Forensische software kan Signal-gespreksdatabase ontsleutelen
Ontwikkelaar van forensische software ElcomSoft heeft een nieuwe versie van het programma "Phone Viewer" uitgebracht waarmee de gespreksdatabase van de versleutelde chat-app Signal is te ontsleutelen. Hiervoor is het wel nodig dat er eerst fysieke toegang wordt verkregen tot het filesystem van de telefoon.
Signal versleutelt de gesprekken van gebruikers via end-to-end-encryptie. Het maakt daarnaast geen gebruik van cloudgebaseerde synchronisatie en de gespreksgeschiedenis wordt nooit in iCloud opgeslagen of met iTunes geback-upt. Dit in tegenstelling tot verschillende andere chatdiensten. Zo synchroniseert Apple iMessages via iCloud, bewaart Microsoft Skype-gesprekken in het Microsoft-account van de gebruiker en heeft Telegram een eigen clouddienst om alles behalve privéchats te synchroniseren.
Signal bewaart wel lokaal op de telefoon een database met de gesprekken van de gebruiker. In tegenstelling tot veel andere chat-apps, zoals WhatsApp, Skype en Telegram, is de database van Signal wel versleuteld. Hiervoor maakt de app gebruik van een 'custom' encryptiealgoritme en een willekeurige encryptiesleutel, stelt ElcomSoft.
ElcomSoft laat nu weten dat het erin is geslaagd om de sleutel waarmee de Signal-database op het toestel is versleuteld te achterhalen en zo de database te ontsleutelen. Het is echter wel eerst vereist om via fysieke extractie het bestandssysteem en de keychain te verkrijgen. Zodra de database is ontsleuteld hebben gebruikers van Phone Viewer toegang tot accountgegevens, telefoonlogs, gesprekken en bijlagen van de Signal-gebruiker.
Je hebt dus niets eraan.
Hoe groot is de kans dat na het unlocken van een telefoon, wat al een vraag op zich is of dat lukt. Er nog berichten aanwezig zijn die nog niet self destructed zijn
Er is nog steeds fysieke toegang nodig omdit uit te kunnen voeren.
Maar dat stukje 'custom'-encryptie baart ook wel zorgen.
Ik zie regelmatig claims dat een database op een server is beveiligd. Ja, maar dan wel met een sleutel die op dat systeem staat. Ben je als aanvaller op het systeem, dan kun je die sleutel bemachtigen tenzij je heel speciale voorzorgsmaatregelen treft. Hoe zouden systeemontwerpers dit kunnen verbeteren?
Met fysieke toegang kun je eigenlijk alles wel voor elkaar krijgen. Onder andere bruteforce-beveiliging is dan geen issue meer. Dat deze software is uitgebracht was een kwestie van tijd. Als je niet wil dat men jouw berichten kan lezen moet je ze helemaal niet op de telefoon opslaan of full disk encryption toepassen, en je telefoon uitzetten op momenten dat je telefoon kwetsbaar is voor diefstal of manipulatie.
Zoek de private key, en je bent binnen.
Hoe groot is de kans dat na het unlocken van een telefoon, wat al een vraag op zich is of dat lukt. Er nog berichten aanwezig zijn die nog niet self destructed zijn
Je kunt die messages al veel eerder onderschept hebben. Misschien heb je weken aan messages onderschept. Als je dan eenmaal die private key bemachtigd, kun je de oude massages alsnog lezen.
Hoe groot is de kans dat na het unlocken van een telefoon, wat al een vraag op zich is of dat lukt. Er nog berichten aanwezig zijn die nog niet self destructed zijn
Je kunt die messages al veel eerder onderschept hebben. Misschien heb je weken aan messages onderschept. Als je dan eenmaal die private key bemachtigd, kun je de oude massages alsnog lezen.
Nee hoor, ooit gehoord van perfect forward secrecy?
Hetgeen signal en andere end-to-end encryptie apps gebruiken.
Het betekent dat elk bericht een nieuwe sleutel krijgt, het achterhalen van een sleutel heeft dan slechts nut voor 1 bericht. Omdat elk ander bericht een andere sleutel gebruikt.
Eerder werd gesproken over een MITM-attack, ook nutteloos voor signal omdat er gebruik wordt gemaakt van end-to-end encryptie. Het onderscheppen van de data op een server is nutteloos.
Uh, ja, maar je moet het nog wel _doen_ , die private key ergens uit vissen, reverse engineeren hoe de encryptie werkt, en reverse engineeren hoe de data in de database zit.
In het artikel staat dat Elcomsoft _forensische software_ levert - in die situatie is er meestal sprake van fysieke toegang tot het device .
Ook niet vreemd dat ze een persbericht maken om te melden dat ze hun software hebben uitgebreid met deze nieuwe functie.
Je hebt dus niets eraan.
Onder Android versleutelt Signal de database met een app key die op het Android filesysteem staat (in /data/) en die zelf weer versleuteld wordt met een key die (in Android 6 en hoger) als het goed is in niet uit te lezen hardware staat (de Android keystore). Die appkey is echter alleen maar versleutelt als er een system lock actief is (dus pincode, wachtwoord, veegpatroon of vinger afdruk). Als je in het toestel kunt komen is die toegang waarschijnlijk wel te brute forcen en zo kom je wel aan die key, nog even afgezien van mogelijke implementatie fouten.
Veel hiervan is al lang bekend, dat is al uitgezocht door mensen die handmatig hun chats willen restoren als er iets foutgegaan is met de backup. Zie bv. https://community.signalusers.org/t/howto-manual-backup-restore-if-full-backup-does-not-work/2462
Hoop geblaat over hoe slecht het is, terwijl het de enige is die wel wat aan privacy doet. Misschien niet perfect.
Verder lijkt me de hack vrij zinloos als je toegang tot het encrypte file systeem van de telefoon hebt, kun je gewoon Signal openen en de gesprekken bekijken.
Hoogstens wat lastiger als iemand 2FA heeft aangezet voor Signal. Hoewel dat meestal dezelfde vinger is die voor het ontgrendelen is gebruikt.
Als dat kon dan zou je toch meteen de eerste key daar neerzetten?
Het hele punt is dat die keychain (waar de eerste key al staat) dus ook niet veilig is.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
