Schutz der Signaltasten auf dem Desktop

Teilen:
"Ein einsamer Mann in der Wüste, der versucht, das Innenleben eines Computers im Stil von Moebius zu verstehen", von DALL-E.

Bei SandboxAQ haben wir uns kürzlich mit Signal Desktop beschäftigt, um herauszufinden, wie die Schlüsselverwaltung durch den Einsatz von Sicherheitshardware verbessert werden kann. Unsere Analyse zeigt den Bedarf an robusten und konsistenten Schlüsselisolierungsdiensten für alle Desktop-Plattformen. In diesem Blogpost,

  1. Wir analysieren die Sicherheit der Schlüsselverwaltung von Signal Desktop in Anbetracht der jüngsten Berichte über Anschläge, und
  2. Wir zeigen, wie Sicherheitshardware die Schlüssel von Signal Desktop schützen kann mit einem Proof-of-Concept (PoC) - einem Fork von Signal Desktop - und untersuchen die Nachteile dieses Ansatzes.

Signal ist ein Open-Source-Messaging-Dienst, der eine Ende-zu-Ende-Verschlüsselung einsetzt. Seine Nutzer profitieren von erstklassigem Datenschutz bei der Online-Kommunikation.1 Dieses Maß an Privatsphäre wird durch das Signal-Protokoll ermöglicht, das als Goldstandard für verschlüsselte End-to-End-Nachrichten gilt. Sein Sicherheitsprotokoll basiert auf kryptografischen Schlüsseln, die auf dem Gerät verwaltet werden. Für mobile Geräte speichert Signal diese sicher an isolierten und kontrollierten Orten. Auf dem Desktop muss Signal jedoch (wie alle anderen auch) auf die vom Betriebssystem bereitgestellten Funktionen zur sicheren Schlüsselverwaltung verzichten.

Das Problem

Alles beginnt mit einem Twitter-Post, in dem erklärt wird, wie ein Angreifer mit Malware alle vertraulichen Daten von Signal Desktop extrahieren und einen Klon der Messaging-Anwendung des Opfers ausführen kann. Dieser Angriff war möglich, weil Signal zwar die lokale Datenbank mit vertraulichen Daten (einschließlich Nachrichten und Schlüsseln) verschlüsselt, aber die Entschlüsselungsschlüssel der Datenbank im Klartext speichert.

Angriffsszenario

  1. Der Angreifer verschafft sich Zugriff auf den Verschlüsselungsschlüssel der lokalen Signal-Datenbank. Dies kann erreicht werden durch (a) physischer Zugang auf die Festplatte im Ruhezustand, wobei die Festplattenverschlüsselung umgangen wird, oder (b) Malware die mit den Rechten des Opfers arbeiten, wie eine bösartige Anwendung.
  2. Der Angreifer entschlüsselt die Datenbank und extrahiert ihre Daten. Da die Datenbankverschlüsselung im Klartext gespeichert wurde, ist dieser Vorgang unkompliziert.2
  3. Der Angreifer gibt sich als das Opfer aus oder kompromittiert dessen Nachrichten. Die kompromittierte Datenbank enthält den Gesprächsverlauf des Opfers auf diesem Gerät und eine Reihe von Schlüsseln, die im Signal-Protokoll verwendet werden.

Hier ist eine visuelle Darstellung des Angriffsvektors.

Gaëtan Wattiau

Kommentar verfassen

Deine E-Mail-Adresse wird nicht veröffentlicht. Erforderliche Felder sind mit * markiert

lade-bild
London, GB
9:08 am, Apr. 2, 2025
Wetter-Symbol 10°C
L: 9° | H: 11°
klarer Himmel
Luftfeuchtigkeit: 74 %
Druck: 1023 mb
Wind: 19 mph ENE
Windböe: 0 mph
UV-Index: 0
Niederschlag: 0 mm
Wolken: 0%
Regen Chance: 0%
Sichtbarkeit: 10 km
Sonnenaufgang: 6:33 am
Sonnenuntergang: 7:34 pm
TäglichStündlich
Tägliche VorhersageStündliche Vorhersage
Today 10:00 pm
Wetter-Symbol
9° | 11°°C 0 mm 0% 16 mph 74 % 1023 mb 0 mm/h
Tomorrow 10:00 pm
Wetter-Symbol
9° | 16°°C 0 mm 0% 11 mph 85 % 1022 mb 0 mm/h
Fr. Apr. 04 10:00 pm
Wetter-Symbol
10° | 18°°C 0 mm 0% 14 mph 82 % 1022 mb 0 mm/h
Sa. Apr. 05 10:00 pm
Wetter-Symbol
6° | 17°°C 0 mm 0% 12 mph 79 % 1022 mb 0 mm/h
So. Apr. 06 10:00 pm
Wetter-Symbol
7° | 14°°C 0 mm 0% 12 mph 76 % 1025 mb 0 mm/h
Today 10:00 am
Wetter-Symbol
10° | 11°°C 0 mm 0% 13 mph 74 % 1023 mb 0 mm/h
Today 1:00 pm
Wetter-Symbol
11° | 14°°C 0 mm 0% 15 mph 67 % 1023 mb 0 mm/h
Today 4:00 pm
Wetter-Symbol
13° | 15°°C 0 mm 0% 16 mph 60 % 1021 mb 0 mm/h
Today 7:00 pm
Wetter-Symbol
13° | 13°°C 0 mm 0% 12 mph 61 % 1020 mb 0 mm/h
Today 10:00 pm
Wetter-Symbol
10° | 10°°C 0 mm 0% 11 mph 68 % 1021 mb 0 mm/h
Tomorrow 1:00 am
Wetter-Symbol
10° | 10°°C 0 mm 0% 10 mph 75 % 1021 mb 0 mm/h
Tomorrow 4:00 am
Wetter-Symbol
9° | 9°°C 0 mm 0% 9 mph 80 % 1020 mb 0 mm/h
Tomorrow 7:00 am
Wetter-Symbol
9° | 9°°C 0 mm 0% 9 mph 85 % 1020 mb 0 mm/h
Name Preis24H (%)
Bitcoin(BTC)
€78,136.70
0.98%
Ethereum(ETH)
€1,725.74
0.39%
Fesseln(USDT)
€0.93
0.02%
XRP(XRP)
€1.95
0.52%
Solana(SOL)
€115.32
-1.87%
USDC(USDC)
€0.93
-0.01%
Dogecoin(DOGE)
€0.157040
-0.23%
Shiba Inu(SHIB)
€0.000011
-3.71%
Pepe(PEPE)
€0.000006
0.69%
Nach oben scrollen