46、大规模抗议活动中的网状消息传递：破解 Bridgefy

大规模抗议活动中的网状消息传递：破解 Bridgefy

在大规模抗议活动中，网络通信往往受到限制，因此一些能够在无网络环境下使用的消息传递应用受到关注，Bridgefy 就是其中之一。本文将对 Bridgefy 进行深入分析，探讨其在安全性方面存在的问题，并介绍一些替代的网状应用。

1. Bridgefy 的应用背景

在 2020 年夏季，津巴布韦、白俄罗斯和泰国等国家出现政府强制关闭互联网的情况，媒体和社交媒体宣传 Bridgefy 作为应对这一情况的工具。Bridgefy 开发者报告称其应用的采用率有所上升。

2. 研究贡献

对 Bridgefy 的消息传递平台进行逆向工程，发现了多个安全漏洞，这些漏洞不仅使 Bridgefy 开发者所宣称的安全特性失效，也无法满足其在大规模抗议活动中使用的安全目标。具体包括：
- 用户跟踪与社交图构建 ：描述了多种跟踪 Bridgefy 用户以及实时或事后构建其社交互动图的方法。
- 用户模拟与中间人攻击 ：由于 Bridgefy 未实现有效的用户认证机制，攻击者可以模拟任意用户，并将此攻击扩展为中间人攻击，从而破坏公钥加密。
- Bleichenbacher 攻击变体 ：提出了 Bleichenbacher 攻击的变体，利用约 2^17 个选择密文破解了 Bridgefy 的加密机密性。这些变体利用了 PKCS#1 v1.5 加密和 Gzip 压缩的组合。
- 网络破坏 ：利用压缩技术，通过发送单个“压缩炸弹”消息，可完全禁用