এক্সচেঞ্জ দুর্বলতা: ডোমেন অ্যাডমিনিস্ট্রেটরের বিশেষাধিকারের উচ্চতা কীভাবে সনাক্ত করা যায়

এই বছর আবিষ্কৃত বিনিময়ে দুর্বলতা যেকোনো ডোমেন ব্যবহারকারীকে ডোমেন অ্যাডমিনিস্ট্রেটর অধিকার লাভ করতে এবং অ্যাক্টিভ ডিরেক্টরি (AD) এবং অন্যান্য সংযুক্ত হোস্টের সাথে আপস করতে দেয়। আজ আমরা আপনাকে বলব কিভাবে এই আক্রমণ কাজ করে এবং কিভাবে এটি সনাক্ত করা যায়।

এখানে এই আক্রমণ কিভাবে কাজ করে:

1. এক্সচেঞ্জ থেকে পুশ নোটিফিকেশন ফিচারে সাবস্ক্রাইব করার জন্য একজন আক্রমণকারী একটি সক্রিয় মেলবক্স সহ যেকোনো ডোমেন ব্যবহারকারীর অ্যাকাউন্ট দখল করে নেয়
2. আক্রমণকারী এক্সচেঞ্জ সার্ভারকে ঠকাতে NTLM রিলে ব্যবহার করে: ফলস্বরূপ, এক্সচেঞ্জ সার্ভার এনটিএলএম ওভার HTTP পদ্ধতি ব্যবহার করে আপস করা ব্যবহারকারীর কম্পিউটারের সাথে সংযোগ করে, যা আক্রমণকারী তখন এক্সচেঞ্জ অ্যাকাউন্টের শংসাপত্র সহ LDAP এর মাধ্যমে ডোমেন কন্ট্রোলারকে প্রমাণীকরণ করতে ব্যবহার করে।
3. আক্রমণকারী তাদের বিশেষাধিকার বাড়াতে এই এক্সচেঞ্জ অ্যাকাউন্টের শংসাপত্রগুলি ব্যবহার করে শেষ পর্যন্ত। এই শেষ ধাপটি একজন প্রতিকূল প্রশাসকের দ্বারাও করা যেতে পারে যার ইতিমধ্যেই প্রয়োজনীয় অনুমতি পরিবর্তন করার বৈধ অ্যাক্সেস রয়েছে। এই কার্যকলাপ সনাক্ত করার জন্য একটি নিয়ম তৈরি করে, আপনি এটি এবং অনুরূপ আক্রমণ থেকে সুরক্ষিত থাকবেন৷

পরবর্তীকালে, একজন আক্রমণকারী, উদাহরণস্বরূপ, ডোমেনের সমস্ত ব্যবহারকারীর হ্যাশ করা পাসওয়ার্ডগুলি পেতে DCSync চালাতে পারে৷ এটি তাকে বিভিন্ন ধরণের আক্রমণ বাস্তবায়নের অনুমতি দেবে - গোল্ডেন টিকিট আক্রমণ থেকে হ্যাশ ট্রান্সমিশন পর্যন্ত।

Varonis গবেষণা দল বিস্তারিতভাবে এই আক্রমণ ভেক্টর অধ্যয়ন করেছে এবং এটি সনাক্ত করার জন্য আমাদের গ্রাহকদের জন্য একটি নির্দেশিকা প্রস্তুত করেছে এবং একই সাথে তারা ইতিমধ্যেই আপস করা হয়েছে কিনা তা পরীক্ষা করে দেখেছে।

ডোমেন প্রিভিলেজ বৃদ্ধি সনাক্তকরণ

В ডেটা অ্যালার্ট একটি বস্তুর নির্দিষ্ট অনুমতি পরিবর্তন ট্র্যাক করতে একটি কাস্টম নিয়ম তৈরি করুন. ডোমেনে আগ্রহের বস্তুতে অধিকার এবং অনুমতি যোগ করার সময় এটি ট্রিগার হবে:

1. নিয়মের নাম উল্লেখ করুন
2. বিভাগটিকে "অধিকারের উচ্চতা" এ সেট করুন
3. "সমস্ত রিসোর্স প্রকার" এ রিসোর্স টাইপ সেট করুন
4. ফাইল সার্ভার = DirectoryServices
5. আপনি যে ডোমেনে আগ্রহী তা উল্লেখ করুন, উদাহরণস্বরূপ, নাম দ্বারা
6. একটি AD বস্তুতে অনুমতি যোগ করতে একটি ফিল্টার যোগ করুন
7. এবং "শিশু বস্তুতে অনুসন্ধান করুন" বিকল্পটি অনির্বাচিত রাখতে ভুলবেন না।

এবং এখন রিপোর্ট: একটি ডোমেন অবজেক্টের অধিকারের পরিবর্তন সনাক্তকরণ

একটি AD অবজেক্টের অনুমতিতে পরিবর্তনগুলি খুবই বিরল, তাই এই সতর্কতাকে ট্রিগার করে এমন যেকোনো কিছুর তদন্ত করা উচিত এবং করা উচিত। যুদ্ধে নিয়মটি চালু করার আগে প্রতিবেদনের চেহারা এবং বিষয়বস্তু পরীক্ষা করাও একটি ভাল ধারণা হবে।

আপনি ইতিমধ্যে এই আক্রমণের দ্বারা আপস করেছেন কিনা এই প্রতিবেদনটিও দেখাবে:

নিয়মটি সক্রিয় হয়ে গেলে, আপনি DatAlert ওয়েব ইন্টারফেস ব্যবহার করে অন্যান্য সমস্ত বিশেষাধিকার বৃদ্ধির ঘটনা তদন্ত করতে পারেন:

একবার আপনি এই নিয়মটি কনফিগার করলে, আপনি এই এবং অনুরূপ নিরাপত্তা দুর্বলতাগুলির বিরুদ্ধে নজরদারি করতে এবং রক্ষা করতে পারেন, AD ডিরেক্টরি পরিষেবা বস্তুগুলির সাথে ইভেন্টগুলি তদন্ত করতে পারেন এবং আপনি এই জটিল দুর্বলতার জন্য সংবেদনশীল কিনা তা নির্ধারণ করতে পারেন৷

উত্স: www.habr.com