{"id":83016,"date":"2020-05-27T19:41:58","date_gmt":"2020-05-27T17:41:58","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/25-uyazvimostej-v-rtos-zephyr-v-tom-chisle-ekspluatiruemye-cherez-icmp-paket"},"modified":"2020-05-27T19:41:58","modified_gmt":"2020-05-27T17:41:58","slug":"25-uyazvimostej-v-rtos-zephyr-v-tom-chisle-ekspluatiruemye-cherez-icmp-paket","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/25-uyazvimostej-v-rtos-zephyr-v-tom-chisle-ekspluatiruemye-cherez-icmp-paket","title":{"rendered":"25 Schwachstellen im RTOS Zephyr, darunter solche, die \u00fcber ICMP-Pakete ausgenutzt werden.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Forscher der NCC Group haben<\/a><\/noindex> Ergebnisse des Audits des freien Projekts Zephyr<\/a><\/noindex>, entwickelnd<\/a><\/noindex> ein Echtzeitsystem (RTOS), das darauf abzielt, Ger\u00e4te auszustatten, die dem Konzept des \"Internet der Dinge\" (IoT, Internet of Things) entsprechen. W\u00e4hrend des Audits wurden festgestellt 25 Schwachstellen<\/a><\/noindex> in Zephyr und 1 Schwachstelle in MCUboot. Die Entwicklung von Zephyr erfolgt mit Beteiligung von Unternehmen wie Intel. <\/p>\n

Insgesamt wurden 6 Schwachstellen im Netzwerk-Stack, 4 im Kernel, 2 in der Kommandozeile, 5 in den Systemaufruf-Handlern, 5 im USB-Subsystem und 3 im Firmware-Update-Mechanismus entdeckt. Zwei Probleme wurden als kritisch eingestuft, zwei als hoch, 9 als mittel, 9 als niedrig und 4 zur Ber\u00fccksichtigung. Kritische Probleme betreffen den IPv4-Stack und den MQTT-Parser, gef\u00e4hrliche die Treiber f\u00fcr USB-Massenspeicher und USB DFU. Zum Zeitpunkt der Offenlegung wurden Patches nur f\u00fcr die 15 gef\u00e4hrlichsten Schwachstellen vorbereitet, w\u00e4hrend Probleme, die zu Dienstunterbrechungen f\u00fchren oder mit M\u00e4ngeln in den Sicherheitsmechanismen des Kernels zusammenh\u00e4ngen, noch nicht behoben sind.<\/p>\n

Im IPv4-Stack der Plattform wurde eine aus der Ferne ausnutzbare Schwachstelle festgestellt, die zu Speicherbesch\u00e4digungen bei der Verarbeitung bestimmter modifizierter ICMP-Pakete f\u00fchrt. Ein weiteres ernsthaftes Problem wurde im MQTT-Protokollparser gefunden, das durch unzureichende \u00dcberpr\u00fcfung der L\u00e4ngen der Felder im Header verursacht wird und zu einer Ausf\u00fchrung von Code aus der Ferne f\u00fchren kann. Weniger gef\u00e4hrliche Probleme, die zu einem Denial of Service f\u00fchren, wurden im IPv6-Stack und in der Implementierung des CoAP-Protokolls gefunden.<\/p>\n

Die anderen Probleme k\u00f6nnen lokal ausgenutzt werden, um Dienstunterbrechungen hervorzurufen oder Code auf Kernel-Ebene auszuf\u00fchren. Der Gro\u00dfteil dieser Schwachstellen h\u00e4ngt mit unzureichenden Pr\u00fcfungen der Argumente von Systemaufrufen zusammen und kann zu Schreib- und Lesezugriffen auf beliebige Bereiche des Kernels f\u00fchren. Die Probleme betreffen auch direkt den Code, der Systemaufrufe bearbeitet \u2013 der Zugriff auf eine negative Systemaufrufnummer f\u00fchrt zu einem \u00dcberlauf. Im Kernel wurden ebenfalls Probleme bei der Implementierung des ASLR-Schutzes (Address Space Layout Randomization) und des Mechanismus zur Einrichtung von Canary-Werten im Stack festgestellt, die diese Mechanismen ineffektiv machen. <\/p>\n

Viele Probleme betreffen das USB-Stack und einzelne Treiber. Zum Beispiel erlaubt ein Problem mit der USB-Massenspeicherfunktion das Ausl\u00f6sen eines Puffer\u00fcberlaufs und die Ausf\u00fchrung von Code auf Kernel-Ebene, wenn ein Ger\u00e4t mit einem von einem Angreifer kontrollierten USB-Host verbunden wird. Eine Schwachstelle im USB DFU, dem Treiber f\u00fcr das Laden neuer Firmware \u00fcber USB, erm\u00f6glicht das Laden eines modifizierten Firmware-Images in den internen Flash-Mikrocontroller ohne Verschl\u00fcsselung und umgeht den sicheren Boot-Modus mit \u00dcberpr\u00fcfung der Komponenten durch digitale Signaturen. Zus\u00e4tzlich wurde der Code des offenen Bootloaders untersucht MCUboot<\/a><\/noindex>, in dem eine nicht schwerwiegende Schwachstelle gefunden wurde,
\ndie zu einem Puffer\u00fcberlauf f\u00fchren kann, wenn das SMP-Protokoll (Simple Management Protocol) \u00fcber UART verwendet wird.<\/p>\n

Erinnern wir uns daran, dass in Zephyr f\u00fcr alle Prozesse nur ein globaler, gemeinsam genutzter virtueller Adressraum (SASOS, Single Address Space Operating System) bereitgestellt wird. Anwendungs-spezifischer Code wird mit einem f\u00fcr die jeweilige Anwendung angepassten Kernel kombiniert und bildet eine monolithische ausf\u00fchrbare Datei zum Laden und Ausf\u00fchren auf spezifischer Hardware. Alle Systemressourcen werden zur Kompilierungszeit festgelegt, was die Codegr\u00f6\u00dfe verringert und die Leistung erh\u00f6ht. Im System-Abbild k\u00f6nnen nur die Kernel-Funktionen enthalten sein, die zur Ausf\u00fchrung der Anwendung ben\u00f6tigt werden.<\/p>\n

Bemerkenswert ist, dass zu den wichtigsten Vorteilen von Zephyr wird erw\u00e4hnt<\/a><\/noindex> die Entwicklung unter Ber\u00fccksichtigung der Sicherheit geh\u00f6rt. Es wird behauptet<\/a><\/noindex>, dass alle Entwicklungsphasen obligatorische Sicherheits-Validierungsprozesse durchlaufen: Fuzzing-Tests, statische Analyse, Penetrationstests, Code-Reviews, Backdoor-Analysen und Bedrohungsmodellierung.<\/p>\n

<\/a><\/noindex><\/p>\n

Quelle: opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0418\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u0438\u0437 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 NCC Group \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043b\u0438 \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u044b \u0430\u0443\u0434\u0438\u0442\u0430 \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0435\u043a\u0442\u0430 Zephyr, \u0440\u0430\u0437\u0432\u0438\u0432\u0430\u044e\u0449\u0435\u0433\u043e \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0443\u044e \u0441\u0438\u0441\u0442\u0435\u043c\u0443 \u0440\u0435\u0430\u043b\u044c\u043d\u043e\u0433\u043e \u0432\u0440\u0435\u043c\u0435\u043d\u0438 (RTOS), \u043d\u0430\u0446\u0435\u043b\u0435\u043d\u043d\u0443\u044e \u043d\u0430 \u043e\u0441\u043d\u0430\u0449\u0435\u043d\u0438\u0435 \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432, \u0441\u043e\u043e\u0442\u0432\u0435\u0442\u0441\u0442\u0432\u0443\u044e\u0449\u0438\u0445 \u043a\u043e\u043d\u0446\u0435\u043f\u0446\u0438\u0438 «\u0418\u043d\u0442\u0435\u0440\u043d\u0435\u0442 \u0432\u0435\u0449\u0435\u0439» (IoT, Internet of Things). \u0412 \u0445\u043e\u0434\u0435 \u0430\u0443\u0434\u0438\u0442\u0430 \u0431\u044b\u043b\u043e \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u043e 25 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u0432 Zephyr \u0438 1 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0432 MCUboot. \u0420\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u043a\u0430 Zephyr \u0432\u0435\u0434\u0451\u0442\u0441\u044f \u043f\u0440\u0438 \u0443\u0447\u0430\u0441\u0442\u0438\u0438 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0439 Intel. \u0412 \u0441\u0443\u043c\u043c\u0435 \u0431\u044b\u043b\u043e \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u043e 6 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-83016","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd4725 Schwachstellen in RTOS Zephyr, darunter \u00fcber ICMP-Pakete ausnutzbar | ProHoster","description":"Forscher von NCC Group haben die Ergebnisse des Audits ver\u00f6ffentlicht.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/news\/25-uyazvimostej-v-rtos-zephyr-v-tom-chisle-ekspluatiruemye-cherez-icmp-paket","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd4725 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u0432 RTOS Zephyr, \u0432 \u0442\u043e\u043c \u0447\u0438\u0441\u043b\u0435 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0438\u0440\u0443\u0435\u043c\u044b\u0435 \u0447\u0435\u0440\u0435\u0437 ICMP-\u043f\u0430\u043a\u0435\u0442 | ProHoster","og:description":"\u0418\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u0438\u0437 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 NCC Group \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043b\u0438 \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u044b \u0430\u0443\u0434\u0438\u0442\u0430.","og:url":"https:\/\/prohoster.info\/de\/blog\/news\/25-uyazvimostej-v-rtos-zephyr-v-tom-chisle-ekspluatiruemye-cherez-icmp-paket","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-05-27T17:41:58+00:00","article:modified_time":"2020-05-27T17:41:58+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"83016","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 10:51:14","updated":"2022-10-02 09:38:36","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/83016","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=83016"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/83016\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=83016"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=83016"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=83016"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}