બિનદસ્તાવેજીકૃત એજ સુવિધા ઇન્ટરનેટ એક્સપ્લોરર સુરક્ષાને તોડે છે

અગાઉ અમે પહેલેથી જ લખ્યું છે ઈન્ટરનેટ એક્સપ્લોરરમાં શોધાયેલ શૂન્ય-દિવસની નબળાઈ વિશે, જે વપરાશકર્તાના કમ્પ્યુટરથી રિમોટ સર્વર પર માહિતી ડાઉનલોડ કરવા માટે ખાસ તૈયાર કરેલી MHT ફાઇલનો ઉપયોગ કરવાની મંજૂરી આપે છે. તાજેતરમાં, સુરક્ષા નિષ્ણાત જ્હોન પેજ દ્વારા શોધાયેલ આ નબળાઈએ આ ક્ષેત્રના અન્ય જાણીતા નિષ્ણાતને તપાસવાનું અને અભ્યાસ કરવાનું નક્કી કર્યું - મિત્યા કોલસેક, સુરક્ષા ઓડિટ કંપની ACROS સિક્યુરિટીના ડિરેક્ટર અને માઇક્રોપેચ સેવા 0patchના સહ-સ્થાપક. તેમણે પ્રકાશિત તેની તપાસનો સંપૂર્ણ ક્રોનિકલ, જે દર્શાવે છે કે માઇક્રોસોફ્ટે સમસ્યાની ગંભીરતાને નોંધપાત્ર રીતે ઓછો આંક્યો છે.

વિચિત્ર રીતે, કોલ્સેક શરૂઆતમાં જ્હોન દ્વારા વર્ણવેલ અને દર્શાવવામાં આવેલા હુમલાનું પુનઃઉત્પાદન કરવામાં અસમર્થ હતો, જ્યાં તેણે વિન્ડોઝ 7 પર ચાલતા ઈન્ટરનેટ એક્સપ્લોરરનો ઉપયોગ દૂષિત MHT ફાઈલ ડાઉનલોડ કરવા અને ખોલવા માટે કર્યો હતો. જોકે તેના પ્રોસેસ મેનેજરે બતાવ્યું હતું કે system.ini, જે પોતાની પાસેથી ચોરી કરવાની યોજના હતી, MHT ફાઇલમાં છુપાયેલી સ્ક્રિપ્ટ દ્વારા વાંચવામાં આવી હતી, પરંતુ તેને રિમોટ સર્વર પર મોકલવામાં આવી ન હતી.

"આ ક્લાસિક માર્ક-ઓફ-ધ-વેબ પરિસ્થિતિ જેવું લાગતું હતું," કોલ્સેક લખે છે. “જ્યારે ઈન્ટરનેટ પરથી કોઈ ફાઈલ પ્રાપ્ત થાય છે, ત્યારે વેબ બ્રાઉઝર્સ અને ઈમેલ ક્લાયન્ટ્સ જેવી વિન્ડોઝ એપ્લીકેશનને યોગ્ય રીતે ચલાવવાથી ફોર્મમાં આવી ફાઈલ પર લેબલ ઉમેરાય છે. વૈકલ્પિક ડેટા સ્ટ્રીમ Zone.Id = 3 સ્ટ્રિંગ ધરાવતા Zone.Identifier નામ સાથે. આ અન્ય એપ્લિકેશનોને જાણવા દે છે કે ફાઇલ અવિશ્વસનીય સ્ત્રોતમાંથી આવી છે અને તેથી તેને સેન્ડબોક્સ અથવા અન્ય પ્રતિબંધિત વાતાવરણમાં ખોલવી જોઈએ."

સંશોધકે ચકાસ્યું કે IE ખરેખર ડાઉનલોડ કરેલી MHT ફાઇલ માટે આવું લેબલ સેટ કરે છે. કોલ્સેકે પછી એજનો ઉપયોગ કરીને તે જ ફાઇલ ડાઉનલોડ કરવાનો અને તેને IE માં ખોલવાનો પ્રયાસ કર્યો, જે MHT ફાઇલો માટે ડિફોલ્ટ એપ્લિકેશન રહે છે. અનપેક્ષિત રીતે, શોષણ કામ કર્યું.

પ્રથમ, સંશોધકે “માર્ક-ઓફ-ધ-વેબ” તપાસ્યું, તે બહાર આવ્યું કે એજ સુરક્ષા ઓળખકર્તા ઉપરાંત વૈકલ્પિક ડેટા સ્ટ્રીમમાં ફાઇલના મૂળના સ્ત્રોતને પણ સંગ્રહિત કરે છે, જે આની ગોપનીયતા અંગે કેટલાક પ્રશ્નો ઉભા કરી શકે છે. પદ્ધતિ કોલ્સેકે અનુમાન કર્યું હતું કે વધારાની રેખાઓ કદાચ IE ને મૂંઝવણમાં મૂકે છે અને તેને SID વાંચવાથી અટકાવી શકે છે, પરંતુ તે બહાર આવ્યું તેમ, સમસ્યા અન્યત્ર હતી. લાંબા પૃથ્થકરણ પછી, સુરક્ષા નિષ્ણાતને એક્સેસ કંટ્રોલ લિસ્ટની બે એન્ટ્રીઓમાં કારણ મળ્યું કે જેણે MHT ફાઇલને ચોક્કસ સિસ્ટમ સેવામાં વાંચવાનો અધિકાર ઉમેર્યો, જે એજ તેને લોડ કર્યા પછી ત્યાં ઉમેરે છે.

સમર્પિત શૂન્ય-દિવસ નબળાઈ ટીમ તરફથી જેમ્સ ફોરશો - ગૂગલ પ્રોજેક્ટ ઝીરો - સૂચવ્યું ટ્વિટ કર્યું કે એજ દ્વારા ઉમેરવામાં આવેલી એન્ટ્રીઓ Microsoft.MicrosoftEdge_8wekyb3d8bbwe પેકેજ માટે જૂથ સુરક્ષા ઓળખકર્તાઓનો સંદર્ભ આપે છે. દૂષિત ફાઇલની ઍક્સેસ નિયંત્રણ સૂચિમાંથી SID S-1-15-2 - * ની બીજી લાઇન દૂર કર્યા પછી, શોષણ હવે કામ કરતું નથી. પરિણામે, કોઈક રીતે એજ દ્વારા ઉમેરવામાં આવેલી પરવાનગીએ ફાઇલને IE માં સેન્ડબોક્સને બાયપાસ કરવાની મંજૂરી આપી. કોલ્સેક અને તેના સાથીદારોએ સૂચવ્યા મુજબ, એજ આંશિક રીતે અલગ વાતાવરણમાં ફાઇલ ચલાવીને લો-ટ્રસ્ટ પ્રક્રિયાઓ દ્વારા ડાઉનલોડ કરેલી ફાઇલોને ઍક્સેસથી બચાવવા માટે આ પરવાનગીઓનો ઉપયોગ કરે છે.

આગળ, સંશોધક વધુ સારી રીતે સમજવા માંગે છે કે IE ની સુરક્ષા સિસ્ટમ નિષ્ફળ થવાનું કારણ શું છે. પ્રોસેસ મોનિટર યુટિલિટી અને IDA ડિસએસેમ્બલરનો ઉપયોગ કરીને ઊંડાણપૂર્વકના વિશ્લેષણમાં આખરે જાણવા મળ્યું કે એજના સેટ રિઝોલ્યુશને Win Api ફંક્શન GetZoneFromAlternateDataStreamEx ને Zone.Identifier ફાઇલ સ્ટ્રીમ વાંચતા અટકાવ્યું અને ભૂલ પરત કરી. ઇન્ટરનેટ એક્સ્પ્લોરર માટે, ફાઇલના સુરક્ષા લેબલની વિનંતી કરતી વખતે આવી ભૂલ સંપૂર્ણપણે અનપેક્ષિત હતી, અને દેખીતી રીતે, બ્રાઉઝર માને છે કે ભૂલ એ હકીકતની સમકક્ષ હતી કે ફાઇલમાં "માર્ક-ઓફ-ધ-વેબ" ચિહ્ન નથી, જે તેને આપમેળે વિશ્વાસપાત્ર બનાવે છે, શા માટે IE એ MHT ફાઇલમાં છુપાયેલી સ્ક્રિપ્ટને એક્ઝિક્યુટ કરવા અને લક્ષ્ય સ્થાનિક ફાઇલને રિમોટ સર્વર પર મોકલવાની મંજૂરી આપી.

"તમે અહીં વક્રોક્તિ જુઓ છો?" કોલ્સેક પૂછે છે. "એજ દ્વારા ઉપયોગમાં લેવાતી બિનદસ્તાવેજીકૃત સુરક્ષા વિશેષતાએ ઈન્ટરનેટ એક્સ્પ્લોરરમાં અસ્તિત્વમાં રહેલી, નિઃશંકપણે વધુ મહત્વપૂર્ણ (માર્ક-ઓફ-ધ-વેબ) સુવિધાને તટસ્થ કરી દીધી છે." 

નબળાઈના વધતા મહત્વ છતાં, જે દૂષિત સ્ક્રિપ્ટને વિશ્વાસપાત્ર સ્ક્રિપ્ટ તરીકે ચલાવવાની મંજૂરી આપે છે, ત્યાં કોઈ સંકેત નથી કે માઇક્રોસોફ્ટ કોઈપણ સમયે બગને જલ્દી ઠીક કરવા માગે છે, જો તે ક્યારેય ઠીક થઈ જાય. તેથી, અમે હજી પણ ભલામણ કરીએ છીએ કે, અગાઉના લેખની જેમ, તમે કોઈપણ આધુનિક બ્રાઉઝરમાં MHT ફાઇલો ખોલવા માટે ડિફોલ્ટ પ્રોગ્રામ બદલો.

અલબત્ત, કોલ્સેકનું સંશોધન થોડું સ્વ-પીઆર વિના ચાલ્યું ન હતું. લેખના અંતે, તેમણે એસેમ્બલી ભાષામાં લખેલા નાના પેચનું નિદર્શન કર્યું જે તેમની કંપની દ્વારા વિકસિત 0patch સેવાનો ઉપયોગ કરી શકે છે. 0પેચ આપમેળે વપરાશકર્તાના કમ્પ્યુટર પર નબળા સોફ્ટવેરને શોધી કાઢે છે અને ફ્લાય પર શાબ્દિક રીતે તેના પર નાના પેચો લાગુ કરે છે. ઉદાહરણ તરીકે, અમે વર્ણવેલ કિસ્સામાં, 0patch નેટવર્કમાંથી મળેલી અવિશ્વસનીય ફાઇલને અનુરૂપ મૂલ્ય સાથે GetZoneFromAlternateDataStreamEx ફંક્શનમાં ભૂલ સંદેશને બદલશે, જેથી IE કોઈપણ છુપાયેલા સ્ક્રિપ્ટને બિલ્ટ- અનુસાર ચલાવવાની મંજૂરી આપશે નહીં. સુરક્ષા નીતિમાં.

સોર્સ: 3dnews.ru