Γιατί να μην εμπιστεύεστε στο Windows Hello τον υπολογιστή σας

Ερευνητές ασφαλείας από την Blackwing Intelligence κατάφεραν να παρακάμψουν τον έλεγχο ταυτότητας δακτυλικών αποτυπωμάτων του Windows Hello σε συσκευές με τους τρεις πιο χρησιμοποιούμενους αισθητήρες δακτυλικών αποτυπωμάτων στα Windows.

Οι τρεις φορητοί υπολογιστές-στόχοι ήταν ο Dell Inspiron 15, ο Lenovo ThinkPad T14 και ο Microsoft Surface Pro Type Cover with Fingerprint ID.

Η αναφορά ξεκινά με τα βασικά. Οι ερευνητές εξηγούν πώς λειτουργούν οι αισθητήρες δακτυλικών αποτυπωμάτων. Όλοι οι αισθητήρες δακτυλικών αποτυπωμάτων ήταν αισθητήρες MoC, που σημαίνει Αντιστοίχιση στο Chip από το Match on Chip. Οι αισθητήρες χρησιμοποιούν ενσωματωμένους μικροεπεξεργαστές για την εκτέλεση της επαλήθευσης των αιτημάτων ελέγχου ταυτότητας. Το Windows Hello απαιτεί αισθητήρες δακτυλικών αποτυπωμάτων που υποστηρίζουν MoC.

Δες περισσότερα άρθρα του iGuRu.gr όταν αναζητάς ειδήσεις στην Google.

Το iGuRu.gr προτιμώμενη πηγή

Δύο πιθανές επιθέσεις κατά των MoCs είναι η πλαστογράφηση της επικοινωνίας και η επανάληψη της προηγούμενης καταγεγραμμένης κίνησης που επαληθεύει τα αιτήματα.

Η Microsoft φέρεται να γνώριζε αυτές τις αδυναμίες όταν δημιούργησε το Windows Hello και δημιούργησε το Πρωτόκολλο Ασφαλούς Σύνδεσης Συσκευών (SDCP από το Secure Device Connection Protocol) για μεγαλύτερη προστασία. Βασικά, αυτό που κάνει το συγκεκριμένο πρωτόκολλο είναι να βεβαιωθεί ότι η συσκευή δακτυλικών αποτυπωμάτων είναι αξιόπιστη και να προστατεύει την επικοινωνία μεταξύ της συσκευής δακτυλικών αποτυπωμάτων και του κεντρικού συστήματος.

Οι ερευνητές δίνουν περισσότερες λεπτομέρειες για κάθε μία από τις επιθέσεις στη συνέχεια. Ο πρώτος στόχος ήταν ο φορητός υπολογιστής Dell Inspiron 15. Ο χρησιμοποιούμενος αισθητήρας, από την Goodix, υποστηρίζει το Windows Hello, και το SDCP υποστηρίζεται και σε συστήματα Linux.

Η έκδοση του Linux παρείχε στους ερευνητές ενδείξεις σχετικά με την υλοποίηση της επίθεσης και την παράκαμψη. Στα Windows, ακολουθείται μια διαδικασία εγγραφής προδιαγραφών του SDCP. Ωστόσο, αυτό δεν συμβαίνει στο Linux. Η κύρια διαφορά είναι ότι στα Windows, δημιουργείται ένα αναγνωριστικό σαν μια “λειτουργία MAC στον κεντρικό υπολογιστή και επικυρώνεται στον αισθητήρα”. Αυτό αποτρέπει τη χρήση αυθαίρετων αναγνωριστικών. Στο Linux, το πρόγραμμα οδήγησης του κεντρικού υπολογιστή δημιουργεί το αναγνωριστικό και το στέλνει στον αισθητήρα για αποθήκευση.

Οι ερευνητές ανακάλυψαν, μετά από κάποιες λανθασμένες δοκιμές, ήταν δυνατή η χρήση της βάσης δεδομένων προτύπων του Linux (και επομένως και του αναγνωριστικού) για τον έλεγχο ταυτότητας. Χρειαζόταν μια επίθεση man in the middle για να ξαναγράψει τα πακέτα των ρυθμίσεων που θα χρησιμοποιήσει η συσκευή.

Η δεύτερη συσκευή, το Lenovo Thinkpad T14, απαιτούσε μια διαφορετική προσέγγιση. Οι ερευνητές ανακάλυψαν ότι το SDCP ήταν απενεργοποιημένο στο chip της συσκευής, παρόλο που υποστηριζόταν. Ο αισθητήρας Synaptic χρησιμοποίησε ένα προσαρμοσμένο TLS stack για την ασφαλή επικοινωνία μεταξύ κεντρικού υπολογιστή και αισθητήρα.

Έτσι διαμόρφωσαν μια άμεση επίθεση στο TLS. Μπορούσαν να διαπραγματευτούν ήδη με την TLS και να διαβάσουν το πιστοποιητικό πελάτη και τα βασικά δεδομένα. Τα δεδομένα ήταν κρυπτογραφημένα αλλά μετά από λίγο ψάξιμο, οι έρευνες διαπίστωσαν ότι το κλειδί κρυπτογράφησης προέρχεται από το όνομα προϊόντος και τον σειριακό αριθμό του μηχανήματος…. (η ασφάλεια στα καλύτερά της)

Έτσι οι ερευνητές δημιούργησαν μια επίθεση που τους επέτρεψε να διαβάσουν και να αποκρυπτογραφήσουν τα κρυπτογραφημένα δεδομένα, να διαπραγματευτούν την συνεδρία TLS με τον αισθητήρα, να απαριθμήσουν τα έγκυρα αναγνωριστικά προτύπων δακτυλικών αποτυπωμάτων, και να πλαστογραφήσουν τα έγκυρα αναγνωριστικά χρησιμοποιώντας το ψεύτικο δακτυλικό αποτύπωμα.

Η τελευταία συσκευή, το Microsoft Surface Pro χρησιμοποιεί ένα chip της ELAN. Οι ερευνητές έμειναν έκπληκτοι όταν ανακάλυψαν ότι δεν χρησιμοποιούσε το SDCP, αλλά cleartext USB επικοινωνία χωρίς έλεγχο ταυτότητας (!!!). Αυτός ο αισθητήρας ήταν ο πιο εύκολος να παρακαμφθεί λόγω παντελούς έλλειψης ασφάλειας.

giorgos

Ο Γιώργος ακόμα αναρωτιέται τι κάνει εδώ….