Forsker finder sårbarheder i Logitech-dongles: Muligt at opsnappe tastetryk

For det første er det slet ikke det der er problemet: Problemet er at nøgleudveksling kan opfanges. Det er et decideret protokol problem (for dine senere kommentarer: nøglepar kan sagtens være tilfældigt genereret, de skal bare huskes siden sidste pairing.

Nu snakkede vi et mere hypotetisk tilfælde omkring paring. Logitech har patched plaintext angreb og de angreb der findes kræver fysisk adgang til receiveren.

Ordenligt gennemført er paring kun sårbar mod et man-in-the-middle angreb. Det er selvfølgeligt nemt nok at sikre at nøgler ikke opsnappes i udvekslingen, men det er umuligt at beskytte sig mod man-in-the-middle angreb hvis man ikke "deler" en form for hemmelighed med modparten eller har en kommunikationskanal der ikke kan angribes af 3. part. Mine kommentarer var rettet mod et man-in-the-middle angreb.

Der er ingen grund til at nøgler skal kunne hentes ud af devicet, og der er rigeligt hardwareløsninger der gør den private nøgle utilgængelig, også ved fysisk adgang).

Man kan ikke lave hardwareløsninger der er tamperproof. Hvis man har adgang til hardwaren, så har man i sidste ende også adgang til indholdet. Hvis blot man er villig til at brug tilstrækkelige ressourcer. Der findes ikke "rigeligt hardwareløsninger der gør den private nøgle utilgængelig" - der findes faktisk ingen hvis modstanderen er fx. en stor efterretningstjeneste.

Problemet er at der ikke er nogen gode brugervenlige metoder for trådløs parring. Bluetooth har samme problem. Eneste sikre trådløse løsning er at lade brugeren taste en 128 bit kode ind på tastaturet som han læser fra skærmen. Det virker desværre kun med devices der har tastatur og det er i øvrigt ikke særligt brugervenligt.

Angående selve pairingen: Nu er det jo HID devices. Som en led i pairingen er det meget simpelt at bede folk tjekke at keyboard og/eller mus virker som de skal. Sådan er det allerede i dag (og man fanger alligevel hurtigt hvis der er noget galt). Alternativt kunne man sandbox'e devicet indtil brugeren har accepteret.

Alt hvad der kan klikkes på kan man indtaste noget med hvis man vil. Hvad er langt værre er det helt unævnte problem at ikke alt udstyr overhovedet er krypteret. I det mindste er der en form for sikkerhed i den pågældende dongle!

Det du gemmer i donglen; det skal krypteres. Hvor vil du gemme nøglen? I donglen? Der er ikke nogen krypteringsløsning på det problem. Hvis man har donglen, så har man fat i det der er i den.

Eneste ligefrem?</p>
<p>Hvad med en betroet 3. part, der opbevarer dimsens privatnøgle? Fx en online-service, som computer-brugeren kan logge ind på.

Ok. Jeg var for skarp - der er andre løsninger. Og ja, du kan opfinde løsninger med mere komplekse flows der er sikre. Pointen var at hvis den eneste form form kommunikation mellem donglen er wireless, så er der ingen gode løsninger.

Hvis jeg skulle vælge mellem din betroede 3. part og at lave parringen i et faradaybur så vælger jeg buret. Husk på at det kun er parringen der er sårbar og at folk som skal opsnappe parringen skal stå i umiddelbar nærhed. Jeg kan ikke se om angrebet er et traditionelt man-in-the-middle angreb, men i så fald skal angriberens apparat være i enhedernes umiddelbare nærhed for at enhederne virker bagefter. Det er ikke et praktisk angreb med mindre man har mange ressourcer.

Eneste sikre trådløse løsning er at lade brugeren taste en 128 bit kode ind på tastaturet som han læser fra skærmen

Hvad med en betroet 3. part, der opbevarer dimsens privatnøgle? Fx en online-service, som computer-brugeren kan logge ind på.

Ved parring trækker dimsen en random nonce og sende den til computeren. Computeren sender nonce videre til 3-parten, der returnerer:

key=hash(nonce, pk)

Dimsen laver samme udregning og vupti er der en delt krypteringsnøgle.

Alt hvad der kan klikkes på kan man indtaste noget med hvis man vil. Hvad er langt værre er det helt unævnte problem at ikke alt udstyr overhovedet er krypteret. I det mindste er der en form for sikkerhed i den pågældende dongle!

Det må være et rimeligt grundlæggende issue siden at det er den CVE Logitech vælger ikke at fikse.

Problemet er at der ikke er nogen gode brugervenlige metoder for trådløs parring. Bluetooth har samme problem. Eneste sikre trådløse løsning er at lade brugeren taste en 128 bit kode ind på tastaturet som han læser fra skærmen. Det virker desværre kun med devices der har tastatur og det er i øvrigt ikke særligt brugervenligt.

Nu mangler der bare en måde at få pairede enheder til øjensynligt ikke at virke ordenligt, så en bruger prøver at køre en ny pairing. Det virker hverken usandsynligt at det kan lade sig gøre, eller at det ville være en reaktion fra brugerne (her er faktisk et tilfælde hvor brugere med lidt mere teknisk viden er i større fare end dem der slet ikke ved noget).

Med det ville CVE-2019-13052 kunne udvides til en komplet sniffing løsning.

Det må være et rimeligt grundlæggende issue siden at det er den CVE Logitech vælger ikke at fikse.