Hell Labs

Há algum tempo um banco passou a utilizar um sistema de verificação do computador do qual é realizado o acesso a seu sistema de internet banking, oferecendo suporte a diferentes sistemas operacionais incluindo Linux. O funcionamento desse sistema pode ser facilmente inferido com base nas chamadas feitas pela biblioteca de autenticação, dos símbolos públicos disponíveis e um pouco de dedução. O método utilizado é surpreendentemente simples tanto em conceito como em implementação; a descrição a seguir, obtida de uma breve análise das chamadas e símbolos disponíveis, pode ser de interesse dos usuários do sistema que desejem saber mais sobre os dados que são coletados de seus computadores.

O sistema de autenticação de máquina gera um hash a partir de dados coletados de diferentes componentes de hardware e de uma senha recebida. Os dados coletados são características do processador, memória, disco rígido e placa de rede.

• Processador: concatenação em ASCII de valores hexadecimais de registradores retornados por várias chamadas à instrução cpuid.
• Memória: representação decimal em ASCII de um valor derivado da quantidade de memória física ou tamanho do /proc/kcore.
• Disco rígido: concatenação em ASCII das strings de modelo e capacidade.
• Rede: representação ASCII do MAC address da interface em hexadecimal.

As strings de dados coletadas são processadas através da geração de hashes MD5 (utilizando a implementação de L. Peter Deutsch, Aladdin Enterprises) e posteriormente criptografadas. Os dados são reduzidos a um vetor de 32 bytes resultantes da concatenação de dois hashes MD5: o primeiro é calculado sobre as strings de CPU, HD e rede, e o segundo sobre CPU, memória, HD e rede. O algoritmo de criptografia utilizado é um triplo DES em modo EDE (utilizando um port de porções da biblioteca de criptografia em Java publicado pelo Legion of Bouncy Castle). As chaves utilizadas são a primeira metade do hash MD5 da string de senha de sessão para a primeira invocação, a segunda metade do hash MD5 da string de senha de sessão para a segunda invocação, e os bytes ímpares do hash MD5 da string de senha de sessão para a terceira invocação.

Alguns problemas de implementação reduzem a unicidade e a não-previsibilidade do hash gerado: a leitura dos dados de HD presume a existência de /proc/ide/hda e sistemas que utilizam SATA, SCSI ou libata (quase todos) retornarão uma string vazia, há considerável perda de precisão no processamento dos dados de memória obtidos, e o sistema requer a existência de uma interface chamada “eth0″ (que é, contudo, o caso mais comum), ou a string retornada será vazia. Adicionalmente, computadores similares (de mesmo modelo e configuração) diferirão apenas no MAC address da interface ethernet. O único dado que não pode ser estimado (endereço da interface de rede) pode ser obtido através de rede local, ou a totalidade dos dados pode ser obtida através da execução de um programa simples no computador em questão. Com base no hash que identifica o computador, é trivial simulá-lo a partir de outro sistema (bastando aplicar TDES-EDE com a senha fornecida). A utilização de dados redundantes ou de domínio restrito em vários pontos do sistema também sugere implicações nos valores calculados, mas a conseqüência exata só pode ser obtida por criptoanálise do algoritmo completo.

Exemplo de dados coletados (criptografia final feita sobre a senha “Avis Durgan”):

getCpu  = 68747541444D416369746E65681020444D41706D6553286E6F7220296D74303632202B30000000
getCpu2 = 68747541444D416369746E65681
getMem  = 512
getHd   = SAMSUNG SP0802N156368016
getHd2  = SAMSUNG SP0802N156368016
getNet  = 0011D80F05B0
in      = 30fbba7e84996466d9bde8fa04a7331835ee34e07e558cbc431beafd09857037
key     = 19fd912f8298a7e3859b3c6f5c81c48b199182a7853c5cc4
out     = 7ecb212d30b9701c784fe36b2384e4ef108c7b4109d9ea307b07e9b39b1afb65

O valor final pode ser obtido da biblioteca original com o seguinte programa em Java:

public class Kta
{
        static {
                System.loadLibrary("the_lib");
        }
        public native byte[] nfl(String s);
}

public class Test
{
        public static void main(String[] argv) {
                tzy.Kta fnord = new tzy.Kta();
                byte a[] = fnord.nfl(”Avis Durgan”);
        }
}

This entry was posted on Tuesday, February 26th, 2008 at 10:40 am and is filed under crypto, linux, pt_BR, reverseengineer. You can follow any responses to this entry through the RSS 2.0 feed. You can leave a response, or trackback from your own site.