Kritiska sårbarheter som äventyrar end-to-end-kryptering i många Matrix-klienter

Utvecklarna av den decentraliserade kommunikationsplattformen Matrix har varnat för kritiska sårbarheter i biblioteken matrix-js-sdk, matrix-ios-sdk och matrix-android-sdk2, som gör det möjligt för serveradministratörer att utge sig för andra användare och läsa meddelanden i chattar med end-to-end-kryptering (E2EE). Sårbarheterna beror på fel i specifika implementationer av Matrix-protokollet och är inte problem med själva protokollet. För närvarande har projektet släppt uppdateringar för de problematiska SDK:erna och vissa klientapplikationer byggda på deras grund.

För att framgångsrikt genomföra en attack krävs åtkomst till en hemserver som kontrolleras av angriparen servern (homeserver – servern för lagring av historik och användarkonton). Användning av end-to-end-kryptering på klientsidan gör det inte möjligt för administratören servern att infiltrera meddelandeutbytet, men de identifierade sårbarheterna ger möjligheter att kringgå detta skydd. Problemen berör den centrala Matrix-klienten Element (tidigare Riot) för webben, skrivbordssystem, iOS och Android, samt tredjeparts klientapplikationer, inklusive Cinny, Beeper, SchildiChat, Circuli och Synod.im. Sårbarheterna förekommer inte i biblioteken matrix-rust-sdk, hydrogen-sdk, Matrix Dart SDK, mautrix-python, mautrix-go och matrix-nio, samt i applikationerna Hydrogen, ElementX, Nheko, FluffyChat, Syphon, Timmy, Gomuks och Pantalaimon.

Tre huvudsakliga attackeringsscenarier identifieras:

• Administratorn av Matrix-servern kan störa verifikationen baserad på emoji (SAS, Short Authentication Strings) när man använder korssigneringar och utge sig för andra användare. Problemet beror på sårbarheten (CVE-2022-39250) i koden av matrix-js-sdk, kopplad till blandning av hantering av enhetsidentifierare och nycklar för korssignering.
• Kontrollern av servern kan förfalska en pålitlig avsändare och överföra en falsk nyckel för att avlyssna meddelanden från andra användare. Problemet beror på sårbarheten i matrix-js-sdk (CVE-2022-39251), matrix-ios-sdk (CVE-2022-39255) och matrix-android-sdk2 (CVE-2022-39248), vilket gör att klienten felaktigt accepterade adresserade meddelanden till enheter, krypterade med Megolm-protokollet istället för Olm, där meddelanden tilldelades avsändaren Megolm snarare än den faktiska avsändaren.
• Genom att använda de sårbarheter som nämndes i föregående punkt kan serveradministratören också lägga till en falsk backnyckel i användarens konto för att hämta nycklar som används för att kryptera meddelanden.

Forskare som identifierade sårbarheten visade också attacker som ledde till att en extern användare kan läggas till i chatten eller koppla en främmande enhet till användaren. Attackerna bygger på att tjänstemeddelanden som används för att lägga till användare i chatten inte bindas till chattskaparens nycklar och kan genereras av serveradministratören. Utvecklarna av projektet Matrix klassificerade dessa sårbarheter som obetydliga, eftersom sådana manipulationer inte förblir omärkta — om en användare sätts in kommer den att visas i listan över chattanvändare, och när en enhet läggs till kommer en varning att visas, och enheten kommer att märkas som osäker (även om gemensamma nycklar som behövs för att avkryptera meddelanden börjar skickas till den falska enheten omedelbart efter att den lagts till).

Källa: opennet.ru