Предупреждение о безопасности: критические уязвимости в текущей версии протокола v1.6.3

[vt72983]

Предупреждение для пользователей

В ходе аудита исходного кода и архитектуры библиотеки CryptoLayer (v1.6.3) был выявлен ряд критических проблем безопасности, которые в текущем виде не позволяют гарантировать конфиденциальность и целостность передаваемых данных.

Настоятельно не рекомендуется использовать библиотеку для защиты реальной переписки или конфиденциальных данных до полного устранения архитектурных недостатков.

---

Краткий перечень выявленных проблем

• Уязвимость протокола к атакам MITM: текущая схема рукопожатия и первичного обмена ключами позволяет активному наблюдателю в канале перехватывать и расшифровывать трафик без уведомления участников.
• Недостаточная длина сверяемого отпечатка ключей: сверка всего 8 байт делает процедуру верификации ненадежной.
• Уязвимости файловой системы: отсутствие валидации идентификаторов узлов позволяет осуществлять несанкционированную запись файлов за пределами рабочей директории.
• Обработка неаутентифицированных сообщений: возможность отображения сообщений в интерфейсе до завершения криптографического рукопожатия.
• Логические ошибки транспортного уровня: проблемы с ротацией потоков и проверкой временных меток.

[Woralem]

Недостаточная длина сверяемого отпечатка - исправлено в #28. Отпечаток больше не берётся из 8 байт: ключ подписи целиком хешируется SHA-256, пользователю показываются первые 160 бит группами по 4 символа. Тем же PR исправлен и вывод симметричного ключа - ECDH-секрет больше не уходит в AES напрямую, а прогоняется через HKDF с контекстом, привязанным к обоим публичным ключам, поэтому ключ сеанса нельзя переиспользовать в другом контексте

Уязвимости файловой системы - исправлено в #21. Идентификатор узла проходит аллоулист (ровно 64 символа, только строчный hex), так что ни ../, ни абсолютный путь, ни двоеточие в имя файла попасть не могут. Дополнительно путь проверяется через realpath на принадлежность каталогу known_nodes, что закрывает и обход через симлинк

Обработка неаутентифицированных сообщений - исправлено в #20 и #30. Обязательная проверка подписи включается до приёма ECDH-ключа собеседника, всё пришедшее до этого момента отбрасывается, а прикладной уровень пропускает пакеты с текстом только в состоянии READY. В #30 закрыт остаток: раньше невалидный служебный пакет всё равно сдвигал этап рукопожатия, из-за чего стек мог встать намертво в ожидании данных, которые уже никогда не придут; теперь этап переключается только после того, как ядро реально приняло пакет, а все ожидания рукопожатия ограничены таймаутом.

Логические ошибки транспортного уровня - частично. Ретрансмиссия, дедупликация по хешу пакета и сборка потока по chunk_id уже в dev. Остаток возьму следующим PR планирую TTL и лимиты на незавершённые потоки, проверку границ chunk_count/chunk_id и симметричный порог по времени

Уязвимость протокола к атакам MITM - тут хотелось бы прояснить по реальности проблемы

Подмена ключей в процессе работы закрыта: после #20 и #28 ECDH-ключ принимается только при уже включённой проверке подписи, а ключ сеанса привязан к обоим публичным ключам, так что тихо встроиться в установленное соединение нельзя

Остаётся первый контакт, и это свойство модели доверия. Доверие бутстрапится по TOFU: пользователи сверяют отпечаток ключа по независимому каналу. Убирать ручную сверку человеком лично я не планирую - заменить её нечем. Без предварительно распространённого корня доверия или центрального сервера идентификаций у сторон просто нет способа отличить ключ собеседника от ключа посредника, и любая «автоматическая» проверка была бы имитацией

Так работают и системы, которым принято доверять. В Signal есть safety numbers, которые собеседники сверяют вручную; при смене ключа появляется предупреждение, но подтверждает его человек. В SSH при первом подключении выводится The authenticity of host ... can't be established с отпечатком ключа, и решение снова принимает человек - дальше ключ запоминается в known_hosts и подмена уже детектируется. CryptoLayer в том как я его вижу следует ровно этой схеме

[vt72983]

Позже проверю, сработали ли фиксы. Отвечу через 48 часов.

[Woralem]

Позже проверю, сработали ли фиксы. Отвечу через 48 часов.

Кстати, не по теме вопроса, ты же в CTF участвуешь? Я просто команду собираю чтоб лутать цтфки различные, сам неплохо разбираюсь в криптографии и форензике, также с реверсом и стегано

[vt72983]

Кстати, не по теме вопроса, ты же в CTF участвуешь? Я просто команду собираю чтоб лутать цтфки различные, сам неплохо разбираюсь в криптографии и форензике, также с реверсом и стегано

Очень редко участвую и в основном в Alfa CTF. Но не против поучаствовать, если найду время, так как сейчас занят ведением бизнеса. Могу попробовать выделить время. Из своих достижений могу выделить, что взламывал Телеграм, где мне после платили 500$ https://tonviewer.com/transaction/18cbc35c67fd660c196fabdc41ffd6f4172672e0cc33d6dd815087c902df96a1, а также нахожусь в списке https://msrc.microsoft.com/special-mention за 2026 год под своим никнеймом ;)

И еще писал статью на Habr – https://habr.com/ru/articles/1061634/

[Woralem]

Кстати, не по теме вопроса, ты же в CTF участвуешь? Я просто команду собираю чтоб лутать цтфки различные, сам неплохо разбираюсь в криптографии и форензике, также с реверсом и стегано

Очень редко участвую и в основном в Alfa CTF. Но не против поучаствовать, если найду время, так как сейчас занят ведением бизнеса. Могу попробовать выделить время. Из своих достижений могу выделить, что взламывал Телеграм, где мне после платили 500$ https://tonviewer.com/transaction/18cbc35c67fd660c196fabdc41ffd6f4172672e0cc33d6dd815087c902df96a1, а также нахожусь в списке https://msrc.microsoft.com/special-mention за 2026 год под своим никнеймом ;)

И еще писал статью на Habr – https://habr.com/ru/articles/1061634/

Понятно, я просто в этом году решил что хватит уже читать только теорию, да пора практиковаться, мой первый ctf кстати был Alfa, я участвовал соло и в школьном треке, занял насколько я помню 19 место и был топ 2 по борде на площадке в Сочи

Я тогда до сих пор не понял как расчитывался рейтинг на оффлайн площадках поэтому был именно топ 2 по очкам. Выступал под ником ELA (сокращённое название моего с командой проекта).

После этого участвовал в куче межнар CTF в том числе и THcon где занял первое место, в основном там занимался pwn.

Из баг баунти только нашёл пару уяз что у согаза которые закрыли как info и больше этим не занимался.

[vt72983]

А ты крут))
Отличное начало!
Желаю удачи тебе в этом направлении =)