দূরবর্তীভাবে UEFI সিকিউর বুটকে বাইপাস করতে উবুন্টুতে লকডাউন নিরাপত্তা অক্ষম করার পদ্ধতি

গুগল থেকে আন্দ্রে কোনভালভ প্রকাশিত দূর থেকে সুরক্ষা অক্ষম করার উপায় তালাবদ্ধউবুন্টুর সাথে সরবরাহ করা লিনাক্স কার্নেল প্যাকেজে দেওয়া (তাত্ত্বিকভাবে, প্রস্তাবিত পদ্ধতিগুলি অবশ্যই ফেডোরা এবং অন্যান্য ডিস্ট্রিবিউশনের কার্নেলের সাথে কাজ করুন, কিন্তু এগুলি পরীক্ষা করা হয়নি)।

লকডাউন কার্নেলে রুট ব্যবহারকারীর অ্যাক্সেসকে সীমাবদ্ধ করে এবং UEFI সিকিউর বুট বাইপাস পাথ ব্লক করে। উদাহরণস্বরূপ, লকডাউন মোড /dev/mem, /dev/kmem, /dev/port, /proc/kcore, debugfs, kprobes ডিবাগ মোড, mmiotrace, tracefs, BPF, PCMCIA CIS (কার্ড তথ্য কাঠামো), কিছু ইন্টারফেসে অ্যাক্সেস সীমাবদ্ধ করে CPU-এর ACPI এবং MSR রেজিস্টার, kexec_file এবং kexec_load-এ কল ব্লক করা হয়েছে, স্লিপ মোডে রূপান্তর নিষিদ্ধ, PCI ডিভাইসের জন্য DMA ব্যবহার সীমিত, EFI ভেরিয়েবল থেকে ACPI কোড আমদানি নিষিদ্ধ, I/O-এর সাথে ম্যানিপুলেশন সিরিয়াল পোর্টের জন্য ইন্টারাপ্ট নম্বর এবং একটি I/O পোর্ট পরিবর্তন সহ পোর্টগুলি অনুমোদিত নয়।

লিনাক্স কার্নেলের মূল অংশে সম্প্রতি লকডাউন মেকানিজম যোগ করা হয়েছে। 5.4, কিন্তু এটি এখনও প্যাচ আকারে প্রয়োগ করা হয় বা ডিস্ট্রিবিউশনের সাথে সরবরাহ করা কার্নেলে প্যাচগুলির সাথে সম্পূরক। ডিস্ট্রিবিউশনে প্রদত্ত অ্যাড-অন এবং কার্নেলে নির্মিত বাস্তবায়নের মধ্যে পার্থক্যগুলির মধ্যে একটি হল সিস্টেমে শারীরিক অ্যাক্সেস থাকলে প্রদত্ত লক নিষ্ক্রিয় করার ক্ষমতা।

উবুন্টু এবং ফেডোরাতে, লকডাউন নিষ্ক্রিয় করতে Alt+SysRq+X কী সমন্বয় প্রদান করা হয়েছে। এটি বোঝা যায় যে Alt+SysRq+X সমন্বয়টি শুধুমাত্র ডিভাইসে শারীরিক অ্যাক্সেসের সাথে ব্যবহার করা যেতে পারে, এবং দূরবর্তী হ্যাকিং এবং রুট অ্যাক্সেস পাওয়ার ক্ষেত্রে, আক্রমণকারী লকডাউন অক্ষম করতে সক্ষম হবে না এবং উদাহরণস্বরূপ, একটি লোড কার্নেলে একটি রুটকিট সহ স্বাক্ষরবিহীন মডিউল।

আন্দ্রে কনোভালভ দেখিয়েছেন যে ব্যবহারকারীর শারীরিক উপস্থিতি নিশ্চিত করার কীবোর্ড-ভিত্তিক পদ্ধতিগুলি অকার্যকর। লকডাউন নিষ্ক্রিয় করার সবচেয়ে সহজ উপায় হবে প্রোগ্রাম্যাটিক সিমুলেশন /dev/uinput এর মাধ্যমে Alt+SysRq+X টিপে, কিন্তু এই বিকল্পটি ডিফল্টরূপে নিষ্ক্রিয় থাকে। একই সময়ে, আমরা Alt + SysRq + X প্রতিস্থাপন করার জন্য কমপক্ষে আরও দুটি উপায় সনাক্ত করতে পেরেছি।

প্রথম পদ্ধতিতে "sysrq-trigger" ইন্টারফেস ব্যবহার করা জড়িত - সিমুলেশনের জন্য, /proc/sys/kernel/sysrq-এ "1" লিখে এবং তারপর /proc/sysrq-তে "x" লিখে এই ইন্টারফেসটি সক্রিয় করা যথেষ্ট। ট্রিগার নির্দিষ্ট ফাঁকা পথ নির্মূল উবুন্টু কার্নেলের ডিসেম্বরের আপডেটে এবং ফেডোরা 31-এ। এটি উল্লেখযোগ্য যে বিকাশকারীরা, /dev/uinput এর ক্ষেত্রে, প্রাথমিকভাবে চেষ্টা করেছিলাম ব্লক দেওয়া পদ্ধতি, কিন্তু ব্লক করার কারণে কাজ করেনি ত্রুটি কোডে

দ্বিতীয় পদ্ধতিটি কীবোর্ড ইমুলেশনের মাধ্যমে সম্পর্কিত ইউএসবি/আইপি এবং তারপর ভার্চুয়াল কীবোর্ড থেকে Alt+SysRq+X সিকোয়েন্স পাঠানো। উবুন্টুর সাথে পাঠানো USB/IP কোর ডিফল্টরূপে সক্রিয় থাকে (CONFIG_USBIP_VHCI_HCD=m এবং CONFIG_USBIP_CORE=m) এবং অপারেশনের জন্য প্রয়োজনীয় usbip_core এবং vhci_hcd ডিজিটালভাবে স্বাক্ষরিত মডিউল সরবরাহ করে। আক্রমণকারী পারে তৈরি ভার্চুয়াল ইউএসবি ডিভাইস, চলমান লুপব্যাক ইন্টারফেসে নেটওয়ার্ক হ্যান্ডলার এবং USB/IP ব্যবহার করে একটি দূরবর্তী USB ডিভাইস হিসাবে এটি সংযুক্ত করা। উল্লিখিত পদ্ধতি সম্পর্কে রিপোর্ট উবুন্টু ডেভেলপাররা, কিন্তু কোন ফিক্স এখনও মুক্তি পায়নি।

উত্স: opennet.ru