সল্টস্ট্যাকের একটি দুর্বলতার মাধ্যমে LineageOS পরিকাঠামো হ্যাক করা

মোবাইল প্ল্যাটফর্ম ডেভেলপার LineageOS, যা CyanogenMod প্রতিস্থাপন করেছে, সতর্ক করা প্রকল্পের অবকাঠামো হ্যাকিংয়ের চিহ্ন সনাক্তকরণ সম্পর্কে। উল্লেখ্য যে 6 মে সকাল 3 টায় (MSK) আক্রমণকারী সেন্ট্রালাইজড কনফিগারেশন ম্যানেজমেন্ট সিস্টেমের প্রধান সার্ভারে অ্যাক্সেস পেতে সক্ষম হয়েছিল। সল্টস্ট্যাক একটি আনপ্যাচড দুর্বলতা শোষণের মাধ্যমে। ঘটনাটি বর্তমানে বিশ্লেষণ করা হচ্ছে এবং বিস্তারিত এখনো পাওয়া যায়নি।

রিপোর্ট করা হয়েছে শুধুমাত্র যে আক্রমণ ডিজিটাল স্বাক্ষর তৈরি করার জন্য কীগুলিকে প্রভাবিত করেনি, সমাবেশ সিস্টেম এবং প্ল্যাটফর্মের উত্স কোড - কীগুলি অবস্থিত ছিল সল্টস্ট্যাকের মাধ্যমে পরিচালিত মূল অবকাঠামো থেকে সম্পূর্ণ আলাদা হোস্টে, এবং 30 এপ্রিল প্রযুক্তিগত কারণে বিল্ডগুলি বন্ধ করা হয়েছিল। পৃষ্ঠার তথ্য দ্বারা বিচার status.lineageos.org ডেভেলপাররা ইতিমধ্যেই গেরিট কোড রিভিউ সিস্টেম, ওয়েবসাইট এবং উইকি দিয়ে সার্ভার পুনরুদ্ধার করেছে। অ্যাসেম্বলি সহ সার্ভার (builds.lineageos.org), ফাইল ডাউনলোড করার পোর্টাল (download.lineageos.org), মেল সার্ভার এবং আয়নাতে ফরওয়ার্ড করার সমন্বয়ের সিস্টেম অক্ষম রয়েছে।

সল্টস্ট্যাক অ্যাক্সেস করার জন্য নেটওয়ার্ক পোর্ট (4506) এর কারণে আক্রমণটি সম্ভব হয়েছিল ছিল না ফায়ারওয়াল দ্বারা বহিরাগত অনুরোধের জন্য অবরুদ্ধ - আক্রমণকারীকে সল্টস্ট্যাকের একটি গুরুতর দুর্বলতার জন্য অপেক্ষা করতে হয়েছিল এবং অ্যাডমিনিস্ট্রেটররা একটি সংশোধন সহ একটি আপডেট ইনস্টল করার আগে এটিকে কাজে লাগাতে হয়েছিল। সমস্ত সল্টস্ট্যাক ব্যবহারকারীদের তাদের সিস্টেমগুলি দ্রুত আপডেট করার এবং হ্যাকিংয়ের লক্ষণগুলি পরীক্ষা করার পরামর্শ দেওয়া হচ্ছে।

স্পষ্টতই, সল্টস্ট্যাকের মাধ্যমে আক্রমণগুলি LineageOS হ্যাকিংয়ের মধ্যে সীমাবদ্ধ ছিল না এবং ব্যাপকভাবে ছড়িয়ে পড়েছিল - দিনের বেলা, বিভিন্ন ব্যবহারকারী যাদের সল্টস্ট্যাক আপডেট করার সময় ছিল না। ছাপ সার্ভারে মাইনিং কোড বা ব্যাকডোর বসানোর সাথে তাদের পরিকাঠামোর সমঝোতা চিহ্নিত করা। সহ রিপোর্ট কনটেন্ট ম্যানেজমেন্ট সিস্টেম অবকাঠামোর একই ধরনের হ্যাকিং সম্পর্কে প্রেতাত্মা, যা Ghost(Pro) ওয়েবসাইট এবং বিলিংকে প্রভাবিত করে (এটি দাবি করা হয় যে ক্রেডিট কার্ড নম্বরগুলি প্রভাবিত হয়নি, তবে ঘোস্ট ব্যবহারকারীদের পাসওয়ার্ড হ্যাশ আক্রমণকারীদের হাতে পড়তে পারে)।

২৯শে এপ্রিল ছিল মুক্তি সল্টস্ট্যাক প্ল্যাটফর্ম আপডেট 3000.2 и 2019.2.4, যাতে তারা নির্মূল করা হয় দুটি দুর্বলতা (দুর্বলতা সম্পর্কে তথ্য 30 এপ্রিল প্রকাশিত হয়েছিল), যেগুলিকে সর্বোচ্চ স্তরের বিপদ নির্ধারণ করা হয়েছে, যেহেতু সেগুলি প্রমাণীকরণ ছাড়াই অনুমতি কন্ট্রোল হোস্ট (সল্ট-মাস্টার) এবং এর মাধ্যমে পরিচালিত সমস্ত সার্ভারে রিমোট কোড এক্সিকিউশন।

• প্রথম দুর্বলতা (জন্য CVE-2020-11651) সল্ট-মাস্টার প্রক্রিয়ায় ClearFuncs ক্লাসের পদ্ধতিগুলি কল করার সময় সঠিক চেকের অভাবের কারণে ঘটে। দুর্বলতা একজন দূরবর্তী ব্যবহারকারীকে প্রমাণীকরণ ছাড়াই নির্দিষ্ট পদ্ধতিতে অ্যাক্সেস করতে দেয়। সমস্যাযুক্ত পদ্ধতিগুলি সহ, একজন আক্রমণকারী মাস্টার সার্ভারে রুট অধিকার সহ অ্যাক্সেসের জন্য একটি টোকেন পেতে পারে এবং যে হোস্টে ডেমন চলছে তাতে যে কোনও কমান্ড চালাতে পারে। লবণ-মিনিয়ন. এই দুর্বলতা দূরীকরণ প্যাচ ছিল প্রকাশিত 20 দিন আগে, কিন্তু এটি ব্যবহার করার পরে তারা সামনে এসেছে রিগ্রেসিভ পরিবর্তনগুলি, ফাইল সিঙ্ক্রোনাইজেশনের ব্যর্থতা এবং ব্যাঘাত ঘটায়।
• দ্বিতীয় দুর্বলতা (জন্য CVE-2020-11652( এই ধরনের অ্যাক্সেস প্রথম দুর্বলতা ব্যবহার করে প্রাপ্ত করা যেতে পারে এবং সম্পূর্ণ অবকাঠামো সম্পূর্ণরূপে আপস করতে দ্বিতীয় দুর্বলতা ব্যবহার করে)।

উত্স: opennet.ru