搜索

[5445] 2018-10-25_明文存储的SignalDesktop应用程序消息解密密钥

文档创建者：s7ckTeam
浏览次数：48
最后更新：2025-01-17
2018-10-25_明文存储的SignalDesktop应用程序消息解密密钥 明 文 存 储 的 S i g n a l   D e s k t o p   应 用 程 序 消 息 解 密 密 钥 原 创   E 安 全   E 安 全   2 0 1 8 - 1 0 - 2 5 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 小 编 来 报 ： 小 编 来 报 ： 逆 向 工 程 研 究 员 纳 撒 尼 尔 · 苏 西 （ N a t h a n i e l   S u c h y ） 发 现 ， S i g n a l D e s k t o p 应 用 程 序 明 文 储 存 消 息 解 密 密 钥 ， 将 密 钥 暴 露 于 黑 客 攻 击 之 下 。 信 号 桌 面 应 用 程 序 将 消 息 解 密 密 钥 以 明 文 方 式 存 储 ， 有 可 能 暴 露 给 攻 击 者 。 该 问 题 由 逆 向 工 程 研 究 员 纳 撒 尼 尔 · 苏 西 （ N a t h a n i e l   S u c h y ） 发 现 。   该 漏 洞 可 影 响 该 漏 洞 可 影 响 S i g n a l   D e s k t o p 应 用 程 序 加 密 本 地 存 储 消 息 进 程 应 用 程 序 加 密 本 地 存 储 消 息 进 程 。   S i g n a l   D e s k t o p 应 用 程 序 利 用 被 称 为 “ d b . s q l i t e ” 的 加 密 S Q L i t e 数 据 库 储 存 用 户 信 息 。 该 加 密 数 据 库 的 加 密 密 钥 由 该 应 用 在 该 加 密 数 据 库 的 加 密 密 钥 由 该 应 用 在 安 装 过 程 产 生 安 装 过 程 产 生 。   该 密 钥 以 明 文 形 式 储 存 在 W i n d o w s   P C s 本 地 文 件 “   % A p p D a t a %   S i g n a l   c o n f i g . j s o n ” , 以 及 M a c 本 地 文 件 “ ~ /   L i b r a r y /   A p p l i c a t i o n S u p p o r t /   S i g n a l /   c o n f i g . j s o n ” 中 。   S i g n a l   D e s k t o p 应 用 程 序 每 次 访 问 该 数 据 库 都 需 使 用 该 加 密 密 钥 。 S i g n a l   D e s k t o p 密 钥 密 钥 据 B l e e p i n g   C o m p u t e r 在 博 客 上 发 布 的 一 条 帖 子 可 知 ： “ 为 说 明 该 问 题 ， B l e e p i n g C o m p u t e r 安 装 了 S i g n a l D e s k t o p 应 用 程 序 ， 并 发 送 了 一 些 测 试 消 息 。 如 上 图 所 示 ， 首 先 ， 我 们 打 开 ‘ c o n f i g . j s o n ’ 文 件 获 取 加 密 密 钥 ” 。     “ 接 下 来 ， 我 们 利 用 S Q L i t e 数 据 库 浏 览 器 程 序 打 开 位 于   ‘ % A p p D a t a %   R o a m i n g   S i g n a l   s q l   d b . s q l i t e ’   的 数 据 库 ” 。   输 入 密 码 后 ， B l e e p i n g   C o m p u t e r 专 家 们 便 可 读 取 该 数 据 库 内 容 。  
修 复 该 漏 洞 并 不 难 ， 用 户 只 需 设 置 一 个 用 于 加 密 该 数 据 库 加 密 密 钥 的 密 码 即 可 用 户 只 需 设 置 一 个 用 于 加 密 该 数 据 库 加 密 密 钥 的 密 码 即 可 。     “ 用 户 只 需 设 置 一 个 加 密 该 密 钥 的 密 码 ， 便 可 轻 松 缓 解 该 漏 洞 ” 。 苏 西 如 是 告 诉 B l e e p i n g   C o m p u t e r 。   2 0 1 8 年 8 月 ， 意 大 利 网 络 安 全 狂 热 者 莱 昂 纳 多 意 大 利 网 络 安 全 狂 热 者 莱 昂 纳 多 · 波 波 拉 （ 波 波 拉 （ L e o n a r d o P o r p o r a ） 发 现 ， 成 功 恢 复 ） 发 现 ， 成 功 恢 复 S i g n a l 版 本 版 本 1 . 1 2 . 3 中 过 期 中 过 期 消 息 并 非 不 可 能 消 息 并 非 不 可 能 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 远 程 代 码 执 行 漏 洞 现 身 运 行 内 嵌 式 系 统 的 流 行 操 作 系 统 黑 客 更 改 ‘ 沙 漠 达 沃 斯 ’ 网 页 内 容 ， 展 示 遇 害 记 者 照 片 关 键 漏 洞 C V E - 2 0 1 8 - 4 0 1 3 感 染 媒 体 播 放 器 M P l a y e r 与 V L C 黑 客 入 侵 与 H e a l t h C a r e . g o v 交 互 的 系 统 蒂 姆 • 库 克 要 求 彭 博 社 撤 回 其 备 受 争 议 的 芯 片 报 道 G a n d C r a b 勒 索 软 件 为 叙 利 亚 受 害 者 免 费 解 密 文 件 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理