Summary

  • Редакция архитектуры KEYTRANS от 1 ноября добавила раздел о целостности клиента; в тексте от 7 октября такого раздела не было.
  • Если оператор доставит одному человеку изменённый код или конфигурацию, он сможет отключить проверку доказательств и наблюдение либо подменить доверенные открытые ключи.

Криптографический журнал может хранить безупречную историю. Телефон всё равно должен захотеть её проверить. Одиннадцатая редакция проекта KEYTRANS впервые выделяет эту зависимость в отдельный раздел 7.3. Прозрачность ключей нужна, чтобы сервис не мог незаметно выдать разным людям разные открытые ключи одной учётной записи. Клиент запрашивает журнал, проверяет доказательства и сопоставляет их с ранее увиденным состоянием.

Но программу и конфигурацию журнала обычно распространяет тот же сервис. Проект прямо описывает последствия: для выбранного пользователя можно отключить проверку доказательств или мониторинг в изменённой версии приложения. Можно заменить открытый ключ журнала или независимой стороны на ключ, которым распоряжается оператор. Остальным журнал продолжит выглядеть последовательным. Уязвимым звеном станет конкретный проверяющий клиент.

В редакции 10 от 7 октября раздела о целостности клиента не было. Новый текст перечисляет четыре условия: безопасная работа кода на устройстве, надёжная реализация протокола, подлинная конфигурация журнала и точные локальные часы. Взломанное устройство может раскрыть личные ключи и сообщения. Откат сохранённого состояния стирает память о прежних проверках. Неверное время позволяет принять устаревший снимок журнала.

Авторы предлагают способы сократить этот риск. Публикация каждой версии программы в открытом дополняемом журнале до установки сделала бы адресную подмену заметнее. Открытый код и воспроизводимая сборка позволили бы сверять исполняемую программу с опубликованной версией. Защищённая загрузка, изоляция приложения, защита локального состояния и подтверждённое независимыми серверами время решают другие части задачи. Проект не сообщает о реальном взломе или внедрении этих мер. Datatracker указывает, что рабочая группа передала действующий проект в IESG для публикации.