Meari մանկական տեսախցիկի անվտանգության խոցելիությունը․ ինչն է Timmy-ում այլ կերպ

Galaxus-ը հայտնել է ազատ հասանելի մանկական տեսախցիկների ձայնագրությունների մասին, իսկ The Verge-ը՝ Meari-ի մոտավորապես 1,1 միլիոն տուժած սարքերի մասին։ Ինձ համար հետևությունը հստակ է․ մուտքի համակարգը չի պաշտպանի մանկասենյակը, եթե դրա հետևում գործող հարթակը յուրաքանչյուր սարքի հաղորդագրությունները, պատկերներն ու բանալիները պատշաճ կերպով չի տարանջատում։ Timmy-ն չի լուծում աշխարհում առկա անվտանգության բոլոր խնդիրները։ Սակայն Timmy-ի մեդիայի և զուգակցման համար կարևոր գաղտնիքները չեն պահվում ամպային տեսախցիկների հարթակում։

Ինչն է, ըստ երևույթին, ձախողվել Meari-ի դեպքում

Հանրային զեկույցներում նկարագրվում է այլ ապրանքանիշերով վաճառվող՝ «white-label» հարթակ։ Սպառողին ներկայացվող բազմաթիվ ապրանքանիշեր վաճառել են տեսախցիկներ, որոնք հիմնված էին նույն Meari/CloudEdge ենթակառուցվածքի վրա։ Հենց այդ պատճառով է դեպքը կարևոր․ երբ ընդհանուր հարթակը սխալ է սահմանում հասանելիության թույլտվությունների սահմանները, խնդիրը չի սահմանափակվում մեկ անպաշտպան տեսախցիկով, այլ վտանգի տակ է դնում սարքերի ամբողջ պարկը։

Նկարագրված պատկերը չի սահմանափակվում թույլ լռելյայն գաղտնաբառերով։ Աղբյուրները նշում են MQTT հաղորդագրություններ՝ առանց յուրաքանչյուր սարքի բաժանորդագրությունները պատշաճ վերահսկելու, հանրությանը հասանելի պատկերների URL-ներ, պատկերների թույլ քողարկում, ինչպես նաև անփոփոխ կամ հավելվածից դուրս բերվող բանալիներ։ Սա հարթակի ձախողում է․ ենթակառուցվածքը կարող էր բացահայտել տվյալներ, որոնք երբեք չպետք է հասանելի լինեին մեկ այլ հաշվին։

Ինչպես է Timmy-ն ստեղծում գաղտնիքը

Timmy-ի չորս նիշից բաղկացած կոդը դիտավորյալ գաղտնիք չէ։ Ծրագրային կոդում այն պարզապես կապ հաստատելու հանդիպման կետ է․ հավելվածը դրանից ստեղծում է meetingKey հանդիպման բանալի, որպեսզի երկու սարքերն էլ գտնեն Firestore-ում հանրային բանալիների նույն փոխանակումը։ Մասնավոր ECDH բանալիները երբեք չեն լքում սարքերը։

Այնուհետև երկու սարքերն էլ հաշվարկում են նույն P-256 ECDH ընդհանուր գաղտնիքը։ Զուգակցման բանալին ստացվում է տեղում՝ հենց սարքերում։ Երկնիշ SAS արժեքը ստացվում է ընդհանուր գաղտնիքից և ըստ հերթականության դասավորված երկու հանրային բանալիներից։ Եթե որևէ մեկը միջամտի բանալիների փոխանակմանը, սարքերը տարբեր թվեր կցուցադրեն՝ օգտատերերին հուշելով չհաստատել զուգակցումը։

sequenceDiagram
    participant Baby as Baby device
    participant Firestore as Firestore meeting point
    participant Parent as Parent device
    participant Turn as TURN relay

    Baby->>Baby: Generate P-256 ECDH keypair
    Parent->>Parent: Generate P-256 ECDH keypair
    Baby->>Firestore: Write public key only under meetingKey
    Parent->>Firestore: Write public key only under meetingKey
    Firestore-->>Baby: Parent public key
    Firestore-->>Parent: Baby public key
    Baby->>Baby: Compute sharedSecret + SAS
    Parent->>Parent: Compute sharedSecret + SAS
    Baby-->>Parent: Humans compare SAS on both screens
    Baby->>Firestore: Write SDP/ICE encrypted with AES-256-GCM
    Parent->>Firestore: Write SDP/ICE encrypted with AES-256-GCM
    Baby-)Turn: WebRTC media as DTLS/SRTP packets
    Turn-)Parent: Relay forwards encrypted packets
    Note over Turn: TURN sees network metadata, not media keys
        

Ինչու հնարավոր չէ աննկատ դիտել WebRTC մեդիան

WebRTC-ն պարզապես «տեսանյութ ուղարկելը» չէ։ Նախքան մեդիայի փոխանցումը սարքերը կատարում են կապի հաստատման DTLS գործընթաց։ Ձայնի և տեսանյութի SRTP բանալիները ստացվում են այդ պաշտպանված կապից։ Այնուհետև մեդիա փաթեթները գաղտնագրվում են SRTP-ով։ TURN սերվերը կարող է փոխանցել այդ փաթեթները, բայց չի ստանում ձայնը կամ տեսանյութը վերծանելու համար անհրաժեշտ բանալիները։

Timmy-ն դրանից առաջ ևս մեկ պաշտպանական շերտ է ավելացնում․ ազդանշանավորման տվյալները՝ ներառյալ SDP առաջարկները, SDP պատասխանները և ICE թեկնածուները, գաղտնագրվում են AES-256-GCM-ով նախքան Firestore հասնելը։ Firestore-ն օգնում է սարքերին համաձայնեցնել կապը․ այնտեղ չպետք է պահվեն չգաղտնագրված տեսանյութ, ձայն կամ ազդանշանավորման տվյալներ։

Ինչ չի պնդում Timmy-ն

Ոչ մի լուրջ մանկական մոնիտոր չպետք է պնդի, թե լիովին անխոցելի է։ Եթե հեռախոսը կոտրվել կամ վերահսկողության տակ է հայտնվել, ցանկացած հավելված կարող է հարձակման թիրախ դառնալ։ Հավելվածի վնասաբեր հավաքածուն փոխում է ռիսկի մոդելը։ Սերվերի կարգավորումները նույնպես պետք է շարունակեն ճիշտ մնալ։ Timmy-ի ավելի սահմանափակ պնդումը վերաբերում է ճարտարապետությանը․ այն չի ստեղծում մանկասենյակի մեդիայի այնպիսի նյութեր, որոնք սերվերային համակարգը կարող է կարդալ, և անվտանգության համար կարևոր զուգակցման տրամաբանությունը հասանելի է դարձնում հանրային հիմնական նախագծում ստուգելու համար։

Կարդալ կոդը

• ECDH և SAS՝ Timmy Core-ում
• Հանդիպման բանալի, փաստաթղթի բանալի և AES-GCM
• Firestore-ի կանոններ՝ սեսիաների և զուգակցման համար
• Անվտանգության փաստաթղթեր հիմնական նախագծում

Աղբյուրներ

• Մանկական տեսախցիկների ձայնագրությունները ազատ հասանելի էին · Galaxus
• Մեկ միլիոն մանկական մոնիտոր և անվտանգության տեսախցիկ հեշտությամբ հասանելի էին հաքերներին դիտելու համար · The Verge
• ոչ ոք երեխային անկյուն չի դնում · Sammy Azdoufal
• Նույն դեպքի համար ծնողների ուղեցույց · Baby Monitor Timmy

← Վերադառնալ բլոգ