{"id":83016,"date":"2020-05-27T19:41:58","date_gmt":"2020-05-27T17:41:58","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/25-uyazvimostej-v-rtos-zephyr-v-tom-chisle-ekspluatiruemye-cherez-icmp-paket"},"modified":"2020-05-27T19:41:58","modified_gmt":"2020-05-27T17:41:58","slug":"25-uyazvimostej-v-rtos-zephyr-v-tom-chisle-ekspluatiruemye-cherez-icmp-paket","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/25-uyazvimostej-v-rtos-zephyr-v-tom-chisle-ekspluatiruemye-cherez-icmp-paket","title":{"rendered":"25 Schwachstellen im RTOS Zephyr, darunter solche, die \u00fcber ICMP-Pakete ausgenutzt werden.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Forscher von NCC Group haben<\/a><\/noindex> Ergebnisse des Audits des Open-Source-Projekts Zephyr<\/a><\/noindex>, entwickelnd<\/a><\/noindex> ein Echtzeitbetriebssystem (RTOS), das darauf abzielt, Ger\u00e4te auszur\u00fcsten, die dem Konzept des \u201eInternet der Dinge\u201c (IoT, Internet of Things) entsprechen. Im Verlauf des Audits wurden festgestellt 25 Schwachstellen<\/a><\/noindex> in Zephyr und 1 Schwachstelle in MCUboot. Die Entwicklung von Zephyr erfolgt in Zusammenarbeit mit Unternehmen wie Intel. <\/p>\n

Insgesamt wurden 6 Schwachstellen im Netzwerk-Stack, 4 im Kernel, 2 in der Kommandozeile, 5 in den Systemaufruf-Handlern, 5 im USB-Subsystem und 3 im Firmware-Update-Mechanismus identifiziert. Zwei Probleme wurden als kritisch eingestuft, zwei als hoch, 9 als m\u00e4\u00dfig, 9 als niedrig und 4 zur Ber\u00fccksichtigung. Kritische Probleme betreffen den IPv4-Stack und den MQTT-Parser, gef\u00e4hrliche die Treiber f\u00fcr USB-Massenspeicher und USB DFU. Zum Zeitpunkt der Offenlegung waren Patches nur f\u00fcr die 15 gef\u00e4hrlichsten Schwachstellen vorbereitet, w\u00e4hrend die Probleme, die zu einem Denial-of-Service f\u00fchren oder mit M\u00e4ngeln in den zus\u00e4tzlichen Schutzmechanismen des Kernels verbunden sind, noch ungel\u00f6st bleiben.<\/p>\n

Im IPv4-Stack der Plattform wurde eine aus der Ferne ausnutzbare Schwachstelle entdeckt, die zu Speicherbesch\u00e4digungen f\u00fchrt, wenn bestimmten modifizierten ICMP-Paketen verarbeitet werden. Ein weiteres ernstes Problem wurde im MQTT-Protokollparser gefunden, verursacht durch unzureichende L\u00e4ngenpr\u00fcfungen der Felder im Header, was zu remote Code Execution f\u00fchren kann. Weniger gef\u00e4hrliche Probleme, die zu einem Denial of Service f\u00fchren, wurden im IPv6-Stack und in der CoAP-Protokollimplementierung gefunden.<\/p>\n

Die verbleibenden Probleme k\u00f6nnen lokal ausgen\u00fctzt werden, um einen Denial-of-Service auszul\u00f6sen oder Kernel-Level-Code auszuf\u00fchren. Der Gro\u00dfteil dieser Schwachstellen ist auf das Fehlen angemessener \u00dcberpr\u00fcfungen der Argumente von Systemaufrufen zur\u00fcckzuf\u00fchren und kann dazu f\u00fchren, dass beliebige Bereiche des Kernel-Speichers geschrieben und gelesen werden. Die Probleme betreffen auch den Code zur Verarbeitung von Systemaufrufen direkt \u2013 ein Zugriff auf eine negative Systemaufrufnummer f\u00fchrt zu einem \u00dcberlauf. Im Kernel wurden auch Probleme bei der Implementierung des ASLR-Schutzes (Address Space Layout Randomization) und des Mechanismus zur Platzierung von Canary-Werten im Stack festgestellt, die diese Mechanismen ineffektiv machen. <\/p>\n

Viele Probleme betreffen den USB-Stack und spezifische Treiber. Beispielsweise kann ein Problem im USB-Massenspeicher zu einem Buffer Overflow f\u00fchren und Code im Kernel ausf\u00fchren, wenn ein Ger\u00e4t an einen vom Angreifer kontrollierten USB-Host angeschlossen wird. Eine Schwachstelle im USB DFU, einem Treiber zum Laden neuer Firmware \u00fcber USB, erlaubt das Laden eines modifizierten Firmware-Images in den internen Flash des Mikrocontrollers ohne Verschl\u00fcsselung und umgeht den sicheren Bootmodus zur \u00dcberpr\u00fcfung von Komponenten durch digitale Signaturen. Zus\u00e4tzlich wurde der Code des offenen Bootloaders MCUboot<\/a><\/noindex>, in dem eine nicht gef\u00e4hrliche Schwachstelle gefunden wurde,
\ndie zu einem Buffer Overflow beim Einsatz des SMP-Protokolls (Simple Management Protocol) \u00fcber UART f\u00fchren kann.<\/p>\n

Erinnern wir uns, dass f\u00fcr alle Prozesse in Zephyr nur ein globaler, gemeinsam genutzter virtueller Adressraum bereitgestellt wird (SASOS, Single Address Space Operating System). Anwendungs-spezifischer Code wird mit einem anwendungsspezifischen Kernel kombiniert und bildet eine monolithische ausf\u00fchrbare Datei zum Laden und Ausf\u00fchren auf bestimmter Hardware. Alle Systemressourcen werden zur Kompilierungszeit definiert, was die Code-Gr\u00f6\u00dfe reduziert und die Leistung erh\u00f6ht. In das System-Image k\u00f6nnen nur die Funktionen des Kernels aufgenommen werden, die zur Ausf\u00fchrung der Anwendung erforderlich sind.<\/p>\n

Bemerkenswert ist, dass eines der Hauptmerkmale von Zephyr wird erw\u00e4hnt<\/a><\/noindex> die sicherheitsbewusste Entwicklung ist. Es wird behauptet<\/a><\/noindex>, sodass alle Phasen der Entwicklung obligatorische Sicherheitsbest\u00e4tigungsstufen durchlaufen: Fuzzing-Tests, statische Analyse, Penetrationstests, Code-\u00dcberpr\u00fcfungen, Backdoor-Analyse und Bedrohungsmodellierung.<\/p>\n

<\/a><\/noindex><\/p>\n

Quelle: opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0418\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u0438\u0437 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 NCC Group \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043b\u0438 \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u044b \u0430\u0443\u0434\u0438\u0442\u0430 \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0435\u043a\u0442\u0430 Zephyr, \u0440\u0430\u0437\u0432\u0438\u0432\u0430\u044e\u0449\u0435\u0433\u043e \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0443\u044e \u0441\u0438\u0441\u0442\u0435\u043c\u0443 \u0440\u0435\u0430\u043b\u044c\u043d\u043e\u0433\u043e \u0432\u0440\u0435\u043c\u0435\u043d\u0438 (RTOS), \u043d\u0430\u0446\u0435\u043b\u0435\u043d\u043d\u0443\u044e \u043d\u0430 \u043e\u0441\u043d\u0430\u0449\u0435\u043d\u0438\u0435 \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432, \u0441\u043e\u043e\u0442\u0432\u0435\u0442\u0441\u0442\u0432\u0443\u044e\u0449\u0438\u0445 \u043a\u043e\u043d\u0446\u0435\u043f\u0446\u0438\u0438 «\u0418\u043d\u0442\u0435\u0440\u043d\u0435\u0442 \u0432\u0435\u0449\u0435\u0439» (IoT, Internet of Things). \u0412 \u0445\u043e\u0434\u0435 \u0430\u0443\u0434\u0438\u0442\u0430 \u0431\u044b\u043b\u043e \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u043e 25 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u0432 Zephyr \u0438 1 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0432 MCUboot. \u0420\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u043a\u0430 Zephyr \u0432\u0435\u0434\u0451\u0442\u0441\u044f \u043f\u0440\u0438 \u0443\u0447\u0430\u0441\u0442\u0438\u0438 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0439 Intel. \u0412 \u0441\u0443\u043c\u043c\u0435 \u0431\u044b\u043b\u043e \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u043e 6 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-83016","post","type-post","status-publish","format-standard","hentry","category-novosti-interneta"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd4725 Schwachstellen in RTOS Zephyr, darunter ausnutzbare \u00fcber ICMP-Pakete | ProHoster","description":"Forscher von NCC Group haben die Ergebnisse des Audits des Open-Source-Projekts Zephyr ver\u00f6ffentlicht, das ein Echtzeitbetriebssystem (RTOS) entwickelt, das auf die Ausstattung von Ger\u00e4ten ausgerichtet ist, die dem Konzept des \"Internet der Dinge\" (IoT, Internet of Things) entsprechen. Im Rahmen des Audits wurden 25 Schwachstellen in Zephyr und 1 Schwachstelle in MCUboot festgestellt. Die Entwicklung von Zephyr erfolgt in Zusammenarbeit mit Unternehmen wie Intel. Insgesamt wurden 6","canonical_url":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/25-uyazvimostej-v-rtos-zephyr-v-tom-chisle-ekspluatiruemye-cherez-icmp-paket","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd4725 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u0432 RTOS Zephyr, \u0432 \u0442\u043e\u043c \u0447\u0438\u0441\u043b\u0435 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0438\u0440\u0443\u0435\u043c\u044b\u0435 \u0447\u0435\u0440\u0435\u0437 ICMP-\u043f\u0430\u043a\u0435\u0442 | ProHoster","og:description":"\u0418\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u0438\u0437 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 NCC Group \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043b\u0438 \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u044b \u0430\u0443\u0434\u0438\u0442\u0430 \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0435\u043a\u0442\u0430 Zephyr, \u0440\u0430\u0437\u0432\u0438\u0432\u0430\u044e\u0449\u0435\u0433\u043e \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0443\u044e \u0441\u0438\u0441\u0442\u0435\u043c\u0443 \u0440\u0435\u0430\u043b\u044c\u043d\u043e\u0433\u043e \u0432\u0440\u0435\u043c\u0435\u043d\u0438 (RTOS), \u043d\u0430\u0446\u0435\u043b\u0435\u043d\u043d\u0443\u044e \u043d\u0430 \u043e\u0441\u043d\u0430\u0449\u0435\u043d\u0438\u0435 \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432, \u0441\u043e\u043e\u0442\u0432\u0435\u0442\u0441\u0442\u0432\u0443\u044e\u0449\u0438\u0445 \u043a\u043e\u043d\u0446\u0435\u043f\u0446\u0438\u0438 "\u0418\u043d\u0442\u0435\u0440\u043d\u0435\u0442 \u0432\u0435\u0449\u0435\u0439" (IoT, Internet of Things). \u0412 \u0445\u043e\u0434\u0435 \u0430\u0443\u0434\u0438\u0442\u0430 \u0431\u044b\u043b\u043e \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u043e 25 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u0432 Zephyr \u0438 1 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0432 MCUboot. \u0420\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u043a\u0430 Zephyr \u0432\u0435\u0434\u0451\u0442\u0441\u044f \u043f\u0440\u0438 \u0443\u0447\u0430\u0441\u0442\u0438\u0438 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0439 Intel. \u0412 \u0441\u0443\u043c\u043c\u0435 \u0431\u044b\u043b\u043e \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u043e 6","og:url":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/25-uyazvimostej-v-rtos-zephyr-v-tom-chisle-ekspluatiruemye-cherez-icmp-paket","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-05-27T17:41:58+00:00","article:modified_time":"2020-05-27T17:41:58+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"83016","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 10:51:14","updated":"2022-10-02 09:38:36"},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/83016","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=83016"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/83016\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=83016"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=83016"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=83016"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}