DNS કેશમાં બોગસ ડેટા દાખલ કરવા માટે નવો SAD DNS હુમલો

યુનિવર્સિટી ઓફ કેલિફોર્નિયા, રિવરસાઇડના સંશોધકોની એક ટીમે SAD DNS હુમલા (CVE-2021-20322) નું નવું સ્વરૂપ પ્રકાશિત કર્યું છે જે CVE-2020-25705 નબળાઈને અવરોધિત કરવા માટે ગયા વર્ષે ઉમેરાયેલા રક્ષણ છતાં કામ કરે છે. નવી પદ્ધતિ સામાન્ય રીતે ગયા વર્ષની નબળાઈ જેવી જ છે અને સક્રિય UDP પોર્ટને તપાસવા માટે માત્ર અલગ પ્રકારના ICMP પેકેટોના ઉપયોગમાં અલગ પડે છે. સૂચિત હુમલો DNS સર્વર કેશમાં કાલ્પનિક ડેટાના સ્થાનાંતરણ માટે પરવાનગી આપે છે, જેનો ઉપયોગ કેશમાં મનસ્વી ડોમેનના IP સરનામાંને બદલવા અને ડોમેનને હુમલાખોરના સર્વર પર વિનંતીઓ રીડાયરેક્ટ કરવા માટે થઈ શકે છે.

સૂચિત પદ્ધતિ Linux માં ICMP પેકેટ પ્રોસેસિંગ મિકેનિઝમની વિશિષ્ટતાઓ સાથેના જોડાણને કારણે ફક્ત Linux નેટવર્ક સ્ટેકમાં જ કામ કરે છે, જે ડેટા લીકેજના સ્ત્રોત તરીકે કાર્ય કરે છે જે સર્વર દ્વારા મોકલવા માટે ઉપયોગમાં લેવાતા UDP પોર્ટ નંબરના નિર્ધારણને સરળ બનાવે છે. બાહ્ય વિનંતી. ઑગસ્ટના અંતમાં લિનક્સ કર્નલમાં માહિતી લિકેજને અવરોધિત કરતા ફેરફારો અપનાવવામાં આવ્યા હતા (કર્નલની LTS શાખાઓમાં કર્નલ 5.15 અને સપ્ટેમ્બર અપડેટ્સમાં સુધારાનો સમાવેશ કરવામાં આવ્યો હતો). જેનકિન્સ હેશને બદલે નેટવર્ક કેશમાં SipHash હેશિંગ અલ્ગોરિધમનો ઉપયોગ કરવા પર સ્વિચ કરવા માટે ફિક્સ ઉકળે છે. વિતરણમાં નબળાઈને ઠીક કરવાની સ્થિતિનું મૂલ્યાંકન આ પૃષ્ઠો પર કરી શકાય છે: ડેબિયન, આરએચઈએલ, ફેડોરા, સુસે, ઉબુન્ટુ.

સમસ્યાની ઓળખ કરનારા સંશોધકોના જણાવ્યા અનુસાર, નેટવર્ક પર લગભગ 38% ઓપન રિઝોલ્વર્સ સંવેદનશીલ છે, જેમાં OpenDNS અને Quad9 (9.9.9.9) જેવી લોકપ્રિય DNS સેવાઓનો સમાવેશ થાય છે. સર્વર સોફ્ટવેરની વાત કરીએ તો, Linux સર્વર પર BIND, Unbound અને dnsmasq જેવા પેકેજોનો ઉપયોગ કરીને હુમલો કરી શકાય છે. વિન્ડોઝ અને BSD સિસ્ટમ પર ચાલતા DNS સર્વર્સ પર સમસ્યા દેખાતી નથી. સફળતાપૂર્વક હુમલો કરવા માટે, IP સ્પૂફિંગનો ઉપયોગ કરવો જરૂરી છે, એટલે કે. તે જરૂરી છે કે હુમલાખોરનો ISP નકલી સ્ત્રોત IP સરનામાવાળા પેકેટોને અવરોધિત ન કરે.

રીમાઇન્ડર તરીકે, SAD DNS હુમલો 2008 માં ડેન કમિન્સકી દ્વારા પ્રસ્તાવિત ક્લાસિક DNS કેશ પોઇઝનિંગ પદ્ધતિને અવરોધિત કરવા માટે DNS સર્વરમાં ઉમેરાયેલા સંરક્ષણોને બાયપાસ કરે છે. કામિન્સ્કીની પદ્ધતિ DNS ક્વેરી ID ફીલ્ડના નાના કદમાં ફેરફાર કરે છે, જે માત્ર 16 બિટ્સ છે. હોસ્ટ નેમ સ્પૂફિંગ માટે જરૂરી યોગ્ય DNS ટ્રાન્ઝેક્શન ઓળખકર્તા પસંદ કરવા માટે, તે લગભગ 7000 વિનંતીઓ મોકલવા અને લગભગ 140 હજાર કાલ્પનિક પ્રતિસાદોનું અનુકરણ કરવા માટે પૂરતું છે. આ હુમલો કાલ્પનિક IP બંધનકર્તા અને DNS રિઝોલ્વરને વિવિધ DNS ટ્રાન્ઝેક્શન ઓળખકર્તાઓ સાથે મોટી સંખ્યામાં પેકેટો મોકલવા માટે ઉકળે છે. પ્રથમ પ્રતિભાવના કેશીંગને રોકવા માટે, દરેક ડમી પ્રતિસાદમાં સહેજ સંશોધિત ડોમેન નામ (1.example.com, 2.example.com, 3.example.com, વગેરે) હોય છે.

આ પ્રકારના હુમલા સામે રક્ષણ આપવા માટે, DNS સર્વર ઉત્પાદકોએ સોર્સ નેટવર્ક પોર્ટની સંખ્યાના રેન્ડમ વિતરણને અમલમાં મૂક્યું છે જેમાંથી રિઝોલ્યુશન વિનંતીઓ મોકલવામાં આવે છે, જે ઓળખકર્તાના અપૂરતા મોટા કદ માટે વળતર આપે છે. કાલ્પનિક પ્રતિસાદ મોકલવા માટે સુરક્ષા લાગુ કર્યા પછી, 16-બીટ ઓળખકર્તા પસંદ કરવા ઉપરાંત, 64 હજાર બંદરોમાંથી એક પસંદ કરવાનું જરૂરી બન્યું, જેણે પસંદગી માટેના વિકલ્પોની સંખ્યા વધારીને 2^32 કરી.

SAD DNS પદ્ધતિ તમને નેટવર્ક પોર્ટ નંબરના નિર્ધારણને ધરમૂળથી સરળ બનાવવા અને ક્લાસિક કામિન્સ્કી પદ્ધતિ પર હુમલો ઘટાડવાની મંજૂરી આપે છે. હુમલાખોર ICMP પ્રતિસાદ પેકેટોની પ્રક્રિયા કરતી વખતે નેટવર્ક પોર્ટ્સની પ્રવૃત્તિ વિશે લીક થયેલી માહિતીનો લાભ લઈને બિનઉપયોગી અને સક્રિય UDP પોર્ટની ઍક્સેસ શોધી શકે છે. પદ્ધતિ અમને 4^2 ને બદલે 16^2+16^2 (32_131_072_4 ને બદલે 294_967) - 296 ઓર્ડર્સ દ્વારા શોધ વિકલ્પોની સંખ્યા ઘટાડવાની મંજૂરી આપે છે. માહિતીનો લીક જે તમને સક્રિય UDP પોર્ટને ઝડપથી નિર્ધારિત કરવાની મંજૂરી આપે છે તે ફ્રેગમેન્ટેશન વિનંતીઓ (ICMP ફ્રેગમેન્ટેશન નીડેડ ફ્લેગ) અથવા રીડાયરેક્શન (ICMP રીડાયરેક્ટ ફ્લેગ) સાથે ICMP પેકેટની પ્રક્રિયા કરવા માટેના કોડમાં ખામીને કારણે થાય છે. આવા પેકેટો મોકલવાથી નેટવર્ક સ્ટેકમાં કેશની સ્થિતિ બદલાય છે, જે સર્વરના પ્રતિભાવના આધારે, કયું UDP પોર્ટ સક્રિય છે અને કયું નથી તે નિર્ધારિત કરવાનું શક્ય બનાવે છે.

હુમલાનું દૃશ્ય: જ્યારે DNS રિઝોલ્વર ડોમેન નામને ઉકેલવાનો પ્રયાસ કરે છે, ત્યારે તે ડોમેનને સેવા આપતા DNS સર્વરને UDP ક્વેરી મોકલે છે. જ્યારે રિઝોલ્વર પ્રતિસાદની રાહ જોઈ રહ્યો હોય, ત્યારે હુમલાખોર ઝડપથી સ્ત્રોત પોર્ટ નંબર નક્કી કરી શકે છે જેનો ઉપયોગ વિનંતી મોકલવા માટે કરવામાં આવ્યો હતો અને તેને નકલી પ્રતિસાદ મોકલવા માટે, IP એડ્રેસ સ્પૂફિંગનો ઉપયોગ કરીને ડોમેનને સેવા આપતા DNS સર્વરનો ઢોંગ કરીને. DNS રિઝોલ્વર નકલી પ્રતિભાવમાં મોકલવામાં આવેલ ડેટાને કેશ કરશે અને થોડા સમય માટે ડોમેન નામ માટેની અન્ય તમામ DNS વિનંતીઓ માટે હુમલાખોર દ્વારા બદલાયેલ IP સરનામું પરત કરશે.

સોર્સ: opennet.ru