{"id":102971,"date":"2022-01-16T03:36:38","date_gmt":"2022-01-16T01:36:38","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/%d1%83%d1%8f%d0%b7%d0%b2%d0%b8%d0%bc%d0%be%d1%81%d1%82%d1%8c-%d0%b2-cryptsetup-%d0%bf%d0%be%d0%b7%d0%b2%d0%be%d0%bb%d1%8f%d1%8e%d1%89%d0%b0%d1%8f-%d0%be%d1%82%d0%ba%d0%bb%d1%8e%d1%87%d0%b8%d1%82"},"modified":"2022-01-16T03:36:38","modified_gmt":"2022-01-16T01:36:38","slug":"%d1%83%d1%8f%d0%b7%d0%b2%d0%b8%d0%bc%d0%be%d1%81%d1%82%d1%8c-%d0%b2-cryptsetup-%d0%bf%d0%be%d0%b7%d0%b2%d0%be%d0%bb%d1%8f%d1%8e%d1%89%d0%b0%d1%8f-%d0%be%d1%82%d0%ba%d0%bb%d1%8e%d1%87%d0%b8%d1%82","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/news\/%d1%83%d1%8f%d0%b7%d0%b2%d0%b8%d0%bc%d0%be%d1%81%d1%82%d1%8c-%d0%b2-cryptsetup-%d0%bf%d0%be%d0%b7%d0%b2%d0%be%d0%bb%d1%8f%d1%8e%d1%89%d0%b0%d1%8f-%d0%be%d1%82%d0%ba%d0%bb%d1%8e%d1%87%d0%b8%d1%82","title":{"rendered":"Uma vulnerabilidade no cryptsetup que permite desativar a criptografia em parti\u00e7\u00f5es LUKS2.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Foi descoberta uma vulnerabilidade no pacote Cryptsetup, utilizado para a criptografia de parti\u00e7\u00f5es de disco no Linux (CVE-2021-4122), que permite desativar a criptografia em parti\u00e7\u00f5es no formato LUKS2 (Linux Unified Key Setup) atrav\u00e9s da modifica\u00e7\u00e3o de metadados. Para explorar essa vulnerabilidade, um atacante precisa ter acesso f\u00edsico ao dispositivo criptografado, ou seja, o m\u00e9todo \u00e9 principalmente relevante para ataques a dispositivos externos criptografados, como pen drives, que o invasor pode acessar, mas n\u00e3o conhece a senha para descriptografar os dados. <\/p>\n
O ataque \u00e9 aplic\u00e1vel apenas ao formato LUKS2 e est\u00e1 relacionado \u00e0 manipula\u00e7\u00e3o de metadados respons\u00e1veis pela ativa\u00e7\u00e3o da extens\u00e3o «online reencryption», permitindo que, quando necess\u00e1rio mudar a chave de acesso, inicie o processo de recriptografia dos dados em tempo real, sem interromper o trabalho com a parti\u00e7\u00e3o. Como o processo de descriptografia e criptografia com uma nova chave leva muito tempo, a «online reencryption» possibilita que o trabalho com a parti\u00e7\u00e3o n\u00e3o seja interrompido, permitindo a recriptografia em segundo plano, mudando gradualmente os dados de uma chave para outra. Tamb\u00e9m h\u00e1 a op\u00e7\u00e3o de selecionar uma chave de destino vazia, o que permite converter a parti\u00e7\u00e3o para um estado descriptografado. <\/p>\n
O atacante pode fazer altera\u00e7\u00f5es nos metadados LUKS2 que simulam uma interrup\u00e7\u00e3o acidental da opera\u00e7\u00e3o de descriptografia devido a uma falha, conseguindo descriptografar parte da parti\u00e7\u00e3o ap\u00f3s a ativa\u00e7\u00e3o e uso do dispositivo modificado pelo propriet\u00e1rio. Nesse caso, o usu\u00e1rio que conectar o dispositivo modificado e desbloque\u00e1-lo com a senha correta n\u00e3o recebe nenhum aviso sobre o processo de recupera\u00e7\u00e3o da opera\u00e7\u00e3o de recriptografia interrompida e pode descobrir sobre o andamento dessa opera\u00e7\u00e3o apenas com o comando «luks Dump». O volume de dados que o atacante pode descriptografar depende do tamanho do cabe\u00e7alho LUKS2, mas com o tamanho padr\u00e3o (16 MiB) pode ultrapassar 3 GB. <\/p>\n
O problema \u00e9 causado pelo fato de que, embora a recriptografia exija o c\u00e1lculo e a verifica\u00e7\u00e3o de hashes das chaves nova e antiga, para come\u00e7ar a descriptografia, o hash n\u00e3o \u00e9 necess\u00e1rio se o novo estado implica na aus\u00eancia de uma chave para criptografia (plaintext). Al\u00e9m disso, os metadados do LUKS2, que definem o algoritmo de criptografia, n\u00e3o s\u00e3o protegidos contra modifica\u00e7\u00f5es caso caiam nas m\u00e3os de um invasor. Para bloquear essa vulnerabilidade, os desenvolvedores adicionaram ao LUKS2 uma prote\u00e7\u00e3o adicional para os metadados, para os quais agora \u00e9 verificado um hash adicional calculado com base nas chaves conhecidas e no conte\u00fado dos metadados, ou seja, o atacante agora n\u00e3o pode modificar os metadados de forma discreta sem conhecer a senha para descriptograf\u00e1-los. <\/p>\n
Um cen\u00e1rio t\u00edpico de ataque exige que o invasor tenha a oportunidade de obter o dispositivo v\u00e1rias vezes. Inicialmente, o atacante, que n\u00e3o conhece a senha de acesso, faz altera\u00e7\u00f5es na \u00e1rea de metadados que iniciam a descriptografia de parte dos dados na pr\u00f3xima ativa\u00e7\u00e3o do dispositivo. Em seguida, o dispositivo \u00e9 devolvido ao lugar e o atacante espera at\u00e9 que o usu\u00e1rio o conecte, inserindo a senha. Durante a ativa\u00e7\u00e3o do dispositivo pelo usu\u00e1rio, um processo em segundo plano de recriptografia \u00e9 iniciado, durante o qual parte dos dados criptografados \u00e9 substitu\u00edda por dados descriptografados. Posteriormente, se o atacante conseguir obter o dispositivo novamente, parte dos dados no dispositivo estar\u00e1 em formato descriptografado. <\/p>\n
O problema foi identificado pelo mantenedor do projeto cryptsetup e resolvido nas atualiza\u00e7\u00f5es cryptsetup 2.4.3 e 2.3.7. O estado da genira\u00e7\u00e3o de atualiza\u00e7\u00f5es que resolvem o problema nas distribui\u00e7\u00f5es pode ser acompanhado nessas p\u00e1ginas: Debian, RHEL, SUSE, Fedora, Ubuntu, Arch. A vulnerabilidade se manifesta a partir da vers\u00e3o cryptsetup 2.2.0, que introduziu o suporte \u00e0 opera\u00e7\u00e3o «online reencryption». Como uma solu\u00e7\u00e3o alternativa de prote\u00e7\u00e3o, pode ser utilizado o lan\u00e7amento com a op\u00e7\u00e3o «—disable-luks2-reencryption». \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"