiaj\u0105 uzyskanie informacji o kluczach u\u017cywanych do przesy\u0142ania wiadomo\u015bci w czatach z szyfrowaniem end-to-end (E2EE). Atakuj\u0105cy, kompromituj\u0105c jednego z u\u017cytkownik\u00f3w czatu, mo\u017ce odszyfrowa\u0107 wiadomo\u015bci, kt\u00f3re wcze\u015bniej zosta\u0142y wys\u0142ane do tego u\u017cytkownika z podatnych aplikacji klienckich. <\/p>\n

Aby skutecznie wykorzysta\u0107 te podatno\u015bci, konieczny jest dost\u0119p do konta odbiorcy wiadomo\u015bci. Dost\u0119p mo\u017ce by\u0107 uzyskany zar\u00f3wno przez ujawnienie parametr\u00f3w konta, jak i przez hakowanie serwera Matrix, do kt\u00f3rego pod\u0142\u0105czony jest u\u017cytkownik. Najwi\u0119ksze zagro\u017cenie zwi\u0105zane z podatno\u015bciami dotyczy u\u017cytkownik\u00f3w zaszyfrowanych pokoj\u00f3w czatowych, kt\u00f3re s\u0105 pod\u0142\u0105czone do serwer\u00f3w Matrix kontrolowanych przez z\u0142o\u015bliwych aktor\u00f3w. Administratorzy takich... serwer\u00f3w<\/a> mog\u0105 pr\u00f3bowa\u0107 podszywa\u0107 si\u0119 pod u\u017cytkownik\u00f3w serwera, aby przechwytywa\u0107 wiadomo\u015bci wysy\u0142ane w czacie z podatnych aplikacji klienckich. <\/p>\n

Podatno\u015bci s\u0105 spowodowane b\u0142\u0119dami logicznymi w realizacji mechanizmu zapewnienia ponownego dost\u0119pu do kluczy, zaproponowanych w matrix-js-sdk < 12.4.1 (CVE-2021-40823), matrix-android-sdk2 < 1.2.2 (CVE-2021-40824), matrix-rust-sdk < 0.4.0, FamedlySDK < 0.5.0 oraz Nheko \u2264 0.8.2. Implementacje oparte na bibliotekach matrix-ios-sdk, matrix-nio i libolm nie s\u0105 podatne na te ataki. <\/p>\n

Odpowiednio, podatno\u015bci manifestuj\u0105 si\u0119 we wszystkich aplikacjach, kt\u00f3re zaadaptowa\u0142y problematyczny kod, i nie dotycz\u0105 bezpo\u015brednio protoko\u0142\u00f3w Matrix oraz Olm\/Megolm. W szczeg\u00f3lno\u015bci problem dotyczy g\u0142\u00f3wnego klienta Matrix Element (dawniej Riot) dla Web, system\u00f3w desktopowych i Androida, a tak\u017ce zewn\u0119trznych aplikacji klienckich i bibliotek, w tym FluffyChat, Nheko, Cinny i SchildiChat. Problem nie wyst\u0119puje w oficjalnym kliencie dla platformy iOS ani w aplikacjach Chatty, Hydrogen, mautrix, purple-matrix i Syphon. <\/p>\n

Podatno\u015bci zosta\u0142y wykryte podczas audytu bezpiecze\u0144stwa klienta Element. \u0141atki zosta\u0142y ju\u017c wydane dla wszystkich problematycznych klient\u00f3w. U\u017cytkownikom zaleca si\u0119 natychmiastowe zainstalowanie aktualizacji, a przed instalacj\u0105 zaleca si\u0119 prze\u0142\u0105czenie klient\u00f3w w tryb offline. Dowody na wykorzystanie podatno\u015bci przed publikacj\u0105 poprawek s\u0105 nieobecne. Na podstawie standardowych log\u00f3w klienta i serwera<\/a> Okre\u015blenie faktu ataku jest niemo\u017cliwe, ale poniewa\u017c atak wymaga kompromitacji konta, administratorzy mog\u0105 przeanalizowa\u0107 logi uwierzytelniania na swoich serwerach, aby sprawdzi\u0107 obecno\u015b\u0107 podejrzanych logowa\u0144, a u\u017cytkownicy mog\u0105 oceni\u0107 list\u0119 urz\u0105dze\u0144 powi\u0105zanych z ich kontem pod k\u0105tem niedawnych ponownych po\u0142\u0105cze\u0144 i zmiany statusu zaufania. <\/p>\n

Mechanizm ponownego dost\u0119pu do kluczy (key sharing), w kt\u00f3rym wykryto podatno\u015bci, pozwala klientowi, kt\u00f3ry nie ma kluczy do odszyfrowania wiadomo\u015bci, za\u017c\u0105da\u0107 kluczy od urz\u0105dzenia nadawcy lub innych w\u0142asnych urz\u0105dze\u0144. Na przyk\u0142ad taka mo\u017cliwo\u015b\u0107 jest niezb\u0119dna do zapewnienia odszyfrowania starych wiadomo\u015bci na nowym urz\u0105dzeniu u\u017cytkownika lub w przypadku utraty przez niego posiadanych kluczy. Specyfikacja protoko\u0142u nakazuje domy\u015blnie nie odpowiada\u0107 na pro\u015bby o klucze i wysy\u0142a\u0107 je automatycznie tylko zweryfikowanym urz\u0105dzeniom tego samego u\u017cytkownika. Niestety, w praktycznych realizacjach to wymaganie nie zosta\u0142o spe\u0142nione, a pro\u015bby o wys\u0142anie kluczy by\u0142y przetwarzane bez odpowiedniej identyfikacji urz\u0105dzenia.
\n
\u0179r\u00f3d\u0142o: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0412 \u0431\u043e\u043b\u044c\u0448\u0438\u043d\u0441\u0442\u0432\u0435 \u043a\u043b\u0438\u0435\u043d\u0442\u0441\u043a\u0438\u0445 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0439 \u0434\u043b\u044f \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b \u0434\u0435\u0446\u0435\u043d\u0442\u0440\u0430\u043b\u0438\u0437\u043e\u0432\u0430\u043d\u043d\u044b\u0445 \u043a\u043e\u043c\u043c\u0443\u043d\u0438\u043a\u0430\u0446\u0438\u0439 Matrix \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u044b \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 (CVE-2021-40823, CVE-2021-40824), \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0435 \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c \u0441\u0432\u0435\u0434\u0435\u043d\u0438\u044f \u043e \u043a\u043b\u044e\u0447\u0430\u0445, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u043d\u044b\u0445 \u0434\u043b\u044f \u043f\u0435\u0440\u0435\u0434\u0430\u0447\u0438 \u0441\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u0439 \u0432 \u0447\u0430\u0442\u0430\u0445 \u0441\u043e \u0441\u043a\u0432\u043e\u0437\u043d\u044b\u043c \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u0435\u043c (E2EE). \u0410\u0442\u0430\u043a\u0443\u044e\u0449\u0438\u0439, \u0441\u043a\u043e\u043c\u043f\u0440\u043e\u043c\u0435\u0442\u0438\u0440\u043e\u0432\u0430\u0432 \u043e\u0434\u043d\u043e\u0433\u043e \u0438\u0437 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0447\u0430\u0442\u0430, \u043c\u043e\u0436\u0435\u0442 \u0440\u0430\u0441\u0448\u0438\u0444\u0440\u043e\u0432\u0430\u0442\u044c \u0441\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u044f, \u0440\u0430\u043d\u0435\u0435 \u043e\u0442\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u043d\u044b\u0435 \u044d\u0442\u043e\u043c\u0443 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044e \u0438\u0437 \u0443\u044f\u0437\u0432\u0438\u043c\u044b\u0445 \u043a\u043b\u0438\u0435\u043d\u0442\u0441\u043a\u0438\u0445 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0439. \u0414\u043b\u044f \u0443\u0441\u043f\u0435\u0448\u043d\u043e\u0439 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0442\u0440\u0435\u0431\u0443\u0435\u0442\u0441\u044f \u043d\u0430\u043b\u0438\u0447\u0438\u0435 \u0434\u043e\u0441\u0442\u0443\u043f\u0430 \u043a \u0443\u0447\u0451\u0442\u043d\u043e\u0439 \u0437\u0430\u043f\u0438\u0441\u0438 \u043f\u043e\u043b\u0443\u0447\u0430\u0442\u0435\u043b\u044f […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-101267","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Podatno\u015bci w klientach Matrix, kt\u00f3re mog\u0105 ujawni\u0107 klucze szyfrowania end-to-end | ProHoster","description":"W wi\u0119kszo\u015bci aplikacji klienckich dla platformy zdecentralizowanej komunikacji Matrix zidentyfikowano podatno\u015bci (CVE-2021-40823, CVE-2021-40824), kt\u00f3re umo\u017cliwiaj\u0105 uzyskanie informacji o kluczach wykorzystanych do transmisji.","canonical_url":"https:\/\/prohoster.info\/pl\/blog\/news\/uyazvimosti-v-klientah-matrix-pozvolyayushhie-raskryt-klyuchi-skvoznogo-shifrovaniya","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"pl_PL","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u0432 \u043a\u043b\u0438\u0435\u043d\u0442\u0430\u0445 Matrix, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0435 \u0440\u0430\u0441\u043a\u0440\u044b\u0442\u044c \u043a\u043b\u044e\u0447\u0438 \u0441\u043a\u0432\u043e\u0437\u043d\u043e\u0433\u043e \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u044f | ProHoster","og:description":"\u0412 \u0431\u043e\u043b\u044c\u0448\u0438\u043d\u0441\u0442\u0432\u0435 \u043a\u043b\u0438\u0435\u043d\u0442\u0441\u043a\u0438\u0445 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0439 \u0434\u043b\u044f \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b \u0434\u0435\u0446\u0435\u043d\u0442\u0440\u0430\u043b\u0438\u0437\u043e\u0432\u0430\u043d\u043d\u044b\u0445 \u043a\u043e\u043c\u043c\u0443\u043d\u0438\u043a\u0430\u0446\u0438\u0439 Matrix \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u044b \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 (CVE-2021-40823, CVE-2021-40824), \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0435 \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c \u0441\u0432\u0435\u0434\u0435\u043d\u0438\u044f \u043e \u043a\u043b\u044e\u0447\u0430\u0445, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u043d\u044b\u0445 \u0434\u043b\u044f \u043f\u0435\u0440\u0435\u0434\u0430\u0447\u0438.","og:url":"https:\/\/prohoster.info\/pl\/blog\/news\/uyazvimosti-v-klientah-matrix-pozvolyayushhie-raskryt-klyuchi-skvoznogo-shifrovaniya","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2021-09-14T14:22:48+00:00","article:modified_time":"2021-09-14T14:22:48+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"101267","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-09-14 14:28:26","updated":"2026-02-22 15:30:28","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts\/101267","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/comments?post=101267"}],"version-history":[{"count":2,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts\/101267\/revisions"}],"predecessor-version":[{"id":162276,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts\/101267\/revisions\/162276"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/media?parent=101267"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/categories?post=101267"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/tags?post=101267"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}