KWallet

Los usuarios pueden gestionar sus carteras desde la ventana del Administrador de Carteras de KDE. Pueden agrupar o combinar carteras arrastrando y soltando los archivos. Si desean exportar información a otras ubicaciones, como unidades flash , la ventana les permite elegir si desean exportar los datos cifrados o no. Al proporcionar la contraseña maestra, también pueden importar los datos cifrados.

También es posible configurar las preferencias de las billeteras; el usuario puede establecer ciertas billeteras como predeterminadas. La configuración de cierre de billetera permite al usuario cerrar la billetera después de:

• Cerrar cuando no se utilice
• Cierra cuando se inicie el protector de pantalla.
• Ciérralo cuando la aplicación deje de usarlo.

El gestor de la cartera KDE cifra los datos almacenados en ella mediante el algoritmo de cifrado de bloques simétrico Blowfish en modo CBC. Para proteger la información del usuario, los datos cifrados con Blowfish se autentican con el algoritmo de hash SHA-1.

El cifrado Blowfish del gestor de carteras KDE ofrece un cifrado más rápido que Khufu, RC5, DES, IDEA y Trip-DES. Blowfish cifra a una velocidad de 18 ciclos de reloj por byte en microprocesadores de 32 bits.

El algoritmo Blowfish del gestor de monederos KDE se puede ejecutar en memoria en menos de 5 KB, y su estructura simple facilita la implementación y la determinación de su robustez. El algoritmo admite longitud de clave variable, que puede alcanzar hasta 448 bits, y permite operaciones básicas de suma de palabras y XOR de bits. ^{[ 7 ]}

Los usuarios pueden crear una cartera basada en GNU Privacy Guard (GnuPG o GPG) para almacenar contraseñas muy sensibles. Para ello, deben instalar la biblioteca GnuPG Made Easy. Una vez instalada la biblioteca y detectado GNU Privacy Guard (GnuPG o GPG), se les pedirá a los usuarios que elijan una clave para la nueva cartera. ^{[ 6 ]} Los usuarios también pueden cifrar contraseñas con el algoritmo de cifrado de bloques simétrico Blowfish, ya que la biblioteca de cifrado GNU Privacy Guard incluye el algoritmo DSA/Blowfish. ^{[ 8 ]}

• "kwallet-pam en KDE KWallet anterior a la versión 5.12.6 permite a los usuarios locales obtener la propiedad de archivos arbitrarios mediante un ataque de enlace simbólico."

• "El método fishProtocol::establishConnection en fish/fish.cpp de KDE kio-extras hasta la versión 20.04.0 realiza una llamada a cacheAuthentication incluso si el usuario no ha configurado la opción keepPassword. Esto puede provocar que KWallet almacene una contraseña de forma no deseada."
• "En KWallet, antes de la versión 14.12.0 de KDE Applications, kwalletd utiliza Blowfish con el modo ECB en lugar del modo CBC al cifrar el almacén de contraseñas, lo que facilita a los atacantes adivinar las contraseñas mediante un ataque de diccionario de códigos."

• La función hash SHA-1 utilizada en el gestor de monederos de KDE (KWallet) es vulnerable a fallos criptográficos. Google y CWI Amsterdam han demostrado que dos resúmenes SHA-1 idénticos muestran contenido PDF diferente . Varias empresas, entre ellas Microsoft , han dejado de ofrecer soporte para SHA-1; sin embargo, el gestor de monederos de KDE (KWallet) utiliza SHA-512 en versiones superiores a la 4.13 o con el módulo de autenticación Pluggable, o bien utiliza la función hash SHA-1.

• "SHA-1 no es resistente a colisiones, lo que facilita que atacantes que dependen del contexto realicen ataques de suplantación de identidad, como lo demuestran los ataques al uso de SHA-1 en TLS 1.2. NOTA: este CVE existe para proporcionar un identificador común para hacer referencia a este problema de SHA-1; la existencia de un identificador no es, por sí sola, una recomendación tecnológica." ^{[ 9 ]}

• "Se descubrió una vulnerabilidad en la forma en que se podían falsificar las firmas de certificados utilizando las colisiones encontradas en el algoritmo SHA-1. Un atacante podría aprovechar esta debilidad para crear firmas de certificados falsificadas. Este problema afecta a las versiones de GnuPG anteriores a la 2.2.18." ^{[ 10 ]}

• "Las funciones de mezcla en el generador de números aleatorios de Libgcrypt anterior a la versión 1.5.6, 1.6.x anterior a la 1.6.6 y 1.7.x anterior a la 1.7.3 y GnuPG anterior a la 1.4.21 facilitan a los atacantes la obtención de valores de 160 bits aprovechando el conocimiento de los 4640 bits anteriores." ^{[ 11 ]}

• "GnuPG 2.2.21 y 2.2.22 (y Gpg4win 3.1.12) presenta un desbordamiento de matriz , que provoca un fallo o posiblemente otro impacto no especificado, cuando una víctima importa una clave OpenPGP de un atacante y esta clave tiene preferencias AEAD . El desbordamiento se debe a un error en g10/key-check.c. NOTA: GnuPG 2.3.x no se ve afectado. GnuPG 2.2.23 es una versión corregida." ^{[ 12 ]}

• "GnuPG 1.x anterior a la versión 1.4.16 genera claves RSA utilizando secuencias de introducciones con ciertos patrones que introducen un canal lateral , lo que permite a atacantes físicamente cercanos extraer claves RSA mediante un ataque de texto cifrado elegido y criptoanálisis acústico durante el descifrado. NOTA: Normalmente no se espera que las aplicaciones se protejan de los ataques de canal lateral acústico, ya que esto es, en teoría, responsabilidad del dispositivo físico. Por consiguiente, los problemas de este tipo no suelen recibir un identificador CVE. Sin embargo, para este problema, el desarrollador ha especificado una política de seguridad en la que GnuPG debería ofrecer resistencia a los ataques de canal lateral, y las infracciones de la política de seguridad especificada por el desarrollador están dentro del alcance de CVE." ^{[ 13 ]}

• "El desbordamiento negativo de enteros en la función ksba_oid_to_str de Libksba anterior a la versión 1.3.2, tal como se utiliza en GnuPG, permite a atacantes remotos provocar una denegación de servicio (bloqueo) mediante un OID manipulado en un mensaje (1) S/MIME o (2) datos OpenPGP basados ​​en ECC , lo que desencadena un desbordamiento de búfer." ^{[ 14 ]}

• " Una vulnerabilidad de uso después de la liberación de memoria en kbx/keybox-blob.c en GPGSM en GnuPG 2.x a 2.0.16 permite a atacantes remotos causar una denegación de servicio (bloqueo) y posiblemente ejecutar código arbitrario a través de un certificado con un gran número de nombres alternativos del sujeto , lo cual no se maneja adecuadamente en una operación de reallocación al importar el certificado o verificar su firma." ^{[ 15 ]}

• "En GnuPG anterior a la versión 2.2.8, el archivo mainproc.c gestiona incorrectamente el nombre de archivo original durante las acciones de descifrado y verificación, lo que permite a atacantes remotos falsificar la salida que GnuPG envía en el descriptor de archivo 2 a otros programas que utilizan la opción "—status-fd 2". Por ejemplo, los datos de OpenPGP podrían representar un nombre de archivo original que contiene caracteres de salto de línea junto con los códigos de estado GOODSIG o VALIDSIG." ^{[ 16 ]}

• "La función de verificación de integridad en OpenPGP, al manejar un mensaje que fue cifrado usando el modo de retroalimentación de cifrado (CFB) , permite a atacantes remotos recuperar parte del texto plano a través de un ataque de texto cifrado elegido cuando se conocen los primeros 2 bytes de un bloque de mensaje y hay un oráculo u otro mecanismo disponible para determinar si falló una verificación de integridad." ^{[ 17 ]}

• " Un desbordamiento de búfer basado en el montón en la función ask_outfile_name en openfile.c para GnuPG (gpg) 1.4 y 2.0, cuando se ejecuta de forma interactiva, podría permitir a los atacantes ejecutar código arbitrario a través de mensajes con expansiones de "escape de C", que hacen que la función make_printable_string devuelva una cadena más larga de lo esperado al construir un mensaje." ^{[ 18 ]}

• "GnuPG 1.4.6 y versiones anteriores, y GPGME anterior a la versión 1.1.4, cuando se ejecutan desde la línea de comandos, no distinguen visualmente las partes firmadas y no firmadas de los mensajes OpenPGP con múltiples componentes, lo que podría permitir a atacantes remotos falsificar el contenido de un mensaje sin ser detectados." ^{[ 19 ]}

• "En GnuPG anterior a la versión 2.2.8, el archivo mainproc.c gestiona incorrectamente el nombre de archivo original durante las acciones de descifrado y verificación, lo que permite a atacantes remotos falsificar la salida que GnuPG envía en el descriptor de archivo 2 a otros programas que utilizan la opción "—status-fd 2". Por ejemplo, los datos de OpenPGP podrían representar un nombre de archivo original que contiene caracteres de salto de línea junto con los códigos de estado GOODSIG o VALIDSIG." ^{[ 20 ]}

• "kbx/keybox-search.c en GnuPG anterior a 1.4.19, 2.0.x anterior a 2.0.27 y 2.1.x anterior a 2.1.2 no maneja correctamente los desplazamientos a la izquierda de bits , lo que permite a atacantes remotos causar una denegación de servicio (operación de lectura no válida) a través de un archivo de llavero manipulado, relacionado con extensiones de signo y " memcpy con rangos superpuestos". ^{[ 21 ]}

• Se descubrió un problema en password-store.sh en pass en Simple Password Store 1.7.x anterior a 1.7.2. La rutina de verificación de firma analiza la salida de GnuPG con una expresión regular incompleta , lo que permite a atacantes remotos falsificar firmas de archivos en archivos de configuración y scripts de extensión. Modificar el archivo de configuración permite al atacante inyectar claves de cifrado adicionales bajo su control, revelando así las contraseñas al atacante. Modificar los scripts de extensión permite al atacante ejecutar código arbitrario. ^{[ 22 ]}