搜索

[8400] 2014-11-04_流行安全聊天APPTextSecure存在“未知密钥共享攻击”漏洞

文档创建者：s7ckTeam
浏览次数：33
最后更新：2025-01-17
2014-11-04_流行安全聊天APPTextSecure存在“未知密钥共享攻击”漏洞 流 行 安 全 聊 天 A P P   T e x t S e c u r e 存 在 “ 未 知 密 钥 共 享 攻 击 ” 漏 洞 S p h i n x   F r e e B u f   2 0 1 4 - 1 1 - 0 4 T e x t S e c u r e 是 是 A n d r o i d 平 台 下 的 一 款 加 密 聊 天 平 台 下 的 一 款 加 密 聊 天 A P P ， 这 款 免 费 ， 这 款 免 费 A P P 设 计 目 的 是 为 了 保 证 通 信 隐 私 。 这 款 设 计 目 的 是 为 了 保 证 通 信 隐 私 。 这 款 A P P 由 由 O p e n W h i s p e r S y s t e m s 开 发 ， 代 码 完 全 开 发 ， 代 码 完 全 开 源 开 源 ， 支 持 端 到 端 短 信 加 密 。 看 起 来 很 安 全 是 不 ？ 不 过 最 近 ， ， 支 持 端 到 端 短 信 加 密 。 看 起 来 很 安 全 是 不 ？ 不 过 最 近 ， 来 自 德 国 鲁 尔 大 学 的 来 自 德 国 鲁 尔 大 学 的 安 全 研 究 员 发 现 安 全 研 究 员 发 现 T e x t S e c u r e 存 在 存 在 “ 未 知 密 钥 共 享 攻 击 未 知 密 钥 共 享 攻 击 ” 漏 洞 。 漏 洞 。 了 解 了 解 T e x t S e c u r e 在 在 E d w a r d   S n o w d e n 揭 发 揭 发 N S A （ 美 国 国 安 局 ） 的 监 控 项 目 ， （ 美 国 国 安 局 ） 的 监 控 项 目 ， F a c e b o o k 又 对 又 对 W h a t s A p p 进 行 收 购 后 ， 进 行 收 购 后 ， T e x t S e c u r e 开 始 显 露 头 开 始 显 露 头 角 ， 成 为 那 些 注 重 隐 私 ， 有 加 密 聊 天 需 求 人 士 的 首 选 。 角 ， 成 为 那 些 注 重 隐 私 ， 有 加 密 聊 天 需 求 人 士 的 首 选 。 安 全 研 究 人 员 在 报 告 中 写 道 ： 安 全 研 究 人 员 在 报 告 中 写 道 ：
  " 自 从 F a c e b o o k 收 购 W h a t s A p p 后 ， 能 够 加 密 聊 天 的 即 时 通 讯 软 件 变 得 流 行 起 来 。 但 是 ， T e x t S e c u r e 到 底 有 多 安 全 呢 ? " T e x t S e c u r e 吸 引 了 众 多 用 户 ， 在 吸 引 了 众 多 用 户 ， 在 G o o g l e   P l a y 应 用 商 店 的 下 载 量 达 到 了 应 用 商 店 的 下 载 量 达 到 了 5 0 万 。 万 。 T e x t S e c u r e 使 用 了 C u r v e 2 5 5 1 9 、 A E S - 2 5 6   和 H M A C - S H A 2 5 6 加 密 算 法 ， 这 些 算 法 历 经 各 种 测 试 后 被 证 明 安 全 可 靠 的 。 软 件 还 使 用 端 对 端 加 密 ( e n d - t o - e n d   e n c r y p t i o n ) ， 通 信 内 容 只 有 接 收 和 发 送 方 能 够 查 看 。 什 么 是 未 知 密 钥 共 享 攻 击 ？ 什 么 是 未 知 密 钥 共 享 攻 击 ？ 研 究 团 队 称 ， T e x t S e c u r e 用 了 一 个 复 杂 的 加 密 协 议 ， 它 是 C y a n o g e n M o d   A n d r o i d 操 作 系 统 的 一 部 分   ， C y a n o g e n M o d   A n d r o i d 是 一 款 拥 有 约 1 0 万 用 户 的 开 源 A n d r o i d 系 统 。 研 究 人 员 在 其 中 发 现 了 一 种 能 够 攻 击 这 个 协 议 的 方 法 ， 即 未 知 密 钥 共 享 攻 击 （ U n k n o w n   K e y - S h a r e ,   U K S ） 。 这 个 项 目 是 由 蒂 尔 曼 · 弗 罗 施 ( T i l m a n   F r o s c h ) ， 克 里 斯 汀 · 梅 恩 卡 ( C h r i s t i a n   M a i n k a ) ， 克 里 斯 托 弗 · 巴 德 ( C h r i s t o p h   B a d e r ) ， 弗 洛 里 安 · 伯 格 斯 马 ( F l o r i a n   B e r g s m a ) ， 约 尔 格 · 施 文 克 ( J o r g   S c h w e n k ) 和 托 尔 斯 滕 · 霍 尔 兹 ( T h o r s t e n   H o l z ) 共 同 研 究 的 。 为 更 好 地 理 解 为 更 好 地 理 解 “ 未 知 密 钥 共 享 攻 击 未 知 密 钥 共 享 攻 击 ” ， 研 究 团 队 举 了 一 个 形 象 的 例 子 ： ， 研 究 团 队 举 了 一 个 形 象 的 例 子 ： B a r t 想 耍 耍 他 的 朋 友 M i l h o u s e 。 B a r t 知 道 M i l h o u s e 会 用 T e x t S e c u r e 邀 请 他 来 自 己 的 生 日 派 对 ， 于 是 他 用 N e l s o n 的 公 钥 替 换 他 自 己 的 公 钥 ， 并 让 M i l h o u s e 验 证 他 的 新 公 钥 指 纹 ( f i n g e r p r i n t ) 。 这 个 恶 作 剧 可 以 做 的 合 情 合 理 ， 比 如 B a r t 可 以 编 造 理 由 说 ： 自 己 买 了 个 新 手 机 ， 需 要 重 新 验 证 指 纹 … … 那 么 ， 当 M i l h o u s e 邀 请 B a r t 参 加 他 的 生 日 聚 会 ， B a r t 只 需 转 发 此 消 息 给 N e l s o n ， N e l s o n 就 会 认 为 这 条 消 息 来 自 M i l h o u s e 。 而 M i l h o u s e 那 边 也 被 耍 了 ： 他 本 以 为 邀 请 了 B a r t 参 加 他 的 生 日 派 对 ， 而 实 际 上 邀 请 的 是 N e l s o n 。 F r e e B u f 小 编 ： 小 编 已 经 尽 力 编 译 了 ， 如 果 还 没 看 懂 ， 请 阅 读 原 文 … …
研 究 人 员 提 供 了 一 个 临 时 的 解 决 方 案 ， 目 前 T e x t S e c u r e 开 发 者 已 经 知 晓 了 此 方 法 ， 并 通 过 它 防 止 U K S 攻 击 。 详 细 报 告 可 参 见 此 h t t p s : / / e p r i n t . i a c r . o r g / 2 0 1 4 / 9 0 4 [ V i a   T H N ，   由 S p h i n x 翻 译 整 理 并 投 稿 ， 转 载 请 注 明 来 自 F r e e B u f . C O M ] 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理