{"id":121385,"date":"2025-01-17T15:46:00","date_gmt":"2025-01-17T13:46:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/obhod-diskovogo-shifrovaniya-ispolzuyushhego-tpm2-dlya-avtomaticheskoj-razblokirovki"},"modified":"2025-01-17T15:46:00","modified_gmt":"2025-01-17T13:46:00","slug":"obhod-diskovogo-shifrovaniya-ispolzuyushhego-tpm2-dlya-avtomaticheskoj-razblokirovki","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/news\/obhod-diskovogo-shifrovaniya-ispolzuyushhego-tpm2-dlya-avtomaticheskoj-razblokirovki","title":{"rendered":"Obchodzenie szyfrowania dysk\u00f3w wykorzystuj\u0105cego TPM2 do automatycznego odblokowania","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Jeden z pakiet\u00f3w w NixOS zaprezentowa\u0142 technik\u0119 ataku, kt\u00f3ra pozwala uzyska\u0107 dost\u0119p do danych na zaszyfrowanych partycjach dyskowych w konfiguracjach, kt\u00f3re nie wymagaj\u0105 wprowadzenia has\u0142a odblokowuj\u0105cego przy uruchamianiu, dzi\u0119ki umieszczeniu informacji potrzebnych do deszyfrowania w TPM2 (Trusted Platform Module). Takie konfiguracje s\u0105 cz\u0119sto stosowane na serwerach lub stacjach roboczych dla wielu u\u017cytkownik\u00f3w, na kt\u00f3rych problematyczne jest r\u0119czne wprowadzanie has\u0142a po ka\u017cdym ponownym uruchomieniu. <\/p>\n

W przypadku zastosowania takiej metody szyfrowania dysk\u00f3w, deszyfrowanie odbywa si\u0119 z u\u017cyciem dodatkowego klucza, przechowywanego w TPM i wydawanego tylko po potwierdzeniu stanu pocz\u0105tkowego systemu. Stan systemu jest zachowywany w postaci hashy w rejestrach PCR (Platform Configuration Register) i jest powi\u0105zany z cyfrowym podpisem, kt\u00f3rym jest podpisany bootloader, a tak\u017ce z sumami kontrolnymi bootloadera i pocz\u0105tkowego \u015brodowiska rozruchowego (initrd). Dost\u0119p do klucza w TPM jest udzielany tylko wtedy, gdy wszystkie powi\u0105zane z nim rejestry PCR s\u0105 w tym samym stanie, co przy przechowywaniu klucza. <\/p>\n

Zak\u0142ada si\u0119, \u017ce \u0142a\u0144cuch uruchamiania systemu operacyjnego jest weryfikowany przy pomocy UEFI Secure Boot, a dost\u0119p do kluczy mo\u017cna uzyska\u0107 tylko z niemodyfikowanego obrazu initrd. Po pomy\u015blnej weryfikacji dysk zostaje automatycznie odblokowany, ale dost\u0119p do odszyfrowanych danych mo\u017cna uzyska\u0107 tylko przez zalogowanie si\u0119 na swoje konto w systemie. W przypadku pr\u00f3by dost\u0119pu bez zweryfikowanego uruchamiania lub przy pr\u00f3bie wymiany lub wprowadzania zmian w initrd w celu przechwycenia kluczy, \u0142a\u0144cuch zaufania zostanie naruszony, stan rejestr\u00f3w PCR ulegnie zmianie i TPM2 nie dostarczy informacji potrzebnych do deszyfrowania. <\/p>\n

Opublikowana metoda ataku pozwala na obej\u015bcie si\u0119 bez zmiany zawarto\u015bci initrd w konfiguracjach, kt\u00f3re nie identyfikuj\u0105 szyfrowanych partycji LUKS. Zauwa\u017cono, \u017ce w\u0142\u0105czenie takiej weryfikacji partycji nie jest opisywane we wszystkich znalezionych instrukcjach dotycz\u0105cych konfiguracji szyfrowania dysk\u00f3w, poniewa\u017c identyfikacja partycji znacznie utrudnia konfiguracj\u0119 (wymaga dodatkowego rejestru PCR do weryfikacji klucza partycji i generowania initrd z uwzgl\u0119dnieniem jego warto\u015bci). Przyk\u0142ady przeprowadzenia ataku zosta\u0142y zaprezentowane dla systemu Fedora Linux w po\u0142\u0105czeniu z narz\u0119dziem clevis oraz dla NixOS w po\u0142\u0105czeniu z systemd-cryptenroll. Aby przeprowadzi\u0107 atak, potrzebny jest fizyczny dost\u0119p do komputera oraz mo\u017cliwo\u015b\u0107 wyci\u0105gni\u0119cia no\u015bnika. <\/p>\n

Metoda opiera si\u0119 na tym, \u017ce atakuj\u0105cy mo\u017ce zast\u0105pi\u0107 istniej\u0105c\u0105 zaszyfrowan\u0105 partycj\u0119 root swoj\u0105 w\u0142asn\u0105 zaszyfrowan\u0105 partycj\u0105, stworzon\u0105 z tym samym identyfikatorem UUID i znanymi atakuj\u0105cemu kluczami deszyfruj\u0105cymi. \u015arodowisko initrd przeka\u017ce kontrol\u0119 procesu init do partycji atakuj\u0105cego. Poniewa\u017c zawarto\u015b\u0107 initrd nie zosta\u0142a zmieniona, stan TPM nie b\u0119dzie naruszony, a uzyskuj\u0105c kontrol\u0119 w swoim \u015brodowisku, atakuj\u0105cy b\u0119dzie m\u00f3g\u0142 wykorzysta\u0107 TPM do deszyfrowania klucza oryginalnej partycji dyskowej. <\/p>\n

Atak polega na nast\u0119puj\u0105cych krokach: <\/p>\n