RTOS Zephyr માં 25 નબળાઈઓ, જેમાં ICMP પેકેટ દ્વારા શોષણ કરવામાં આવ્યું છે.

એનસીસી ગ્રુપના સંશોધકો પ્રકાશિત મફત પ્રોજેક્ટ ઓડિટ પરિણામો પવનની આહ્લાદક મંદ લહેર, વિકાસશીલ રીઅલ-ટાઇમ ઓપરેટિંગ સિસ્ટમ (RTOS), જેનો હેતુ એવા ઉપકરણોને સજ્જ કરવાનો છે જે ઇન્ટરનેટ ઓફ થિંગ્સ કોન્સેપ્ટ (IoT, ઇન્ટરનેટ ઓફ થિંગ્સ)નું પાલન કરે છે. ઓડિટ દરમિયાન ખુલાસો થયો હતો 25 નબળાઈઓ Zephyr માં અને MCUboot માં 1 નબળાઈ. ઇન્ટેલ કંપનીઓની ભાગીદારી સાથે Zephyr વિકસાવવામાં આવી રહી છે.

કુલ મળીને, નેટવર્ક સ્ટેકમાં 6 નબળાઈઓ ઓળખવામાં આવી હતી, 4 કર્નલમાં, 2 કમાન્ડ શેલમાં, 5 સિસ્ટમ કોલ હેન્ડલર્સમાં, 5 યુએસબી સબસિસ્ટમમાં અને 3 ફર્મવેર અપડેટ મિકેનિઝમમાં. બે મુદ્દાઓને જટિલ રેટ કરવામાં આવ્યા છે, બે ઉચ્ચ છે, 9 મધ્યમ છે, 9 ઓછા છે, અને 4 વિચારણા માટે છે. જટિલ સમસ્યાઓ IPv4 સ્ટેક અને MQTT પાર્સરને અસર કરે છે, જોખમી સમસ્યાઓ USB માસ સ્ટોરેજ અને USB DFU ડ્રાઇવરોને અસર કરે છે. માહિતીના ખુલાસા સમયે, માત્ર 15 સૌથી ખતરનાક નબળાઈઓ માટે સુધારાઓ તૈયાર કરવામાં આવ્યા હતા; સેવાને નકારવા અથવા વધારાના કર્નલ સંરક્ષણ મિકેનિઝમ્સમાં ખામીઓ સાથે સંકળાયેલ સમસ્યાઓ અસુધારિત રહે છે.

પ્લેટફોર્મના IPv4 સ્ટેકમાં દૂરસ્થ રીતે શોષણ કરી શકાય તેવી નબળાઈ ઓળખવામાં આવી છે, જે ચોક્કસ રીતે સંશોધિત ICMP પેકેટોની પ્રક્રિયા કરતી વખતે મેમરી ભ્રષ્ટાચાર તરફ દોરી જાય છે. MQTT પ્રોટોકોલ પાર્સરમાં બીજી ગંભીર સમસ્યા જોવા મળી હતી, જે યોગ્ય હેડર ફીલ્ડ લેન્થ ચેકિંગના અભાવને કારણે થાય છે અને રિમોટ કોડ એક્ઝિક્યુશન તરફ દોરી શકે છે. IPv6 સ્ટેક અને CoAP પ્રોટોકોલ અમલીકરણમાં સેવા સમસ્યાઓનો ઓછો ગંભીર ઇનકાર જોવા મળે છે.

અન્ય સમસ્યાઓનો સ્થાનિક રીતે ઉપયોગ કરીને સેવાને નકારવા અથવા કર્નલ સ્તરે કોડ એક્ઝિક્યુટ કરી શકાય છે. આમાંની મોટાભાગની નબળાઈઓ સિસ્ટમ કૉલ દલીલોની યોગ્ય તપાસના અભાવ સાથે સંબંધિત છે, અને કર્નલ મેમરીના મનસ્વી વિસ્તારો તરફ દોરી શકે છે જેના પર લખવામાં અને વાંચવામાં આવે છે. સમસ્યાઓ સિસ્ટમ કૉલ પ્રોસેસિંગ કોડ સુધી પણ વિસ્તરે છે-નેગેટિવ સિસ્ટમ કૉલ નંબરને કૉલ કરવાથી પૂર્ણાંક ઓવરફ્લો થાય છે. કર્નલ એ ASLR સંરક્ષણ (એડ્રેસ સ્પેસ રેન્ડમાઇઝેશન) અને સ્ટેક પર કેનેરી માર્ક્સ સેટ કરવા માટેની પદ્ધતિના અમલીકરણમાં સમસ્યાઓ પણ ઓળખી, આ પદ્ધતિઓને બિનઅસરકારક બનાવે છે.

ઘણી સમસ્યાઓ USB સ્ટેક અને વ્યક્તિગત ડ્રાઇવરોને અસર કરે છે. ઉદાહરણ તરીકે, USB માસ સ્ટોરેજમાં સમસ્યાઓ બફર ઓવરફ્લોનું કારણ બની શકે છે અને કર્નલ સ્તરે કોડ એક્ઝિક્યુટ કરી શકે છે જ્યારે ઉપકરણ હુમલાખોર દ્વારા નિયંત્રિત USB હોસ્ટ સાથે જોડાયેલ હોય છે. USB DFU માં નબળાઈ, USB દ્વારા નવા ફર્મવેર લોડ કરવા માટેનું ડ્રાઇવર, તમને એન્ક્રિપ્શનનો ઉપયોગ કર્યા વિના અને ડિજિટલ હસ્તાક્ષરનો ઉપયોગ કરીને ઘટકોની ચકાસણી સાથે સુરક્ષિત બૂટ મોડને બાયપાસ કર્યા વિના માઇક્રોકન્ટ્રોલરના આંતરિક ફ્લેશમાં સંશોધિત ફર્મવેર ઇમેજ લોડ કરવાની મંજૂરી આપે છે. વધુમાં, ઓપન બુટલોડર કોડનો અભ્યાસ કરવામાં આવ્યો હતો MCUboot, જેમાં એક સૌમ્ય નબળાઈ મળી આવી હતી,
જે UART પર SMP (સિમ્પલ મેનેજમેન્ટ પ્રોટોકોલ) પ્રોટોકોલનો ઉપયોગ કરતી વખતે બફર ઓવરફ્લો તરફ દોરી શકે છે.

યાદ કરો કે Zephyr માં, બધી પ્રક્રિયાઓ માટે માત્ર એક વૈશ્વિક વહેંચાયેલ વર્ચ્યુઅલ એડ્રેસ સ્પેસ (SASOS, સિંગલ એડ્રેસ સ્પેસ ઓપરેટિંગ સિસ્ટમ) પ્રદાન કરવામાં આવે છે. એપ્લિકેશન-વિશિષ્ટ કોડને એપ્લિકેશન-વિશિષ્ટ કર્નલ સાથે જોડવામાં આવે છે અને એક મોનોલિથિક એક્ઝિક્યુટેબલ બનાવે છે જે ચોક્કસ હાર્ડવેર પર લોડ અને ચલાવી શકાય છે. તમામ સિસ્ટમ સંસાધનો કમ્પાઇલ સમયે નક્કી કરવામાં આવે છે, કોડનું કદ ઘટાડીને અને પ્રદર્શનમાં વધારો કરે છે. સિસ્ટમ ઇમેજમાં ફક્ત તે કર્નલ સુવિધાઓ શામેલ હોઈ શકે છે જે એપ્લિકેશન ચલાવવા માટે જરૂરી છે.

તે નોંધનીય છે કે ઝેફિરના મુખ્ય ફાયદાઓમાં ઉલ્લેખ કર્યો છે સુરક્ષાને ધ્યાનમાં રાખીને વિકાસ. મંજૂરકે વિકાસના તમામ તબક્કાઓ કોડની સુરક્ષાની પુષ્ટિ કરવાના ફરજિયાત તબક્કામાંથી પસાર થાય છે: ફઝિંગ ટેસ્ટિંગ, સ્ટેટિક એનાલિસિસ, પેનિટ્રેશન ટેસ્ટિંગ, કોડ રિવ્યૂ, બેકડોર અમલીકરણનું વિશ્લેષણ અને થ્રેટ મોડેલિંગ.

સોર્સ: opennet.ru