জাভাস্ক্রিপ্ট অবজেক্ট প্রোটোটাইপ ম্যানিপুলেশনের মাধ্যমে Node.js-এ আক্রমণ

হেলমহোল্টজ সেন্টার ফর ইনফরমেশন সিকিউরিটি (সিআইএসপিএ) এবং রয়্যাল ইনস্টিটিউট অফ টেকনোলজি (সুইডেন) এর গবেষকরা Node.js প্ল্যাটফর্ম এবং এর উপর ভিত্তি করে জনপ্রিয় অ্যাপ্লিকেশনগুলিতে আক্রমণ তৈরি করতে জাভাস্ক্রিপ্ট প্রোটোটাইপ দূষণ কৌশলের প্রয়োগযোগ্যতা বিশ্লেষণ করেছেন, যা কোড সম্পাদনের দিকে নিয়ে যায়।

প্রোটোটাইপ দূষণকারী পদ্ধতিটি জাভাস্ক্রিপ্ট ভাষার একটি বৈশিষ্ট্য ব্যবহার করে যা আপনাকে যেকোনো বস্তুর মূল প্রোটোটাইপে নতুন বৈশিষ্ট্য যোগ করতে দেয়। অ্যাপ্লিকেশানগুলিতে কোড ব্লক (গ্যাজেট) থাকতে পারে যার ক্রিয়াকলাপ একটি প্রতিস্থাপিত সম্পত্তি দ্বারা প্রভাবিত হয়; উদাহরণস্বরূপ, কোডটিতে ‘const cmd = options.cmd || এর মতো একটি গঠন থাকতে পারে "/bin/sh"', যার যুক্তি পরিবর্তন করা হবে যদি আক্রমণকারী রুট প্রোটোটাইপে "cmd" বৈশিষ্ট্য প্রতিস্থাপন করতে পারে।

একটি সফল আক্রমণের জন্য প্রয়োজন যে অ্যাপ্লিকেশনটি অবজেক্টের রুট প্রোটোটাইপে একটি নতুন সম্পত্তি তৈরি করতে বাহ্যিক ডেটা ব্যবহার করতে পারে এবং এটি সম্পাদনা একটি গ্যাজেটের মুখোমুখি হয় যা পরিবর্তিত সম্পত্তির উপর নির্ভর করে। প্রোটোটাইপ পরিবর্তন করা Node.js-এ “__proto__” এবং “constructor” পরিষেবা বৈশিষ্ট্যগুলি প্রক্রিয়াকরণের মাধ্যমে সম্পন্ন করা হয়। "__proto__" প্রপার্টি অবজেক্টের ক্লাসের প্রোটোটাইপ রিটার্ন করে এবং "কন্সট্রাক্টর" প্রোপার্টি অবজেক্ট তৈরি করতে ব্যবহৃত ফাংশন রিটার্ন করে।

যদি অ্যাপ্লিকেশন কোডে "obj[a][b] = value" অ্যাসাইনমেন্ট থাকে এবং মানগুলি বাহ্যিক ডেটা থেকে সেট করা থাকে, তাহলে একজন আক্রমণকারী "__proto__" মানতে "a" সেট করতে পারে এবং তাদের নিজস্ব সম্পত্তির ইনস্টলেশন অর্জন করতে পারে অবজেক্টের রুট প্রোটোটাইপে "b" এবং মান "মান" সহ (obj.__proto__.b = value;), এবং প্রোটোটাইপে সেট করা সম্পত্তি সমস্ত অবজেক্টে দৃশ্যমান হবে। একইভাবে, যদি কোডটিতে "obj[a][b][c] = value" এর মত অভিব্যক্তি থাকে, তাহলে "কন্সট্রাকটর" মানতে "a" সেট করে এবং "b" কে "প্রোটোটাইপ" তে সমস্ত বিদ্যমান অবজেক্টে সেট করে, আপনি করতে পারেন "c" নাম এবং মান "মান" সহ একটি নতুন সম্পত্তি সংজ্ঞায়িত করুন।

প্রোটোটাইপ পরিবর্তনের উদাহরণ: const o1 = {}; const o2 = নতুন অবজেক্ট(); o1.__proto__.x = 42; // রুট প্রোটোটাইপ console.log (o2.x) এ "x" সম্পত্তি তৈরি করুন; // অন্য বস্তু থেকে "x" অ্যাক্সেসের সম্পত্তি // আউটপুট হবে 42, যেহেতু রুট প্রোটোটাইপ অবজেক্ট o1 এর মাধ্যমে পরিবর্তন করা হয়েছে, যা অবজেক্ট o2 তেও ব্যবহৃত হয়

দুর্বল কোডের উদাহরণ: ফাংশন এন্ট্রিপয়েন্ট (arg1, arg2, arg3){ const obj = {}; const p = obj[arg1]; p[arg2] = arg3; ফেরত পি; }

যদি entryPoint ফাংশন আর্গুমেন্টগুলি ইনপুট ডেটা থেকে গঠিত হয়, তাহলে একজন আক্রমণকারী "__proto__" মানটিকে arg1-এ পাস করতে পারে এবং রুট প্রোটোটাইপে যে কোনো নামের সাথে একটি প্রপার্টি তৈরি করতে পারে। আপনি arg2 মান "toString" এবং arg3 মান 1 পাস করলে, আপনি "toString" বৈশিষ্ট্য (Object.prototype.toString=1) সংজ্ঞায়িত করতে পারেন এবং toString() এ কল করার সময় অ্যাপ্লিকেশনটি ক্র্যাশ করতে পারেন।

পরিস্থিতির উদাহরণ যা আক্রমণকারী কোড কার্যকর করতে পারে তার মধ্যে "প্রধান", "শেল", "রপ্তানি", "প্রসঙ্গ এক্সটেনশন" এবং "এনভি" বৈশিষ্ট্য তৈরি করা অন্তর্ভুক্ত। উদাহরণস্বরূপ, একজন আক্রমণকারী একটি বস্তুর মূল প্রোটোটাইপে একটি "প্রধান" বৈশিষ্ট্য তৈরি করতে পারে, এতে তার স্ক্রিপ্টের পথ লিখতে পারে (Object.prototype.main = “./../../pwned.js”) এবং এই প্রপার্টিটিকে কনস্ট্রাক্ট রিকোয়েড ("my-package") এর কোডে এক্সিকিউশনের সময় বলা হবে, যদি অন্তর্ভুক্ত প্যাকেজটি package.json-এ "প্রধান" প্রপার্টিটি স্পষ্টভাবে সংজ্ঞায়িত না করে (যদি সম্পত্তিটি সংজ্ঞায়িত না করা হয়, এটি রুট প্রোটোটাইপ থেকে প্রাপ্ত করা হবে)। “শেল”, “এক্সপোর্ট” এবং “এনভি” বৈশিষ্ট্য একইভাবে প্রতিস্থাপিত করা যেতে পারে: চলুন রুটপ্রোটো = অবজেক্ট.প্রোটোটাইপ; rootProto["exports"] = {".":"./changelog.js"}; rootProto["1"] = "/path/to/npm/scripts/"; // ট্রিগার কল প্রয়োজন(."/target.js"); Object.prototype.main = "/path/to/npm/scripts/changelog.js"; Object.prototype.shell = "নোড"; Object.prototype.env = {}; Object.prototype.env.NODE_OPTIONS = "-inspect-brk=0.0.0.0:1337"; // ট্রিগার কল প্রয়োজন("বাইট");

গবেষকরা সবচেয়ে বেশি সংখ্যক নির্ভরতা সহ 10 এনপিএম প্যাকেজ বিশ্লেষণ করেছেন এবং দেখেছেন যে তাদের মধ্যে 1958টি প্যাকেজ.json-এ মূল সম্পত্তি নেই, 4420 তাদের প্রয়োজনীয় বিবৃতিতে আপেক্ষিক পাথ ব্যবহার করে এবং 355টি সরাসরি কমান্ড প্রতিস্থাপন API ব্যবহার করে।

একটি কার্যকরী উদাহরণ হল পার্স সার্ভার ব্যাকএন্ড আক্রমণ করার জন্য একটি শোষণ যা evalFunctions সম্পত্তিকে ওভাররাইড করে। এই ধরনের দুর্বলতা সনাক্তকরণ সহজ করার জন্য, একটি টুলকিট তৈরি করা হয়েছে যা স্ট্যাটিক এবং ডাইনামিক বিশ্লেষণ পদ্ধতিকে একত্রিত করে। Node.js-এর পরীক্ষার সময়, 11টি গ্যাজেট সনাক্ত করা হয়েছিল যেগুলি আক্রমণ সংগঠিত করতে ব্যবহার করা যেতে পারে যা আক্রমণকারীর কোড কার্যকর করতে পারে৷ পার্স সার্ভার ছাড়াও, NPM CLI-তে দুটি শোষণযোগ্য দুর্বলতাও চিহ্নিত করা হয়েছিল।

উত্স: opennet.ru