CVE-2022-39248

matrix-android-sdk2, Android için Matrix SDK'sıdır. 1.5.1 sürümünden önce, kötü niyetli bir homeserver ile işbirliği yapan bir saldırgan, gri kalkan gibi herhangi bir gösterge olmaksızın, meşru şekilde başka bir kişiden gelmiş gibi görünen mesajlar oluşturabilir. Ayrıca, kötü niyetli bir homeserver ile işbirliği yapan sofistike bir saldırgan, başka bir kullanıcıdan geliyormuş gibi görünen sahte to-device mesajları göndermek için hedefli bir saldırı gerçekleştirmek üzere bu güvenlik açığını kullanabilir. Bu, örneğin, bir kendi kendini doğrulama sırasında anahtar yedekleme sırrını enjekte etmeye, hedefli bir cihazın homeserver tarafından sahte olarak oluşturulmuş kötü niyetli bir anahtar yedeklemesini kullanmaya başlamasına olanak tanıyabilir. matrix-android-sdk2 daha sonra böyle bir anahtar yedeklemesini cihaz anahtarıyla imzalayarak, güveni matrix-android-sdk2 cihazına güvenen diğer cihazlara yayar. Bu saldırılar, Megolm ile şifrelenmiş to-device mesajlarını Olm yerine kabul eden bir protokol karışıklığı güvenlik açığı nedeniyle mümkündür. matrix-android-sdk2 1.5.1 sürümü, yalnızca Olm ile şifrelenmiş to-device mesajlarını kabul edecek ve başarılı bir şifre çözme sonrasında yedeklemeleri imzalamayı durduracak şekilde değiştirilmiştir. Tedbir amacıyla, diğer birkaç kontrol denetlenmiş veya eklenmiştir. Bu saldırı, kötü niyetli bir homeserver ile bir saldırgan arasında koordinasyon gerektirir, bu nedenle homeserver'larına güvenenlerin bir geçici çözüme ihtiyacı yoktur.