Schutz der Signaltasten auf dem Desktop

Teilen:
"Ein einsamer Mann in der Wüste, der versucht, das Innenleben eines Computers im Stil von Moebius zu verstehen", von DALL-E.

Bei SandboxAQ haben wir uns kürzlich mit Signal Desktop beschäftigt, um herauszufinden, wie die Schlüsselverwaltung durch den Einsatz von Sicherheitshardware verbessert werden kann. Unsere Analyse zeigt den Bedarf an robusten und konsistenten Schlüsselisolierungsdiensten für alle Desktop-Plattformen. In diesem Blogpost,

  1. Wir analysieren die Sicherheit der Schlüsselverwaltung von Signal Desktop in Anbetracht der jüngsten Berichte über Anschläge, und
  2. Wir zeigen, wie Sicherheitshardware die Schlüssel von Signal Desktop schützen kann mit einem Proof-of-Concept (PoC) - einem Fork von Signal Desktop - und untersuchen die Nachteile dieses Ansatzes.

Signal ist ein Open-Source-Messaging-Dienst, der eine Ende-zu-Ende-Verschlüsselung einsetzt. Seine Nutzer profitieren von erstklassigem Datenschutz bei der Online-Kommunikation.1 Dieses Maß an Privatsphäre wird durch das Signal-Protokoll ermöglicht, das als Goldstandard für verschlüsselte End-to-End-Nachrichten gilt. Sein Sicherheitsprotokoll basiert auf kryptografischen Schlüsseln, die auf dem Gerät verwaltet werden. Für mobile Geräte speichert Signal diese sicher an isolierten und kontrollierten Orten. Auf dem Desktop muss Signal jedoch (wie alle anderen auch) auf die vom Betriebssystem bereitgestellten Funktionen zur sicheren Schlüsselverwaltung verzichten.

Das Problem

Alles beginnt mit einem Twitter-Post, in dem erklärt wird, wie ein Angreifer mit Malware alle vertraulichen Daten von Signal Desktop extrahieren und einen Klon der Messaging-Anwendung des Opfers ausführen kann. Dieser Angriff war möglich, weil Signal zwar die lokale Datenbank mit vertraulichen Daten (einschließlich Nachrichten und Schlüsseln) verschlüsselt, aber die Entschlüsselungsschlüssel der Datenbank im Klartext speichert.

Angriffsszenario

  1. Der Angreifer verschafft sich Zugriff auf den Verschlüsselungsschlüssel der lokalen Signal-Datenbank. Dies kann erreicht werden durch (a) physischer Zugang auf die Festplatte im Ruhezustand, wobei die Festplattenverschlüsselung umgangen wird, oder (b) Malware die mit den Rechten des Opfers arbeiten, wie eine bösartige Anwendung.
  2. Der Angreifer entschlüsselt die Datenbank und extrahiert ihre Daten. Da die Datenbankverschlüsselung im Klartext gespeichert wurde, ist dieser Vorgang unkompliziert.2
  3. Der Angreifer gibt sich als das Opfer aus oder kompromittiert dessen Nachrichten. Die kompromittierte Datenbank enthält den Gesprächsverlauf des Opfers auf diesem Gerät und eine Reihe von Schlüsseln, die im Signal-Protokoll verwendet werden.

Hier ist eine visuelle Darstellung des Angriffsvektors.

Gaëtan Wattiau

Kommentar verfassen

Deine E-Mail-Adresse wird nicht veröffentlicht. Erforderliche Felder sind mit * markiert

lade-bild
London, GB
10:14 am, Apr. 3, 2025
Wetter-Symbol 14°C
L: 13° | H: 15°
klarer Himmel
Luftfeuchtigkeit: 66 %
Druck: 1019 mb
Wind: 14 mph E
Windböe: 0 mph
UV-Index: 0
Niederschlag: 0 mm
Wolken: 2%
Regen Chance: 0%
Sichtbarkeit: 10 km
Sonnenaufgang: 6:30 am
Sonnenuntergang: 7:36 pm
TäglichStündlich
Tägliche VorhersageStündliche Vorhersage
Today 10:00 pm
Wetter-Symbol
13° | 15°°C 0 mm 0% 11 mph 72 % 1020 mb 0 mm/h
Tomorrow 10:00 pm
Wetter-Symbol
10° | 18°°C 0 mm 0% 14 mph 86 % 1021 mb 0 mm/h
Sa. Apr. 05 10:00 pm
Wetter-Symbol
7° | 17°°C 0 mm 0% 12 mph 73 % 1022 mb 0 mm/h
So. Apr. 06 10:00 pm
Wetter-Symbol
7° | 14°°C 0 mm 0% 12 mph 81 % 1026 mb 0 mm/h
Mo. Apr. 07 10:00 pm
Wetter-Symbol
6° | 14°°C 0 mm 0% 8 mph 74 % 1028 mb 0 mm/h
Today 1:00 pm
Wetter-Symbol
15° | 17°°C 0 mm 0% 11 mph 62 % 1019 mb 0 mm/h
Today 4:00 pm
Wetter-Symbol
17° | 18°°C 0 mm 0% 11 mph 58 % 1019 mb 0 mm/h
Today 7:00 pm
Wetter-Symbol
15° | 15°°C 0 mm 0% 8 mph 63 % 1019 mb 0 mm/h
Today 10:00 pm
Wetter-Symbol
12° | 12°°C 0 mm 0% 6 mph 72 % 1020 mb 0 mm/h
Tomorrow 1:00 am
Wetter-Symbol
10° | 10°°C 0 mm 0% 4 mph 80 % 1021 mb 0 mm/h
Tomorrow 4:00 am
Wetter-Symbol
11° | 11°°C 0 mm 0% 5 mph 84 % 1020 mb 0 mm/h
Tomorrow 7:00 am
Wetter-Symbol
10° | 10°°C 0 mm 0% 5 mph 86 % 1020 mb 0 mm/h
Tomorrow 10:00 am
Wetter-Symbol
15° | 15°°C 0 mm 0% 10 mph 57 % 1021 mb 0 mm/h
Name Preis24H (%)
Bitcoin(BTC)
€77,246.85
-1.52%
Ethereum(ETH)
€1,680.99
-3.25%
Fesseln(USDT)
€0.92
0.00%
XRP(XRP)
€1.89
-3.66%
Solana(SOL)
€109.64
-6.07%
USDC(USDC)
€0.92
0.00%
Dogecoin(DOGE)
€0.151818
-4.22%
Shiba Inu(SHIB)
€0.000011
-0.36%
Pepe(PEPE)
€0.000006
-2.90%
Nach oben scrollen