CVE-2022-39250

Matrix JavaScript SDK, JavaScript üçün Matrix Klient-Server proqram təminatı development kitidir (SDK). Versiya 19.7.0-dan əvvəl zərərli homeserver ilə əməkdaşlıq edən hücumçu iki istifadəçi arasındakı verifikasiya prosesinə müdaxilə edərək, istifadəçilərdən birinin kimliyini öz kross-imzalama (cross-signing) istifadəçi kimliyi ilə əvəz edə bilirdi. Bu, digər cihazın nəzərdə tutulmuş kimlik yerinə homeserver-in nəzarətində olan istifadəçi kimliyinə etibar etməsinə və ya onu verifikasiya etməsinə səbəb olardı. Zəiflik matrix-js-sdk-dəki bir xətadır və istifadəçi kimliklərinin və cihazlarının yoxlanılması və imzalanmasının iki ayrı mərhələdə həyata keçirilməsi, həmçinin bu mərhələlər arasında imzalanacaq açarların kifayət qədər düzgün sabitlənməməsi səbəbindən yaranmışdır. Hücum qismən server tərəfində kross-imzalama istifadəçi kimliklərinin Matrix cihazları kimi qəbul edilməsi dizayn qərarı ilə mümkün olsa da, araşdırılan digər implementasiyalarda belə bir zəiflik aşkar edilməmişdir. Versiya 19.7.0-dan başlayaraq, matrix-js-sdk yalnız açara ID vasitəsilə istinad etmək əvəzinə, imzalanan açarın verifikasiya edilmiş açar olduğunu yenidən yoxlamaq üçün dəyişdirilmişdir. Cihaz ID-lərindən biri kross-imzalama açarı ilə üst-üstə düşdükdə xəta hesabatı vermək üçün əlavə yoxlama əlavə edilmişdir. Bu hücum zərərli homeserver və hücumçu arasında koordinasiya tələb etdiyindən, öz homeserver-lərinə etibar edənlər üçün xüsusi bir həll yolu tələb olunmur.