પ્વની એવોર્ડ્સ 2019: સૌથી મહત્વપૂર્ણ સુરક્ષા નબળાઈઓ અને નિષ્ફળતાઓ

લાસ વેગાસમાં બ્લેક હેટ યુએસએ કોન્ફરન્સમાં સ્થાન લીધું પુરસ્કાર સમારંભ પ્વની એવોર્ડ્સ 2019, જે કમ્પ્યુટર સુરક્ષાના ક્ષેત્રમાં સૌથી નોંધપાત્ર નબળાઈઓ અને વાહિયાત નિષ્ફળતાઓને પ્રકાશિત કરે છે. કોમ્પ્યુટર સિક્યોરિટીના ક્ષેત્રમાં પ્વની એવોર્ડને ઓસ્કર અને ગોલ્ડન રાસ્પબેરીની સમકક્ષ ગણવામાં આવે છે અને 2007 થી વાર્ષિક ધોરણે યોજવામાં આવે છે.

મુખ્ય વિજેતાઓ и નામાંકન:

• શ્રેષ્ઠ સર્વર બગ. નેટવર્ક સેવામાં સૌથી વધુ તકનીકી રીતે જટિલ અને રસપ્રદ બગને ઓળખવા અને તેનું શોષણ કરવા બદલ પુરસ્કાર આપવામાં આવ્યો. વિજેતાઓ સંશોધકો હતા જાહેર કર્યું VPN પ્રદાતા પલ્સ સિક્યોર માં નબળાઈ, જેની VPN સેવાનો ઉપયોગ Twitter, Uber, Microsoft, sla, SpaceX, Akamai, Intel, IBM, VMware, US નેવી, US ડિપાર્ટમેન્ટ ઑફ હોમલેન્ડ સિક્યુરિટી (DHS) દ્વારા કરવામાં આવે છે અને કદાચ અડધા ફોર્ચ્યુન 500 ની યાદીમાંથી કંપનીઓ. સંશોધકોએ એક પાછલો દરવાજો શોધી કાઢ્યો છે જે બિનઅધિકૃત હુમલાખોરને કોઈપણ વપરાશકર્તાનો પાસવર્ડ બદલવાની મંજૂરી આપે છે. VPN સર્વર કે જેના પર માત્ર HTTPS પોર્ટ ખુલ્લું છે તેની રૂટ એક્સેસ મેળવવા માટે સમસ્યાનો ઉપયોગ કરવાની શક્યતા દર્શાવવામાં આવી છે;

  ઇનામ ન મેળવનાર ઉમેદવારોમાં, નીચેની નોંધ કરી શકાય છે:

  • પૂર્વ પ્રમાણીકરણ તબક્કામાં સંચાલિત નબળાઈ જેનકિન્સ સતત એકીકરણ સિસ્ટમમાં, જે તમને સર્વર પર કોડ ચલાવવા માટે પરવાનગી આપે છે. સર્વર પર ક્રિપ્ટોકરન્સી માઇનિંગ ગોઠવવા માટે બોટ્સ દ્વારા નબળાઈનો સક્રિય ઉપયોગ કરવામાં આવે છે;
  • ક્રિટિકલ નબળાઈ એક્ઝિમ મેલ સર્વરમાં, જે તમને સર્વર પર રૂટ અધિકારો સાથે કોડ ચલાવવાની મંજૂરી આપે છે;
  • નબળાઈઓ Xiongmai XMeye P2P IP કેમેરામાં, તમને ઉપકરણ પર નિયંત્રણ મેળવવાની મંજૂરી આપે છે. કેમેરાને એન્જીનિયરિંગ પાસવર્ડ સાથે પૂરા પાડવામાં આવ્યા હતા અને ફર્મવેર અપડેટ કરતી વખતે ડિજિટલ હસ્તાક્ષર ચકાસણીનો ઉપયોગ કર્યો ન હતો;
  • ક્રિટિકલ નબળાઈ વિન્ડોઝમાં આરડીપી પ્રોટોકોલના અમલીકરણમાં, જે તમને તમારા કોડને દૂરસ્થ રીતે ચલાવવાની મંજૂરી આપે છે;
  • નબળાઇ WordPress માં, છબીની આડમાં PHP કોડ લોડ કરવા સાથે સંકળાયેલ છે. સમસ્યા તમને સાઇટ પર પ્રકાશનોના લેખક (લેખક) ના વિશેષાધિકારો ધરાવતા સર્વર પર મનસ્વી કોડ ચલાવવાની મંજૂરી આપે છે;
• શ્રેષ્ઠ ક્લાયંટ સોફ્ટવેર બગ. વિજેતા એ ઉપયોગમાં સરળ હતો નબળાઈ Apple FaceTime ગ્રૂપ કોલિંગ સિસ્ટમમાં, ગ્રૂપ કૉલના આરંભકર્તાને કૉલ પક્ષ દ્વારા કૉલ સ્વીકારવા દબાણ કરવાની મંજૂરી આપે છે (ઉદાહરણ તરીકે, સાંભળવા અને સ્નૂપિંગ માટે).

  ઇનામ માટે નામાંકિત પણ હતા:

  • નબળાઇ વોટ્સએપમાં, જે તમને ખાસ ડિઝાઇન કરેલ વૉઇસ કૉલ મોકલીને તમારો કોડ એક્ઝિક્યુટ કરવાની મંજૂરી આપે છે;
  • નબળાઇ ક્રોમ બ્રાઉઝરમાં ઉપયોગમાં લેવાતી સ્કિયા ગ્રાફિક્સ લાઇબ્રેરીમાં, જે કેટલાક ભૌમિતિક પરિવર્તનોમાં ફ્લોટિંગ પોઈન્ટ ભૂલોને કારણે મેમરી બગડી શકે છે;
• વિશેષાધિકાર નબળાઈનું શ્રેષ્ઠ એલિવેશન. ઓળખ માટે વિજય એનાયત કરવામાં આવ્યો હતો નબળાઈઓ iOS કર્નલમાં, જેનો ઉપયોગ ipc_voucher દ્વારા કરી શકાય છે, જે સફારી બ્રાઉઝર દ્વારા સુલભ છે.

  ઇનામ માટે નામાંકિત પણ હતા:

  • નબળાઇ Windows માં, તમને CreateWindowEx (win32k.sys) ફંક્શન સાથે મેનિપ્યુલેશન દ્વારા સિસ્ટમ પર સંપૂર્ણ નિયંત્રણ મેળવવાની મંજૂરી આપે છે. મૉલવેરના પૃથ્થકરણ દરમિયાન સમસ્યાની ઓળખ કરવામાં આવી હતી જેણે તેને ઠીક કરવામાં આવે તે પહેલાં નબળાઈનો ઉપયોગ કર્યો હતો;
  • નબળાઇ રનક અને એલએક્સસીમાં, ડોકર અને અન્ય કન્ટેનર આઇસોલેશન સિસ્ટમ્સને અસર કરે છે, હુમલાખોર દ્વારા નિયંત્રિત એક અલગ કન્ટેનરને રનક એક્ઝેક્યુટેબલ ફાઇલ બદલવાની અને યજમાન સિસ્ટમ બાજુ પર રૂટ વિશેષાધિકારો મેળવવાની મંજૂરી આપે છે;
  • નબળાઇ iOS (CFPrefsDaemon) માં, જે તમને આઇસોલેશન મોડ્સને બાયપાસ કરવાની અને રૂટ અધિકારો સાથે કોડ ચલાવવાની મંજૂરી આપે છે;
  • નબળાઇ Android માં ઉપયોગમાં લેવાતા Linux TCP સ્ટેકની આવૃત્તિમાં, સ્થાનિક વપરાશકર્તાને ઉપકરણ પર તેમના વિશેષાધિકારોને વધારવાની મંજૂરી આપે છે;
  • નબળાઈઓ systemd-journald માં, જે તમને રૂટ અધિકારો મેળવવા માટે પરવાનગી આપે છે;
  • નબળાઇ /tmp સાફ કરવા માટે tmpreaper ઉપયોગિતામાં, જે તમને ફાઇલ સિસ્ટમના કોઈપણ ભાગમાં તમારી ફાઇલને સાચવવાની મંજૂરી આપે છે;
• શ્રેષ્ઠ ક્રિપ્ટોગ્રાફિક હુમલો. વાસ્તવિક સિસ્ટમો, પ્રોટોકોલ્સ અને એન્ક્રિપ્શન એલ્ગોરિધમ્સમાં સૌથી નોંધપાત્ર અંતરને ઓળખવા માટે પુરસ્કાર આપવામાં આવ્યો. ઓળખ માટે ઇનામ આપવામાં આવ્યું હતું નબળાઈઓ WPA3 વાયરલેસ નેટવર્ક સિક્યુરિટી ટેક્નોલોજી અને EAP-pwd માં, જે તમને કનેક્શન પાસવર્ડ ફરીથી બનાવવા અને પાસવર્ડ જાણ્યા વિના વાયરલેસ નેટવર્કની ઍક્સેસ મેળવવા માટે પરવાનગી આપે છે.

  પુરસ્કાર માટેના અન્ય ઉમેદવારો હતા:

  • પદ્ધતિ ઇમેઇલ ક્લાયંટમાં PGP અને S/MIME એન્ક્રિપ્શન પર હુમલાઓ;
  • અરજી એન્ક્રિપ્ટેડ Bitlocker પાર્ટીશનોની સામગ્રીની ઍક્સેસ મેળવવા માટે કોલ્ડ બુટ પદ્ધતિ;
  • નબળાઇ OpenSSL માં, જે તમને ખોટા પેડિંગ અને ખોટા MAC મેળવવાની પરિસ્થિતિઓને અલગ કરવાની મંજૂરી આપે છે. પેડિંગ ઓરેકલમાં શૂન્ય બાઈટના ખોટા હેન્ડલિંગને કારણે સમસ્યા સર્જાય છે;
  • સમસ્યાઓ SAML નો ઉપયોગ કરીને જર્મનીમાં ઉપયોગમાં લેવાતા ID કાર્ડ સાથે;
  • સમસ્યા ChromeOS માં U2F ટોકન્સ માટેના સમર્થનના અમલીકરણમાં રેન્ડમ નંબરોની એન્ટ્રોપી સાથે;
  • નબળાઇ મોનોસાયફરમાં, જેના કારણે નલ એડડીએસએ હસ્તાક્ષરોને સાચા તરીકે ઓળખવામાં આવ્યા હતા.
• અત્યાર સુધીનું સૌથી નવીન સંશોધન. ટેક્નોલોજીના વિકાસકર્તાને ઇનામ આપવામાં આવ્યું હતું વેક્ટરાઇઝ્ડ ઇમ્યુલેશન, જે પ્રોગ્રામ એક્ઝેક્યુશનનું અનુકરણ કરવા માટે AVX-512 વેક્ટર સૂચનાઓનો ઉપયોગ કરે છે, જે ફઝિંગ ટેસ્ટિંગ સ્પીડમાં નોંધપાત્ર વધારો કરવાની મંજૂરી આપે છે (40-120 બિલિયન સૂચના પ્રતિ સેકન્ડ સુધી). આ ટેકનીક દરેક CPU કોરને 8 64-બીટ અથવા 16 32-બીટ વર્ચ્યુઅલ મશીનોને એપ્લિકેશનના ફઝિંગ ટેસ્ટિંગ માટેની સૂચનાઓ સાથે સમાંતર ચલાવવાની મંજૂરી આપે છે.

  નીચેના પુરસ્કાર માટે પાત્ર હતા:

  • નબળાઇ એમએસ એક્સેલની પાવર ક્વેરી ટેક્નોલોજીમાં, જે તમને કોડ એક્ઝિક્યુશન ગોઠવવા અને ખાસ ડિઝાઇન કરેલી સ્પ્રેડશીટ્સ ખોલતી વખતે એપ્લિકેશન આઇસોલેશન પદ્ધતિઓને બાયપાસ કરવાની મંજૂરી આપે છે;
  • પદ્ધતિ ટેસ્લા કારના ઓટોપાયલટને છેતરીને આવનારી લેનમાં ડ્રાઇવિંગને ઉશ્કેરવું;
  • કામ ASICS ચિપ સિમેન્સ S7-1200 નું રિવર્સ એન્જિનિયરિંગ;
  • સોનારસ્નૂપ - સોનાર ઑપરેશનના સિદ્ધાંતના આધારે ફોન અનલૉક કોડ નક્કી કરવા માટે ફિંગર મૂવમેન્ટ ટ્રૅકિંગ ટેકનિક - સ્માર્ટફોનના ઉપલા અને નીચલા સ્પીકર્સ અશ્રાવ્ય સ્પંદનો પેદા કરે છે અને બિલ્ટ-ઇન માઇક્રોફોન્સ તેમને પ્રતિબિંબિત સ્પંદનોની હાજરીનું વિશ્લેષણ કરવા માટે પસંદ કરે છે. હાથ
  • વિકાસ NSA ની Ghidra રિવર્સ એન્જિનિયરિંગ ટૂલકીટ;
  • સલામત દ્વિસંગી એસેમ્બલીઓના વિશ્લેષણના આધારે ઘણી એક્ઝિક્યુટેબલ ફાઇલોમાં સમાન કાર્યો માટે કોડનો ઉપયોગ નક્કી કરવા માટેની તકનીક;
  • બનાવટ ડિજિટલ હસ્તાક્ષર ચકાસણી વિના સંશોધિત UEFI ફર્મવેર લોડ કરવા માટે ઇન્ટેલ બૂટ ગાર્ડ મિકેનિઝમને બાયપાસ કરવાની પદ્ધતિ.
• વિક્રેતાની સૌથી લંગડી પ્રતિક્રિયા (લેમેસ્ટ વેન્ડર રિસ્પોન્સ). તમારા પોતાના ઉત્પાદનમાં નબળાઈ વિશેના સંદેશના સૌથી અપૂરતા પ્રતિભાવ માટે નામાંકન. વિજેતાઓ BitFi ક્રિપ્ટો વૉલેટના વિકાસકર્તાઓ છે, જેઓ તેમના ઉત્પાદનની અતિ-સુરક્ષા વિશે બૂમ પાડે છે, જે વાસ્તવમાં કાલ્પનિક હોવાનું બહાર આવ્યું છે, સંશોધકોને પરેશાન કરે છે જે નબળાઈઓને ઓળખે છે અને સમસ્યાઓ ઓળખવા માટે વચનબદ્ધ બોનસ ચૂકવતા નથી;

  એવોર્ડ માટે અરજદારોમાં પણ ધ્યાનમાં લેવામાં આવે છે:

  • એક સુરક્ષા સંશોધકે એટ્રિઅન્ટના ડિરેક્ટર પર આરોપ મૂક્યો હતો કે તેણે ઓળખી કાઢેલી નબળાઈ અંગેનો અહેવાલ દૂર કરવા દબાણ કરવા માટે તેના પર હુમલો કર્યો હતો, પરંતુ ડિરેક્ટર આ ઘટનાને નકારે છે અને સર્વેલન્સ કેમેરાએ હુમલાને રેકોર્ડ કર્યો નથી;
  • ઝૂમ ગંભીર સમસ્યાને ઠીક કરવામાં વિલંબ કરે છે નબળાઈઓ તેની કોન્ફરન્સિંગ સિસ્ટમમાં અને જાહેર જાહેરાત પછી જ સમસ્યાને સુધારી. નબળાઈએ બાહ્ય હુમલાખોરને બ્રાઉઝરમાં ખાસ ડિઝાઇન કરેલ પૃષ્ઠ ખોલતી વખતે macOS વપરાશકર્તાઓના વેબ કેમેરામાંથી ડેટા મેળવવાની મંજૂરી આપી હતી (ઝૂમે ક્લાયન્ટ બાજુ પર HTTP સર્વર લોન્ચ કર્યું હતું જેને સ્થાનિક એપ્લિકેશન તરફથી આદેશો મળ્યા હતા).
  • 10 વર્ષથી વધુ સમય માટે સુધારવામાં નિષ્ફળતા સમસ્યા OpenPGP ક્રિપ્ટોગ્રાફિક કી સર્વર્સ સાથે, એ હકીકતને ટાંકીને કે કોડ ચોક્કસ OCaml ભાષામાં લખાયેલ છે અને તે જાળવણીકાર વિના રહે છે.

  હજુ સુધી સૌથી વધુ પ્રસિદ્ધ થયેલી નબળાઈની જાહેરાત. ઇન્ટરનેટ અને મીડિયા પર સમસ્યાના સૌથી દયનીય અને મોટા પાયે કવરેજ માટે પુરસ્કાર આપવામાં આવે છે, ખાસ કરીને જો નબળાઈ આખરે વ્યવહારમાં બિનઉપયોગી હોવાનું બહાર આવે છે. માટે આ પુરસ્કાર બ્લૂમબર્ગને એનાયત કરવામાં આવ્યો હતો નિવેદન સુપર માઈક્રો બોર્ડમાં જાસૂસી ચિપ્સની ઓળખ વિશે, જેની પુષ્ટિ થઈ ન હતી, અને સ્ત્રોતે સંપૂર્ણપણે સૂચવ્યું હતું અન્ય માહિતી.

  નોમિનેશનમાં ઉલ્લેખિત:

  • libssh માં નબળાઈ, જે પર સ્પર્શ કર્યો સિંગલ સર્વર એપ્લીકેશન્સ (libssh લગભગ ક્યારેય સર્વરો માટે ઉપયોગમાં લેવાતું નથી), પરંતુ NCC ગ્રુપ દ્વારા નબળાઈ તરીકે રજૂ કરવામાં આવ્યું હતું જે કોઈપણ OpenSSH સર્વર પર હુમલો કરવાની પરવાનગી આપે છે.
  • DICOM છબીઓનો ઉપયોગ કરીને હુમલો. મુદ્દો એ છે કે તમે Windows માટે એક્ઝિક્યુટેબલ ફાઇલ તૈયાર કરી શકો છો જે માન્ય DICOM ઇમેજ જેવી દેખાશે. આ ફાઇલ તબીબી ઉપકરણ પર ડાઉનલોડ કરી શકાય છે અને ચલાવવામાં આવી શકે છે.
  • નબળાઇ થ્રેન્ગ્રીકેટ, જે તમને સિસ્કો ઉપકરણો પર સુરક્ષિત બુટ મિકેનિઝમને બાયપાસ કરવાની પરવાનગી આપે છે. નબળાઈને વધુ પડતી સમસ્યા તરીકે વર્ગીકૃત કરવામાં આવી છે કારણ કે તેને હુમલો કરવા માટે રૂટ અધિકારોની જરૂર છે, પરંતુ જો હુમલાખોર પહેલાથી જ રૂટ એક્સેસ મેળવવામાં સક્ષમ હતો, તો પછી આપણે કઈ સુરક્ષા વિશે વાત કરી શકીએ. સૌથી ઓછી આંકવામાં આવતી સમસ્યાઓની શ્રેણીમાં પણ નબળાઈ જીતી છે, કારણ કે તે તમને ફ્લેશમાં કાયમી બેકડોર દાખલ કરવાની મંજૂરી આપે છે;
• સૌથી મોટી નિષ્ફળતા (મોસ્ટ એપિક FAIL). આ વિજય બ્લૂમબર્ગને જોરદાર હેડલાઇન્સ સાથેના સનસનાટીભર્યા લેખોની શ્રેણી માટે એનાયત કરવામાં આવ્યો હતો, પરંતુ હકીકતો, સ્ત્રોતોનું દમન, ષડયંત્રના સિદ્ધાંતોમાં ઉતરવું, "સાયબરવેપન્સ" જેવા શબ્દોનો ઉપયોગ અને અસ્વીકાર્ય સામાન્યીકરણો. અન્ય નોમિનીઓમાં શામેલ છે:
  • Asus ફર્મવેર અપડેટ સેવા પર શેડોહેમર હુમલો;
  • "અનહેકેબલ" તરીકે જાહેરાત કરાયેલ BitFi વૉલ્ટને હેક કરવું;
  • વ્યક્તિગત ડેટા લીક અને ટોકન્સ ફેસબુકની ઍક્સેસ.

સોર્સ: opennet.ru