研究人员发现主要 E2EE 云存储提供商存在严重安全漏洞

网络安全研究人员在各种端到端加密（E2EE）云存储平台中发现了严重的加密问题，这些问题可能被利用来泄露敏感数据。

苏黎世联邦理工学院的研究人员乔纳斯-霍夫曼（Jonas Hofmann）和Kien Tuong Truong说：“这些漏洞的严重程度不一：在许多情况下，恶意服务器可以注入文件、篡改文件数据，甚至直接访问明文。值得注意的是，我们的许多攻击以同样的方式影响了多个提供商，揭示了独立加密设计中的共同失效模式。”

发现的弱点是对 Sync、pCloud、Icedrive、Seafile 和 Tresorit 等五大提供商进行分析的结果。所设计的攻击技术依赖于对手控制的恶意服务器，然后利用该服务器攻击服务提供商的用户。

云存储系统中发现的漏洞简述如下：

• 同步，恶意服务器可用于破坏上传文件的机密性，以及注入文件和篡改其内容
• pCloud，恶意服务器可被用来破坏上传文件的机密性，以及注入文件和篡改其内容
• Seafile，恶意服务器可用于加速用户密码的暴力破解，以及注入文件和篡改其内容
• Icedrive，恶意服务器可被用来破坏上传文件的完整性，以及注入文件和篡改其内容
• Tresorit：恶意服务器可用于在共享文件时提供非真实密钥，并篡改存储中的某些元数据。

这些攻击属于 10 大类之一，它们违反保密性、以文件数据和元数据为目标，并允许注入任意文件：

• 缺乏对用户密钥材料的验证（同步和 pCloud）
• 使用未经验证的公钥（Sync 和 Tresorit）
• 加密协议降级（Seafile）、
• 链接共享陷阱（同步）
• 使用未经验证的加密模式，如CBC（Icedrive和Seafile）
• 未经验证的文件分块（Seafile 和 pCloud）
• 篡改文件名和位置（同步、pCloud、Seafile和Icedrive）
• 篡改文件元数据（影响所有五个提供商）
• 通过结合元数据编辑攻击和利用共享机制中的怪癖，将文件夹注入用户的存储空间（Sync）
• 将恶意文件注入用户存储（pCloud）

“我们的攻击并非都是复杂的攻击，这意味着不一定精通密码学的攻击者也能做到。事实上，我们的攻击具有很强的实用性，不需要大量资源就能实施，”研究人员在随附的论文中说。

“此外，虽然从密码学的角度来看，其中一些攻击并不新颖，但它们强调了实际部署的 E2EE 云存储在微不足道的层面上就会失败，通常不需要更深入的密码分析就能破解。”

虽然 Icedrive 在 2024 年 4 月底负责任地披露了已发现的问题，但它选择不解决这些问题，Sync、Seafile 和 Tresorit 也承认了这份报告。黑客新闻》已分别联系了这几家公司，希望他们能发表进一步评论，如果有回复，我们将及时更新。

伦敦国王学院（King’s College London）和苏黎世联邦理工学院（ETH Zurich）的一组学者在六个多月前发现了针对 Nextcloud E2EE 功能的三种不同攻击，这些攻击可被滥用来破坏保密性和完整性保证。

研究人员当时表示：“这些漏洞使得恶意的Nextcloud服务器可以轻而易举地访问和操纵用户的数据，”他们强调，要解决这些问题，就必须将所有服务器行为和服务器生成的输入视为对抗性的。

早在 2022 年 6 月，苏黎世联邦理工学院的研究人员也展示了 MEGA 云存储服务中的一些关键安全问题，这些问题可能被用来破坏用户数据的保密性和完整性。

各公司的回应

Icedrive – 我们知道这篇研究论文。该论文描述了在 “被破坏的服务器 ”威胁模式下可能发生的攻击，即对手获得对文件服务器的完全控制权，可以修改或删除文件。论文还提到使用 MITM 服务器，该服务器必须能够解密 HTTPS/SSL 流量。

我们希望向用户保证，存储在我们服务器上的零知识加密数据不会有任何实际危险–不知道口令就无法解密。如果有人完全控制了文件服务器（这本身就不是一件容易的事）并篡改了用户的文件，我们的应用程序会使用文件完整性检查功能检测到这一情况，并不会解密文件，而是发出错误警告。

我们会不断改进我们的应用程序和服务，修复问题并添加新功能。我们将仔细审查我们的加密方法并进行更新，以符合当前的行业标准。

同步 – 我们的安全团队在 10 月 11 日发现了这些问题，并已迅速采取措施加以解决。我们还与研究团队进行了联系，以分享研究结果并合作制定下一步措施。

链接上的潜在数据泄漏问题（如报告所述）已得到修复，我们正在快速修复其余的潜在问题。正如研究论文所概述的那样，这些漏洞是以服务器被入侵为借口而存在的。没有证据表明这些漏洞已被利用或文件数据已被访问。

我们知道，使用 Sync 意味着对我们的信任。但端到端加密的承诺是，您不需要信任任何人，甚至不需要信任我们。这一理念是我们加密模式的核心，也是我们工作的核心。