RTOS Zephyr-এ 25টি দুর্বলতা, যার মধ্যে একটি ICMP প্যাকেটের মাধ্যমে শোষিত

এনসিসি গ্রুপের গবেষকরা প্রকাশিত বিনামূল্যে প্রকল্প নিরীক্ষা ফলাফল পশ্চিমা বাতাস, উন্নয়নশীল একটি রিয়েল-টাইম অপারেটিং সিস্টেম (RTOS), যার উদ্দেশ্য এমন ডিভাইসগুলিকে সজ্জিত করা যা ইন্টারনেট অফ থিংস ধারণা (IoT, ইন্টারনেট অফ থিংস) মেনে চলে৷ নিরীক্ষাকালে তা প্রকাশ্যে আসে 25 দুর্বলতা Zephyr-এ এবং MCUboot-এ 1টি দুর্বলতা। জেফির ইন্টেল কোম্পানিগুলির অংশগ্রহণে তৈরি করা হচ্ছে।

মোট, নেটওয়ার্ক স্ট্যাকে 6টি দুর্বলতা চিহ্নিত করা হয়েছে, 4টি কার্নেলে, 2টি কমান্ড শেল, 5টি সিস্টেম কল হ্যান্ডলারে, 5টি ইউএসবি সাবসিস্টেমে এবং 3টি ফার্মওয়্যার আপডেট পদ্ধতিতে। দুটি বিষয় সমালোচনামূলক, দুটি উচ্চ, 9টি মাঝারি, 9টি নিম্ন এবং 4টি বিবেচনার জন্য। জটিল সমস্যাগুলি IPv4 স্ট্যাক এবং MQTT পার্সারকে প্রভাবিত করে, বিপজ্জনক সমস্যাগুলি USB ভর স্টোরেজ এবং USB DFU ড্রাইভারগুলিকে প্রভাবিত করে৷ তথ্য প্রকাশের সময়, শুধুমাত্র 15টি সবচেয়ে বিপজ্জনক দুর্বলতার জন্য সমাধানগুলি প্রস্তুত করা হয়েছিল; পরিষেবা অস্বীকার করার জন্য বা অতিরিক্ত কার্নেল সুরক্ষা ব্যবস্থার ত্রুটিগুলির সাথে যুক্ত সমস্যাগুলি অসংশোধিত রয়ে গেছে।

প্ল্যাটফর্মের IPv4 স্ট্যাকে একটি দূরবর্তীভাবে শোষণযোগ্য দুর্বলতা চিহ্নিত করা হয়েছে, যা একটি নির্দিষ্ট উপায়ে পরিবর্তিত ICMP প্যাকেটগুলি প্রক্রিয়া করার সময় মেমরি দুর্নীতির দিকে পরিচালিত করে। MQTT প্রোটোকল পার্সারে আরেকটি গুরুতর সমস্যা পাওয়া গেছে, যা সঠিক শিরোনাম ক্ষেত্রের দৈর্ঘ্য চেকিংয়ের অভাবের কারণে ঘটে এবং দূরবর্তী কোড কার্যকর করতে পারে। IPv6 স্ট্যাক এবং CoAP প্রোটোকল বাস্তবায়নে পরিষেবা সংক্রান্ত সমস্যাগুলির কম গুরুতর অস্বীকার পাওয়া যায়।

অন্যান্য সমস্যাগুলি স্থানীয়ভাবে ব্যবহার করা যেতে পারে পরিষেবা অস্বীকার করার জন্য বা কার্নেল স্তরে কোড চালানোর জন্য। এই দুর্বলতাগুলির বেশিরভাগই সিস্টেম কল আর্গুমেন্টের সঠিক চেক না করার সাথে সম্পর্কিত, এবং কার্নেল মেমরির ইচ্ছামত ক্ষেত্রগুলি থেকে লেখা এবং পড়া হতে পারে। সমস্যাগুলি সিস্টেম কল প্রসেসিং কোড পর্যন্ত প্রসারিত হয় - একটি নেতিবাচক সিস্টেম কল নম্বর কল করার ফলে একটি পূর্ণসংখ্যা ওভারফ্লো হয়। কার্নেল এএসএলআর সুরক্ষা (অ্যাড্রেস স্পেস র্যান্ডমাইজেশন) বাস্তবায়নে এবং স্ট্যাকের উপর ক্যানারি চিহ্ন সেট করার পদ্ধতিতে সমস্যা চিহ্নিত করেছে, এই প্রক্রিয়াগুলিকে অকার্যকর করে তুলেছে।

অনেক সমস্যা USB স্ট্যাক এবং পৃথক ড্রাইভার প্রভাবিত করে। উদাহরণস্বরূপ, USB ভর সঞ্চয়স্থানে সমস্যাগুলি একটি বাফার ওভারফ্লো হতে পারে এবং কার্নেল স্তরে কোড কার্যকর করতে পারে যখন ডিভাইসটি আক্রমণকারী দ্বারা নিয়ন্ত্রিত USB হোস্টের সাথে সংযুক্ত থাকে। USB DFU-তে একটি দুর্বলতা, USB এর মাধ্যমে নতুন ফার্মওয়্যার লোড করার জন্য ড্রাইভার, আপনাকে এনক্রিপশন ব্যবহার না করে এবং ডিজিটাল স্বাক্ষর ব্যবহার করে উপাদানগুলির যাচাইকরণের সাথে সুরক্ষিত বুট মোড বাইপাস না করে মাইক্রোকন্ট্রোলারের অভ্যন্তরীণ ফ্ল্যাশে একটি পরিবর্তিত ফার্মওয়্যার চিত্র লোড করতে দেয়৷ অতিরিক্তভাবে, খোলা বুটলোডার কোড অধ্যয়ন করা হয়েছিল MCUboot, যার মধ্যে একটি সৌম্য দুর্বলতা পাওয়া গেছে,
যা UART এর উপর SMP (সিম্পল ম্যানেজমেন্ট প্রোটোকল) প্রোটোকল ব্যবহার করার সময় একটি বাফার ওভারফ্লো হতে পারে।

স্মরণ করুন যে Zephyr-এ, সমস্ত প্রক্রিয়ার জন্য শুধুমাত্র একটি বিশ্বব্যাপী ভাগ করা ভার্চুয়াল ঠিকানা স্থান (SASOS, একক ঠিকানা স্পেস অপারেটিং সিস্টেম) প্রদান করা হয়। অ্যাপ্লিকেশন-নির্দিষ্ট কোড একটি অ্যাপ্লিকেশন-নির্দিষ্ট কার্নেলের সাথে একত্রিত হয় যাতে একটি মনোলিথিক এক্সিকিউটেবল তৈরি করা হয় যা নির্দিষ্ট হার্ডওয়্যারে লোড এবং চালানো যায়। সমস্ত সিস্টেম সংস্থান কম্পাইল সময়ে নির্ধারিত হয়, কোডের আকার হ্রাস করে এবং কর্মক্ষমতা বৃদ্ধি করে। সিস্টেম ইমেজ শুধুমাত্র সেই কার্নেল বৈশিষ্ট্যগুলিকে অন্তর্ভুক্ত করতে পারে যা অ্যাপ্লিকেশনটি চালানোর জন্য প্রয়োজনীয়।

এটা উল্লেখযোগ্য যে Zephyr এর মূল সুবিধার মধ্যে উল্লিখিত নিরাপত্তার কথা মাথায় রেখে উন্নয়ন। অনুমোদিতযে উন্নয়নের সমস্ত পর্যায়গুলি কোডের নিরাপত্তা নিশ্চিত করার বাধ্যতামূলক পর্যায়গুলির মধ্য দিয়ে যায়: ফাজিং টেস্টিং, স্ট্যাটিক বিশ্লেষণ, অনুপ্রবেশ পরীক্ষা, কোড পর্যালোচনা, ব্যাকডোর বাস্তবায়নের বিশ্লেষণ এবং হুমকি মডেলিং।

উত্স: opennet.ru