Schutz der Signaltasten auf dem Desktop

Teilen:
"Ein einsamer Mann in der Wüste, der versucht, das Innenleben eines Computers im Stil von Moebius zu verstehen", von DALL-E.

Bei SandboxAQ haben wir uns kürzlich mit Signal Desktop beschäftigt, um herauszufinden, wie die Schlüsselverwaltung durch den Einsatz von Sicherheitshardware verbessert werden kann. Unsere Analyse zeigt den Bedarf an robusten und konsistenten Schlüsselisolierungsdiensten für alle Desktop-Plattformen. In diesem Blogpost,

  1. Wir analysieren die Sicherheit der Schlüsselverwaltung von Signal Desktop in Anbetracht der jüngsten Berichte über Anschläge, und
  2. Wir zeigen, wie Sicherheitshardware die Schlüssel von Signal Desktop schützen kann mit einem Proof-of-Concept (PoC) - einem Fork von Signal Desktop - und untersuchen die Nachteile dieses Ansatzes.

Signal ist ein Open-Source-Messaging-Dienst, der eine Ende-zu-Ende-Verschlüsselung einsetzt. Seine Nutzer profitieren von erstklassigem Datenschutz bei der Online-Kommunikation.1 Dieses Maß an Privatsphäre wird durch das Signal-Protokoll ermöglicht, das als Goldstandard für verschlüsselte End-to-End-Nachrichten gilt. Sein Sicherheitsprotokoll basiert auf kryptografischen Schlüsseln, die auf dem Gerät verwaltet werden. Für mobile Geräte speichert Signal diese sicher an isolierten und kontrollierten Orten. Auf dem Desktop muss Signal jedoch (wie alle anderen auch) auf die vom Betriebssystem bereitgestellten Funktionen zur sicheren Schlüsselverwaltung verzichten.

Das Problem

Alles beginnt mit einem Twitter-Post, in dem erklärt wird, wie ein Angreifer mit Malware alle vertraulichen Daten von Signal Desktop extrahieren und einen Klon der Messaging-Anwendung des Opfers ausführen kann. Dieser Angriff war möglich, weil Signal zwar die lokale Datenbank mit vertraulichen Daten (einschließlich Nachrichten und Schlüsseln) verschlüsselt, aber die Entschlüsselungsschlüssel der Datenbank im Klartext speichert.

Angriffsszenario

  1. Der Angreifer verschafft sich Zugriff auf den Verschlüsselungsschlüssel der lokalen Signal-Datenbank. Dies kann erreicht werden durch (a) physischer Zugang auf die Festplatte im Ruhezustand, wobei die Festplattenverschlüsselung umgangen wird, oder (b) Malware die mit den Rechten des Opfers arbeiten, wie eine bösartige Anwendung.
  2. Der Angreifer entschlüsselt die Datenbank und extrahiert ihre Daten. Da die Datenbankverschlüsselung im Klartext gespeichert wurde, ist dieser Vorgang unkompliziert.2
  3. Der Angreifer gibt sich als das Opfer aus oder kompromittiert dessen Nachrichten. Die kompromittierte Datenbank enthält den Gesprächsverlauf des Opfers auf diesem Gerät und eine Reihe von Schlüsseln, die im Signal-Protokoll verwendet werden.

Hier ist eine visuelle Darstellung des Angriffsvektors.

Gaëtan Wattiau

Kommentar verfassen

Deine E-Mail-Adresse wird nicht veröffentlicht. Erforderliche Felder sind mit * markiert

lade-bild
London, GB
5:47 am, Mai 19, 2025
Wetter-Symbol 10°C
L: 10° | H: 11°
broken clouds
Luftfeuchtigkeit: 84 %
Druck: 1020 mb
Wind: 5 mph NNE
Windböe: 0 mph
UV-Index: 0
Niederschlag: 0 mm
Wolken: 75%
Regen Chance: 0%
Sichtbarkeit: 10 km
Sonnenaufgang: 5:02 am
Sonnenuntergang: 8:51 pm
TäglichStündlich
Tägliche VorhersageStündliche Vorhersage
Today 10:00 pm
Wetter-Symbol
10° | 11°°C 0 mm 0% 11 mph 84 % 1021 mb 0 mm/h
Tomorrow 10:00 pm
Wetter-Symbol
10° | 21°°C 0 mm 0% 9 mph 69 % 1022 mb 0 mm/h
Mi. Mai 21 10:00 pm
Wetter-Symbol
14° | 22°°C 0 mm 0% 12 mph 63 % 1020 mb 0 mm/h
Do. Mai 22 10:00 pm
Wetter-Symbol
11° | 18°°C 0 mm 0% 12 mph 64 % 1023 mb 0 mm/h
Fr. Mai 23 10:00 pm
Wetter-Symbol
7° | 19°°C 0 mm 0% 9 mph 69 % 1024 mb 0 mm/h
Today 7:00 am
Wetter-Symbol
10° | 11°°C 0 mm 0% 6 mph 84 % 1021 mb 0 mm/h
Today 10:00 am
Wetter-Symbol
12° | 15°°C 0 mm 0% 7 mph 75 % 1021 mb 0 mm/h
Today 1:00 pm
Wetter-Symbol
16° | 19°°C 0 mm 0% 9 mph 54 % 1020 mb 0 mm/h
Today 4:00 pm
Wetter-Symbol
19° | 19°°C 0 mm 0% 11 mph 40 % 1019 mb 0 mm/h
Today 7:00 pm
Wetter-Symbol
17° | 17°°C 0 mm 0% 9 mph 46 % 1020 mb 0 mm/h
Today 10:00 pm
Wetter-Symbol
13° | 13°°C 0 mm 0% 6 mph 63 % 1021 mb 0 mm/h
Tomorrow 1:00 am
Wetter-Symbol
11° | 11°°C 0 mm 0% 5 mph 66 % 1022 mb 0 mm/h
Tomorrow 4:00 am
Wetter-Symbol
10° | 10°°C 0 mm 0% 5 mph 69 % 1021 mb 0 mm/h
Name Preis24H (%)
Bitcoin(BTC)
€92,443.20
0.09%
Ethereum(ETH)
€2,138.32
-3.65%
Fesseln(USDT)
€0.89
0.00%
XRP(XRP)
€2.10
-0.60%
Solana(SOL)
€147.87
-1.29%
USDC(USDC)
€0.89
0.00%
Dogecoin(DOGE)
€0.196601
1.72%
Shiba Inu(SHIB)
€0.000013
0.10%
Pepe(PEPE)
€0.000012
5.20%
Peanut das Eichhörnchen(PNUT)
€0.286584
6.73%
Nach oben scrollen