অনথিভুক্ত এজ বৈশিষ্ট্য ইন্টারনেট এক্সপ্লোরার নিরাপত্তা ভঙ্গ করে

আগে আমরা ইতিমধ্যে লিখেছেন ইন্টারনেট এক্সপ্লোরারে আবিষ্কৃত শূন্য-দিনের দুর্বলতা সম্পর্কে, যা ব্যবহারকারীর কম্পিউটার থেকে দূরবর্তী সার্ভারে তথ্য ডাউনলোড করতে একটি বিশেষভাবে প্রস্তুত এমএইচটি ফাইল ব্যবহার করার অনুমতি দেয়। সম্প্রতি, নিরাপত্তা বিশেষজ্ঞ জন পেজের দ্বারা আবিষ্কৃত এই দুর্বলতা, এই ক্ষেত্রের আরেকজন সুপরিচিত বিশেষজ্ঞ পরীক্ষা করার এবং অধ্যয়ন করার সিদ্ধান্ত নিয়েছে - মিতা কলসেক, ACROS সিকিউরিটি, একটি নিরাপত্তা অডিট কোম্পানির পরিচালক এবং মাইক্রোপ্যাচ পরিষেবা 0patch-এর সহ-প্রতিষ্ঠাতা৷ সে প্রকাশিত এর তদন্তের সম্পূর্ণ ক্রনিকেল, যা নির্দেশ করে যে মাইক্রোসফ্ট উল্লেখযোগ্যভাবে সমস্যার তীব্রতাকে অবমূল্যায়ন করেছে।

অদ্ভুতভাবে, কোলসেক প্রাথমিকভাবে জন দ্বারা বর্ণিত এবং প্রদর্শিত আক্রমণটি পুনরুত্পাদন করতে অক্ষম ছিলেন, যেখানে তিনি একটি দূষিত MHT ফাইল ডাউনলোড করতে এবং তারপরে খুলতে Windows 7 এ চলমান ইন্টারনেট এক্সপ্লোরার ব্যবহার করেছিলেন। যদিও তার প্রসেস ম্যানেজার দেখিয়েছিলেন যে system.ini, যা নিজের কাছ থেকে চুরি করার পরিকল্পনা করা হয়েছিল, MHT ফাইলে লুকানো একটি স্ক্রিপ্ট দ্বারা পড়া হয়েছিল, কিন্তু রিমোট সার্ভারে পাঠানো হয়নি।

"এটি একটি ক্লাসিক মার্ক-অফ-দ্য-ওয়েব পরিস্থিতির মত লাগছিল," কলসেক লিখেছেন। “ইন্টারনেট থেকে যখন একটি ফাইল পাওয়া যায়, তখন সঠিকভাবে উইন্ডোজ অ্যাপ্লিকেশন যেমন ওয়েব ব্রাউজার এবং ইমেল ক্লায়েন্টরা ফর্মে একটি লেবেল যুক্ত করে। বিকল্প ডেটা স্ট্রিম Zone.Identifier নামের সাথে ZoneId = 3 স্ট্রিং রয়েছে। এটি অন্যান্য অ্যাপ্লিকেশনকে জানতে দেয় যে ফাইলটি একটি অবিশ্বস্ত উৎস থেকে এসেছে এবং তাই একটি স্যান্ডবক্স বা অন্য সীমাবদ্ধ পরিবেশে খোলা উচিত।"

গবেষক যাচাই করেছেন যে IE আসলে ডাউনলোড করা MHT ফাইলের জন্য এমন একটি লেবেল সেট করেছে। Kolsek তারপর এজ ব্যবহার করে একই ফাইল ডাউনলোড করার চেষ্টা করে এবং এটি IE তে খুলতে চেষ্টা করে, যা MHT ফাইলগুলির জন্য ডিফল্ট অ্যাপ্লিকেশন থেকে যায়। অপ্রত্যাশিতভাবে, শোষণ কাজ করেছে।

প্রথমত, গবেষক "মার্ক-অফ-দ্য-ওয়েব" চেক করেছেন, এটি প্রমাণিত হয়েছে যে এজ ফাইলের উত্সের উত্সকে সুরক্ষা শনাক্তকারী ছাড়াও একটি বিকল্প ডেটা স্ট্রীমেও সংরক্ষণ করে, যা এর গোপনীয়তা সম্পর্কিত কিছু প্রশ্ন উত্থাপন করতে পারে পদ্ধতি কলসেক অনুমান করেছিলেন যে অতিরিক্ত লাইনগুলি IE কে বিভ্রান্ত করতে পারে এবং এটিকে SID পড়তে বাধা দিয়েছে, কিন্তু এটি দেখা যাচ্ছে যে সমস্যাটি অন্য জায়গায় ছিল। একটি দীর্ঘ বিশ্লেষণের পরে, নিরাপত্তা বিশেষজ্ঞ অ্যাক্সেস কন্ট্রোল তালিকার দুটি এন্ট্রিতে কারণটি খুঁজে পেয়েছেন যা একটি নির্দিষ্ট সিস্টেম পরিষেবাতে MHT ফাইল পড়ার অধিকার যুক্ত করেছে, যেটি লোড করার পরে এজ সেখানে যোগ করেছে।

ডেডিকেটেড জিরো-ডে ভলনারেবিলিটি টিমের জেমস ফোরশো - গুগল প্রজেক্ট জিরো - অনুরোধ করা টুইট করেছেন যে এজ দ্বারা যোগ করা এন্ট্রিগুলি Microsoft.MicrosoftEdge_8wekyb3d8bbwe প্যাকেজের জন্য গ্রুপ নিরাপত্তা শনাক্তকারীকে নির্দেশ করে৷ ক্ষতিকারক ফাইলের অ্যাক্সেস কন্ট্রোল তালিকা থেকে SID S-1-15-2 - * এর দ্বিতীয় লাইনটি সরানোর পরে, শোষণটি আর কাজ করে না। ফলস্বরূপ, কোনোভাবে এজ দ্বারা যোগ করা অনুমতি ফাইলটিকে IE-তে স্যান্ডবক্স বাইপাস করার অনুমতি দেয়। কলসেক এবং তার সহকর্মীরা যেমন পরামর্শ দিয়েছেন, এজ এই অনুমতিগুলি ব্যবহার করে ডাউনলোড করা ফাইলগুলিকে আংশিকভাবে বিচ্ছিন্ন পরিবেশে ফাইলটি চালানোর মাধ্যমে স্বল্প-বিশ্বাস প্রক্রিয়ার মাধ্যমে অ্যাক্সেস থেকে রক্ষা করতে।

এর পরে, গবেষক আরও ভালভাবে বুঝতে চেয়েছিলেন যে IE এর সুরক্ষা ব্যবস্থা ব্যর্থ হওয়ার কারণ কী। প্রসেস মনিটর ইউটিলিটি এবং IDA ডিসসেম্বলার ব্যবহার করে একটি গভীর বিশ্লেষণ শেষ পর্যন্ত প্রকাশ করেছে যে এজের সেট রেজোলিউশন Win Api ফাংশন GetZoneFromAlternateDataStreamEx-কে Zone.Identifier ফাইল স্ট্রীম পড়তে বাধা দিয়েছে এবং একটি ত্রুটি ফিরিয়ে দিয়েছে। ইন্টারনেট এক্সপ্লোরারের জন্য, একটি ফাইলের নিরাপত্তা লেবেল অনুরোধ করার সময় এই ধরনের একটি ত্রুটি সম্পূর্ণরূপে অপ্রত্যাশিত ছিল, এবং, স্পষ্টতই, ব্রাউজারটি বিবেচনা করেছিল যে ত্রুটিটি ফাইলটিতে "মার্ক-অফ-দ্য-ওয়েব" চিহ্ন না থাকার সমতুল্য ছিল, যা স্বয়ংক্রিয়ভাবে এটিকে বিশ্বস্ত করে তোলে, কেন IE এমএইচটি ফাইলে লুকানো স্ক্রিপ্টটিকে কার্যকর করতে এবং দূরবর্তী সার্ভারে টার্গেট স্থানীয় ফাইল পাঠাতে দেয়।

"আপনি কি এখানে বিড়ম্বনা দেখতে পাচ্ছেন?" কলসেককে জিজ্ঞেস করে। "এজ দ্বারা ব্যবহৃত একটি নথিভুক্ত নিরাপত্তা বৈশিষ্ট্য ইন্টারনেট এক্সপ্লোরারে বিদ্যমান, নিঃসন্দেহে অনেক বেশি গুরুত্বপূর্ণ (মার্ক-অফ-দ্য-ওয়েব) বৈশিষ্ট্যকে নিরপেক্ষ করে।" 

দুর্বলতার বর্ধিত তাত্পর্য সত্ত্বেও, যা একটি দূষিত স্ক্রিপ্টকে একটি বিশ্বস্ত স্ক্রিপ্ট হিসাবে চালানোর অনুমতি দেয়, এমন কোনও ইঙ্গিত নেই যে Microsoft শীঘ্রই যে কোনও সময় বাগটি ঠিক করতে চায়, যদি এটি কখনও ঠিক হয়ে যায়। অতএব, আমরা এখনও সুপারিশ করছি যে, আগের নিবন্ধের মতো, আপনি যেকোনো আধুনিক ব্রাউজারে MHT ফাইল খোলার জন্য ডিফল্ট প্রোগ্রাম পরিবর্তন করুন।

অবশ্যই, কলসেকের গবেষণা একটু স্ব-পিআর ছাড়া যায় নি। নিবন্ধের শেষে, তিনি সমাবেশের ভাষায় লেখা একটি ছোট প্যাচ প্রদর্শন করেছেন যা তার কোম্পানির তৈরি 0 প্যাচ পরিষেবা ব্যবহার করতে পারে। 0প্যাচ স্বয়ংক্রিয়ভাবে ব্যবহারকারীর কম্পিউটারে দুর্বল সফ্টওয়্যার সনাক্ত করে এবং এটিতে আক্ষরিক অর্থে ছোট প্যাচ প্রয়োগ করে। উদাহরণস্বরূপ, আমরা যে ক্ষেত্রে বর্ণনা করেছি, 0প্যাচ নেটওয়ার্ক থেকে প্রাপ্ত একটি অবিশ্বস্ত ফাইলের সাথে সঙ্গতিপূর্ণ একটি মান দিয়ে GetZoneFromAlternateDataStreamEx ফাংশনে ত্রুটি বার্তা প্রতিস্থাপন করবে, যাতে IE বিল্ট-এর সাথে সঙ্গতি রেখে কোনো লুকানো স্ক্রিপ্ট চালানোর অনুমতি দেবে না। নিরাপত্তা নীতিতে।

উত্স: 3dnews.ru