Duaisean Pwnie 2021: Na cunnartan agus na fàilligidhean tèarainteachd as cudromaiche

Chaidh buannaichean Duaisean Pwnie bliadhnail 2021 a dhearbhadh, a’ soilleireachadh na so-leòntachd as cudromaiche agus na fàilligidhean absurd ann an raon tèarainteachd coimpiutair. Thathas den bheachd gu bheil Duaisean Pwnie co-ionann ris na h-Oscars agus an Golden Raspberry ann an tèarainteachd coimpiutair.

Prìomh bhuannaichean (liosta de na farpaisich):

• So-leòntachd àrdachadh sochair nas fheàrr. Chaidh a’ bhuaidh a thoirt do Qualys airson a bhith a’ comharrachadh so-leòntachd CVE-2021-3156 anns a’ ghoireas sudo, a leigeas le sochairean freumha fhaighinn. Tha an so-leòntachd air a bhith an làthair anns a’ chòd airson timcheall air 10 bliadhna agus tha e sònraichte leis gu robh feum air sgrùdadh mionaideach air loidsig a’ ghoireas gus a chomharrachadh.
• Am Biast Frithealaiche as Fheàrr. Air a bhuileachadh airson a bhith a’ comharrachadh agus a’ cleachdadh a’ bhiast as iom-fhillte gu teicnigeach agus as inntinniche ann an seirbheis lìonra. Chaidh an duais a thoirt seachad airson vectar ionnsaigh ùr a chomharrachadh air Microsoft Exchange. Cha deach a h-uile so-leòntachd sa chlas seo fhoillseachadh, ach chaidh fiosrachadh fhoillseachadh mu thràth air CVE-2021-26855 (ProxyLogon), a leigeas le dàta cleachdaiche neo-riaghailteach a thoirt a-mach às aonais dearbhadh, agus CVE-2021-27065, a leigeas le còd gnàthaichte a bhith air a chur an gnìomh. frithealaiche le còraichean rianadair.
• An Ionnsaigh Chrioptachaidh as Fheàrr. Air a bhuileachadh airson na lochdan as cudromaiche a chomharrachadh ann an siostaman, protocolaidhean agus algairidhean crioptachaidh san t-saoghal fhìor. Chaidh an duais a thoirt do Microsoft airson so-leòntachd (CVE-2020-0601) anns an cur an gnìomh aige de shoidhnichean didseatach lùb eliptigeach a leig le iuchraichean prìobhaideach a bhith air an gineadh bho iuchraichean poblach. Leig a’ chùis le teisteanasan TLS meallta a chruthachadh airson HTTPS agus soidhnichean didseatach ficseanail a chaidh a dhearbhadh ann an Windows cho earbsach.
• Rannsachadh as ùr-nodha. Chaidh an duais a thoirt do luchd-rannsachaidh a mhol an dòigh BlindSide airson a bhith a’ seachnadh dìon stèidhichte air thuaiream seòlaidhean (ASLR) le bhith a’ cleachdadh aoidion seanail taobh mar thoradh air coileanadh tuairmeasach stiùireadh leis a’ phròiseasar.
• Am fàilligeadh as miosa. Air a bhuileachadh air Microsoft airson an iomadh càradh neo-ghnìomhach a rinn e air so-leòntachd PrintNightmare (CVE-2021-34527) anns an t-siostam toraidh clò-bhualaidh. Windows, a’ leigeil le còd a bhith air a chur an gnìomh. An toiseach, chomharraich Microsoft an duilgheadas mar rud ionadail, ach dh’fhàs e soilleir nas fhaide air adhart gum b’ urrainnear an ionnsaigh a dhèanamh air astar. An uairsin leig Microsoft a-mach ceithir ùrachaidhean, ach gach uair cha do dhèilig an càradh ach ri cùis shònraichte, agus lorg luchd-rannsachaidh dòigh ùr air an ionnsaigh a dhèanamh.
• Bug as fheàrr ann am bathar-bog teachdaiche. B ’e am buannaiche an neach-rannsachaidh a chomharraich so-leòntachd CVE-2020-28341 ann am pròiseasairean crypto tèarainte Samsung a fhuair teisteanas tèarainteachd CC EAL 5+. Bha an so-leòntachd ga dhèanamh comasach faighinn seachad air an dìon gu tur agus faighinn chun chòd a chaidh a chuir gu bàs air a’ chip agus an dàta a tha air a stòradh sa chuartachadh, a dhol seachad air glas an sàbhalaiche sgrion, agus cuideachd atharrachaidhean a dhèanamh air a’ firmware gus cùl-raon falaichte a chruthachadh.
• Duais na So-leòntachd as Motha a chaidh a Dhì-mheas: Chaidh Qualys a bhuileachadh airson sreath so-leòntachd 21Nails a lorg ann am post-d. frithealaiche Exim, agus faodar 10 dhiubh sin a chleachdadh air astar. Bha luchd-leasachaidh Exim teagmhach mu chothrom an cleachdadh agus chuir iad còrr is sia mìosan seachad a’ leasachadh rèiteachaidhean.
• An ath-bhualadh as lamer aig an neach-dèanamh (Freagairt an Neach-reic Lamest). Ainmeachadh airson an fhreagairt as neo-iomchaidh do aithisg so-leòntachd anns an toradh agad fhèin. B’ e an neach a bhuannaich Cellebrite, companaidh a bhios a’ togail mion-sgrùdadh forensic agus tagraidhean mèinnearachd dàta airson cur an gnìomh lagha. Fhreagair Cellebrite gu neo-iomchaidh ri aithisg so-leòntachd a chaidh a phostadh le Moxie Marlinspike, ùghdar protocol Signal. Ghabh Moxxi ùidh ann an Cellebrite às deidh artaigil meadhanan mu bhith a’ cruthachadh teicneòlas a leigeas le bhith a’ slaodadh teachdaireachdan Signal crioptaichte, a thionndaidh a-mach gu bhith na bhreug mar thoradh air mì-mhìneachadh air fiosrachadh ann an artaigil air làrach-lìn Cellebrite, a chaidh a thoirt air falbh an uairsin (“ an ionnsaigh” feumach air ruigsinneachd corporra air a’ fòn agus an comas scrion fhuasgladh, ie air a lughdachadh gu bhith a’ coimhead teachdaireachdan san teachdaire, ach chan ann le làimh, ach a’ cleachdadh tagradh sònraichte a tha coltach ri gnìomhan luchd-cleachdaidh).

  Rinn Moxxi sgrùdadh air tagraidhean Cellebrite agus lorg e so-leòntachd èiginneach an sin a leig le còd neo-riaghailteach a chuir gu bàs nuair a bha e a’ feuchainn ri dàta a chaidh a dhealbhadh gu sònraichte a sganadh. Chaidh an tagradh Cellebrite a lorg cuideachd a bhith a’ cleachdadh leabharlann ffmpeg seann-fhasanta nach deach ùrachadh airson 9 bliadhna agus anns a bheil àireamh mhòr de chugallachd gun atharrachadh. An àite a bhith ag aithneachadh nan duilgheadasan agus a’ càradh nan duilgheadasan, tha Cellebrite air aithris a chuir a-mach gu bheil e a’ gabhail cùram mu ionracas dàta luchd-cleachdaidh, a ’cumail tèarainteachd a thoraidhean aig an ìre cheart, a’ leigeil a-mach ùrachaidhean cunbhalach agus a ’lìbhrigeadh na tagraidhean as fheàrr de a sheòrsa.
• An coileanadh as motha. Chaidh an duais a thoirt do Ilfak Gilfanov, ùghdar an IDA disassembler agus Hex-Rays decompiler, airson na chuir e ri leasachadh innealan airson luchd-rannsachaidh tèarainteachd agus a chomas air an toradh a chumail suas airson 30 bliadhna.

Source: fosgailtenet.ru