Une analyse compl\u00e8te des protocoles cryptographiques utilis\u00e9s dans l’application suisse de messagerie crypt\u00e9e Threema a r\u00e9v\u00e9l\u00e9 un certain nombre de failles qui pourraient \u00eatre exploit\u00e9es pour briser les protections d’authentification et m\u00eame r\u00e9cup\u00e9rer les cl\u00e9s priv\u00e9es des utilisateurs.<\/p>\n
Les sept attaques couvrent trois mod\u00e8les de menace diff\u00e9rents, selon<\/a> aux chercheurs de l’ETH Zurich Kenneth G. Paterson, Matteo Scarlata et Kien Tuong Truong, qui ont signal\u00e9 les probl\u00e8mes \u00e0 Threema le 3 octobre 2022. Les faiblesses ont depuis \u00e9t\u00e9 corrig\u00e9es dans le cadre de mises \u00e0 jour<\/a> publi\u00e9 par la soci\u00e9t\u00e9 le 29 novembre 2022.<\/p>\n Threema est une application de messagerie crypt\u00e9e utilis\u00e9e par plus de 11 millions d’utilisateurs en octobre 2022. “La s\u00e9curit\u00e9 et la confidentialit\u00e9 sont profond\u00e9ment ancr\u00e9es dans l’ADN de Threema”, la soci\u00e9t\u00e9 r\u00e9clamations<\/a> sur son site Internet.<\/p>\n Officiellement utilis\u00e9 par le gouvernement suisse et l’arm\u00e9e suisse, il est \u00e9galement annonc\u00e9 comme une alternative s\u00e9curis\u00e9e aux c\u00f4t\u00e9s d’autres services tels que Signal, WhatsApp appartenant \u00e0 Meta et Telegram.<\/p>\n Alors que Threema a \u00e9t\u00e9 victime de audits de code tiers<\/a> au moins deux fois – une fois en 2019 et une deuxi\u00e8me fois en 2020 – les derni\u00e8res d\u00e9couvertes montrent qu’elles n’\u00e9taient pas assez approfondies pour d\u00e9couvrir les probl\u00e8mes pr\u00e9sents dans le “c\u0153ur cryptographique de l’application”.<\/p>\n “Id\u00e9alement, toute application utilisant de nouveaux protocoles cryptographiques devrait \u00eatre accompagn\u00e9e de ses propres analyses de s\u00e9curit\u00e9 formelles (sous la forme de preuves de s\u00e9curit\u00e9) afin de fournir de solides garanties de s\u00e9curit\u00e9”, ont d\u00e9clar\u00e9 les chercheurs.<\/p>\n En un mot, les attaques pourraient ouvrir la voie \u00e0 un large \u00e9ventail de sc\u00e9narios d’exploitation, \u00e0 savoir permettre \u00e0 un attaquant de se faire passer pour un client, r\u00e9organiser la s\u00e9quence de messages \u00e9chang\u00e9s entre deux parties, cloner le compte d’un utilisateur victime, et m\u00eame tirer parti de la sauvegarde. m\u00e9canisme de r\u00e9cup\u00e9ration de la cl\u00e9 priv\u00e9e de l’utilisateur.<\/p>\n Les deux derni\u00e8res voies d’attaque, qui n\u00e9cessitent un acc\u00e8s direct \u00e0 l’appareil de la victime, pourraient avoir de graves cons\u00e9quences, car elles permettent \u00e0 l’adversaire d’acc\u00e9der furtivement aux futurs messages des utilisateurs \u00e0 leur insu.<\/p>\n Un cas de rejouer<\/a> et une attaque par r\u00e9flexion li\u00e9e \u00e0 son application Android qui se produit lorsque les utilisateurs r\u00e9installent l’application ou changent d’appareil, accordant \u00e0 un mauvais acteur l’acc\u00e8s aux serveurs Threema pour relire les anciens messages. UN attaque de rejeu similaire<\/a> a \u00e9t\u00e9 identifi\u00e9 en janvier 2018.<\/p>\n Enfin et surtout, un adversaire pourrait \u00e9galement mettre en sc\u00e8ne ce qu’on appelle une attaque Kompromat dans laquelle un serveur malveillant trompe un client “en cryptant involontairement un message du choix du serveur qui peut \u00eatre transmis \u00e0 un autre utilisateur”.<\/p>\n Il convient de noter que cette attaque avait d\u00e9j\u00e0 \u00e9t\u00e9 signal\u00e9e \u00e0 Threema par le chercheur de l’Universit\u00e9 d’Erlangen-Nuremberg, Jonathan Krebs, incitant l’entreprise \u00e0 correctifs de navire<\/a> en d\u00e9cembre 2021 (version 4.62 pour Android et version 4.6.14 pour iOS).<\/p>\n “L’utilisation de biblioth\u00e8ques modernes et s\u00e9curis\u00e9es pour les primitives cryptographiques ne conduit pas, \u00e0 elle seule, \u00e0 une conception de protocole s\u00e9curis\u00e9e”, ont d\u00e9clar\u00e9 les chercheurs. “Des biblioth\u00e8ques comme NaCl<\/a> ou alors libsignal<\/a> peut \u00eatre utilis\u00e9 \u00e0 mauvais escient lors de la construction de protocoles plus complexes et les d\u00e9veloppeurs doivent faire attention \u00e0 ne pas se laisser bercer par un faux sentiment de s\u00e9curit\u00e9.”<\/p>\n “Alors que le mantra” ne lancez pas votre propre crypto “est d\u00e9sormais largement connu, il devrait \u00eatre \u00e9tendu \u00e0” ne lancez pas votre propre protocole cryptographique “(en supposant qu’il en existe d\u00e9j\u00e0 un qui r\u00e9ponde aux exigences du d\u00e9veloppeur)”, ont-ils ajout\u00e9. “Dans le cas de Threema, le protocole C2S sur mesure pourrait \u00eatre remplac\u00e9 par TLS<\/a>.”<\/p>\n Lorsqu’il a \u00e9t\u00e9 contact\u00e9 pour commenter, Threema a d\u00e9clar\u00e9 \u00e0 The Hacker News qu’il avait publi\u00e9 un nouveau protocole de communication appel\u00e9 Ibex<\/b> cela rend “certains des probl\u00e8mes obsol\u00e8tes”, ajoutant qu’il “a agi instantan\u00e9ment pour mettre en \u0153uvre des correctifs pour tous les r\u00e9sultats en quelques semaines”.<\/p>\n “Bien que certaines des d\u00e9couvertes […] peut \u00eatre int\u00e9ressant d’un point de vue th\u00e9orique, aucun d’entre eux n’a jamais eu d’impact consid\u00e9rable dans le monde r\u00e9el \u00bb, poursuit la soci\u00e9t\u00e9 c’est not\u00e9<\/a>. “La plupart supposent des conditions pr\u00e9alables \u00e9tendues et irr\u00e9alistes qui auraient des cons\u00e9quences bien plus importantes que la d\u00e9couverte respective elle-m\u00eame.”<\/p>\n Il a \u00e9galement soulign\u00e9 que certaines des attaques misent sur l’acc\u00e8s physique \u00e0 un appareil mobile d\u00e9verrouill\u00e9 sur une p\u00e9riode prolong\u00e9e, moment auquel “l’ensemble de l’appareil doit \u00eatre consid\u00e9r\u00e9 comme compromis”.<\/p>\n L’\u00e9tude arrive pr\u00e8s de six mois apr\u00e8s que les chercheurs de l’ETH Zurich ont d\u00e9taill\u00e9 les lacunes critiques du service de stockage en nuage MEGA qui pourraient \u00eatre utilis\u00e9es pour casser les cl\u00e9s priv\u00e9es et compromettre compl\u00e8tement la confidentialit\u00e9 des fichiers t\u00e9l\u00e9charg\u00e9s.<\/p>\n Puis en septembre 2022, un autre groupe de chercheurs divulgu\u00e9<\/a> l’h\u00f4te de failles de s\u00e9curit\u00e9<\/a> dans le Matrice<\/a> protocole de communication d\u00e9centralis\u00e9 en temps r\u00e9el qui permet \u00e0 un op\u00e9rateur de serveur malveillant de lire des messages et d’usurper l’identit\u00e9 des utilisateurs, compromettant ainsi la confidentialit\u00e9 et l’authenticit\u00e9 du service.<\/p>\n <\/p>\n