जैसा कि आप जानते हैं, एन्क्लेव में निष्पादित कोड अपनी कार्यक्षमता में गंभीर रूप से सीमित है। यह सिस्टम कॉल नहीं कर सकता. यह I/O परिचालन नहीं कर सकता. यह होस्ट एप्लिकेशन के कोड सेगमेंट का आधार पता नहीं जानता है। यह होस्ट एप्लिकेशन कोड को जेएमपी या कॉल नहीं कर सकता। इसे उस पता स्थान संरचना के बारे में कोई जानकारी नहीं है जो होस्ट एप्लिकेशन को नियंत्रित करती है (उदाहरण के लिए, कौन से पृष्ठ मैप किए गए हैं या उन पृष्ठों पर किस प्रकार का डेटा स्थित है)। यह ऑपरेटिंग सिस्टम को होस्ट एप्लिकेशन की मेमोरी के एक हिस्से को मैप करने के लिए नहीं कह सकता (उदाहरण के लिए, /proc/pid/maps के माध्यम से)। होस्ट एप्लिकेशन के एक मनमाने मेमोरी क्षेत्र को आँख बंद करके पढ़ने का भोला प्रयास, लिखने के प्रयासों का तो जिक्र ही नहीं, देर-सबेर (सबसे अधिक संभावना है कि पहले वाला) एन्क्लेव प्रोग्राम को जबरन समाप्त करने का कारण बनेगा। ऐसा तब होता है जब एन्क्लेव द्वारा अनुरोधित वर्चुअल एड्रेस स्पेस क्षेत्र होस्ट एप्लिकेशन के लिए पहुंच योग्य नहीं होता है।

ऐसी कठोर वास्तविकताओं को देखते हुए, क्या कोई वायरस लेखक अपने दुर्भावनापूर्ण लक्ष्यों को प्राप्त करने के लिए एसजीएक्स एन्क्लेव का उपयोग करने में सक्षम होगा?

- पतों की जांच के लिए हैक करें और देखें कि क्या उन्हें पढ़ा जा सकता है
- लेखन योग्यता के लिए पते की जांच करने के लिए हैक करें
- नियंत्रण प्रवाह को पुनर्निर्देशित करने के लिए हैक करें
- ऊपर सूचीबद्ध तीन हैक खलनायक को क्या देते हैं?
- कैसे खलनायक इन हैक्स का उपयोग रंज़ोवारी बनाने के लिए करता है

उपरोक्त सभी के आधार पर, यह आम तौर पर स्वीकार किया जाता है कि एक एन्क्लेव केवल होस्ट एप्लिकेशन की सेवा करने में सक्षम है, और यह कि एन्क्लेव दुर्भावनापूर्ण पहल सहित अपनी स्वयं की पहल नहीं कर सकता है। इसका मतलब यह है कि वायरस लेखकों के लिए एन्क्लेव का कोई व्यावहारिक मूल्य नहीं है। यह जल्दबाजी की धारणा उन कारणों में से एक है जिसके कारण एसजीएक्स सुरक्षा असममित है: होस्ट एप्लिकेशन कोड एन्क्लेव मेमोरी तक नहीं पहुंच सकता है, जबकि एन्क्लेव कोड किसी भी होस्ट एप्लिकेशन मेमोरी एड्रेस को पढ़ और लिख सकता है।

इसलिए, यदि दुर्भावनापूर्ण एन्क्लेव कोड होस्ट एप्लिकेशन की ओर से मनमाना सिस्टम कॉल करने, उसकी ओर से मनमाना कोड निष्पादित करने, होस्ट एप्लिकेशन की मेमोरी को स्कैन करने और उसमें दुरुपयोग योग्य आरओपी चेन ढूंढने में सक्षम था, तो यह होस्ट एप्लिकेशन का पूरा नियंत्रण जब्त कर सकता था। चुपके मोड। यह न केवल उपयोगकर्ता फ़ाइलों को चुरा और एन्क्रिप्ट कर सकता है, बल्कि उपयोगकर्ता की ओर से कार्य भी कर सकता है। उदाहरण के लिए, उसकी ओर से फ़िशिंग ईमेल भेजें या DoS हमले करें। स्टैक कैनरी और एड्रेस सैनिटाइजेशन जैसे सबसे आधुनिक सुरक्षात्मक तंत्रों के भी डर के बिना।

हम आपको कुछ हैक दिखाएंगे जिनका उपयोग हमलावर अपने दुर्भावनापूर्ण उद्देश्यों के लिए एसजीएक्स का लाभ उठाने के लिए ऊपर वर्णित सीमाओं को पार करने के लिए करते हैं: आरओपी हमले। या तो एक होस्ट एप्लिकेशन प्रक्रिया के रूप में प्रच्छन्न मनमाने कोड को निष्पादित करने के लिए (प्रोसेस हॉलोविंग के समान, जिसे अक्सर मैलवेयर द्वारा उपयोग किया जाता है), या एक तैयार मैलवेयर को छिपाने के लिए (अपने मैलवेयर को एंटीवायरस और अन्य रक्षा तंत्रों द्वारा उत्पीड़न से बचाने के लिए)।

यह देखने के लिए कि क्या उन्हें पढ़ा जा सकता है, पतों की जांच के लिए हैक करें

चूंकि एन्क्लेव को पता नहीं है कि वर्चुअल एड्रेस स्पेस की कौन सी रेंज होस्ट एप्लिकेशन के लिए पहुंच योग्य है, और चूंकि एक दुर्गम पते को पढ़ने का प्रयास करते समय एन्क्लेव को समाप्त करने के लिए मजबूर किया जाता है, इसलिए हमलावर को गलती का रास्ता खोजने के कार्य का सामना करना पड़ता है- पता स्थान को सहनशीलता से स्कैन करें। उपलब्ध वर्चुअल पतों को मैप करने का तरीका खोजें। खलनायक इंटेल की टीएसएक्स तकनीक का दुरुपयोग करके इस समस्या का समाधान करता है। टीएसएक्स के दुष्प्रभावों में से एक का उपयोग करता है: यदि मेमोरी एक्सेस फ़ंक्शन को टीएसएक्स लेनदेन में रखा गया है, तो अमान्य पते तक पहुंचने से उत्पन्न होने वाले अपवादों को ऑपरेटिंग सिस्टम तक पहुंचने के बिना टीएसएक्स द्वारा दबा दिया जाता है। यदि किसी अमान्य मेमोरी पते तक पहुंचने का प्रयास किया जाता है, तो केवल वर्तमान लेनदेन निरस्त किया जाता है, संपूर्ण एन्क्लेव प्रोग्राम नहीं। वह। टीएसएक्स एक एन्क्लेव को लेनदेन के भीतर से किसी भी पते तक सुरक्षित रूप से पहुंचने की अनुमति देता है - पतन के जोखिम के बिना।

अगर निर्दिष्ट पता उपलब्ध है होस्ट एप्लिकेशन, टीएसएक्स लेनदेन अक्सर सफल होता है। दुर्लभ मामलों में, यह बाहरी प्रभावों जैसे व्यवधान (जैसे शेड्यूलर व्यवधान), कैश निष्कासन, या कई प्रक्रियाओं द्वारा मेमोरी स्थान के एक साथ संशोधन के कारण विफल हो सकता है। इन दुर्लभ मामलों में, टीएसएक्स एक त्रुटि कोड लौटाता है जो दर्शाता है कि विफलता अस्थायी है। इन मामलों में, आपको बस लेनदेन को पुनः आरंभ करने की आवश्यकता है।

अगर निर्दिष्ट पता अनुपलब्ध है होस्ट एप्लिकेशन, टीएसएक्स घटित अपवाद को दबा देता है (ओएस को सूचित नहीं किया जाता है) और लेनदेन को निरस्त कर देता है। एन्क्लेव कोड में एक त्रुटि कोड लौटाया जाता है ताकि वह इस तथ्य पर प्रतिक्रिया कर सके कि लेनदेन रद्द कर दिया गया है। ये त्रुटि कोड दर्शाते हैं कि विचाराधीन पता होस्ट एप्लिकेशन के लिए उपलब्ध नहीं है।

एन्क्लेव के अंदर से टीएसएक्स के इस हेरफेर में खलनायक के लिए एक अच्छी सुविधा है: चूंकि एन्क्लेव कोड निष्पादित होने के समय अधिकांश हार्डवेयर प्रदर्शन काउंटर अपडेट नहीं होते हैं, इसलिए एन्क्लेव के अंदर निष्पादित टीएसएक्स लेनदेन को ट्रैक करना असंभव है। इस प्रकार, टीएसएक्स का दुर्भावनापूर्ण हेरफेर ऑपरेटिंग सिस्टम के लिए पूरी तरह से अदृश्य रहता है।

इसके अतिरिक्त, चूंकि उपरोक्त हैक किसी भी सिस्टम कॉल पर निर्भर नहीं करता है, इसलिए इसे केवल सिस्टम कॉल को ब्लॉक करके न तो पता लगाया जा सकता है और न ही रोका जा सकता है; जो आमतौर पर अंडे के शिकार के खिलाफ लड़ाई में सकारात्मक परिणाम देता है।

खलनायक आरओपी श्रृंखला बनाने के लिए उपयुक्त गैजेट के लिए होस्ट एप्लिकेशन कोड खोजने के लिए ऊपर वर्णित हैक का उपयोग करता है। साथ ही उसे हर पते की जांच करने की जरूरत नहीं है. वर्चुअल एड्रेस स्पेस के प्रत्येक पृष्ठ से एक पते की जांच करना पर्याप्त है। सभी 16 गीगाबाइट मेमोरी की जांच करने में लगभग 45 मिनट लगते हैं (इंटेल i7-6700K पर)। परिणामस्वरूप, खलनायक को निष्पादन योग्य पृष्ठों की एक सूची प्राप्त होती है जो ROP श्रृंखला के निर्माण के लिए उपयुक्त हैं।

लेखन योग्यता के लिए पतों की जांच के लिए हैक करें

आरओपी हमले के एन्क्लेव संस्करण को अंजाम देने के लिए, एक हमलावर को होस्ट एप्लिकेशन के लिखने योग्य अप्रयुक्त मेमोरी क्षेत्रों की खोज करने में सक्षम होना चाहिए। हमलावर इन मेमोरी स्थानों का उपयोग नकली स्टैक फ्रेम इंजेक्ट करने और पेलोड (शेलकोड) इंजेक्ट करने के लिए करता है। लब्बोलुआब यह है कि एक दुर्भावनापूर्ण एन्क्लेव होस्ट एप्लिकेशन को अपने लिए मेमोरी आवंटित करने की आवश्यकता में सक्षम नहीं है, बल्कि इसके बजाय होस्ट एप्लिकेशन द्वारा पहले से आवंटित मेमोरी का दुरुपयोग कर सकता है। यदि, निःसंदेह, वह एन्क्लेव को ध्वस्त किए बिना ऐसे क्षेत्रों को ढूंढने में सफल हो जाता है।

खलनायक टीएसएक्स के एक अन्य दुष्प्रभाव का फायदा उठाकर इस खोज को अंजाम देता है। सबसे पहले, पिछले मामले की तरह, यह पते की मौजूदगी की जांच करता है, और फिर जांचता है कि इस पते से संबंधित पृष्ठ लिखने योग्य है या नहीं। ऐसा करने के लिए, खलनायक निम्नलिखित हैक का उपयोग करता है: वह टीएसएक्स लेनदेन में एक लेखन फ़ंक्शन रखता है, और इसके पूरा होने के बाद, लेकिन इसके पूरा होने से पहले, वह लेनदेन को जबरन निरस्त कर देता है (स्पष्ट गर्भपात)।

टीएसएक्स लेनदेन से रिटर्न कोड को देखकर, हमलावर समझ जाता है कि यह लिखने योग्य है या नहीं। यदि यह एक "स्पष्ट गर्भपात" है, तो खलनायक समझता है कि यदि उसने इसका पालन किया होता तो रिकॉर्डिंग सफल होती। यदि पृष्ठ केवल-पढ़ने के लिए है, तो लेनदेन "स्पष्ट निरस्त" के अलावा किसी अन्य त्रुटि के साथ समाप्त होता है।

टीएसएक्स के इस हेरफेर में एक और विशेषता है जो खलनायक के लिए अच्छी है (हार्डवेयर प्रदर्शन काउंटरों के माध्यम से ट्रैकिंग की असंभवता के अलावा): चूंकि सभी मेमोरी राइट कमांड केवल तभी प्रतिबद्ध होते हैं जब लेनदेन सफल होता है, लेनदेन को पूरा करने के लिए मजबूर करना यह सुनिश्चित करता है कि जांच की गई मेमोरी सेल अपरिवर्तित।

नियंत्रण प्रवाह को पुनर्निर्देशित करने के लिए हैक करें

एक एन्क्लेव से आरओपी हमला करते समय - पारंपरिक आरओपी हमलों के विपरीत - हमलावर हमला किए गए प्रोग्राम (बफर ओवरफ्लो या ऐसा कुछ) में किसी भी बग का फायदा उठाए बिना आरआईपी रजिस्टर पर नियंत्रण हासिल कर सकता है। एक हमलावर सीधे स्टैक पर संग्रहीत RIP रजिस्टर के मूल्य को अधिलेखित कर सकता है। विशेष रूप से, यह इस रजिस्टर के मूल्य को अपनी स्वयं की ROP श्रृंखला से बदल सकता है।

हालाँकि, यदि ROP श्रृंखला लंबी है, तो होस्ट एप्लिकेशन के स्टैक के एक बड़े हिस्से को ओवरराइट करने से डेटा भ्रष्टाचार और अप्रत्याशित प्रोग्राम व्यवहार हो सकता है। खलनायक, जो गुप्त रूप से अपने हमले को अंजाम देना चाहता है, इस स्थिति से संतुष्ट नहीं है। इसलिए, यह अपने लिए एक नकली अस्थायी स्टैक फ़्रेम बनाता है और उसमें अपनी ROP श्रृंखला संग्रहीत करता है। नकली स्टैक फ़्रेम को यादृच्छिक लिखने योग्य मेमोरी स्थान पर रखा जाता है, जिससे वास्तविक स्टैक बरकरार रहता है।

ऊपर सूचीबद्ध तीन हैक खलनायक को क्या देते हैं?

(1) सबसे पहले, दुर्भावनापूर्ण एन्क्लेव के माध्यम से यह देखने के लिए कि क्या उन्हें पढ़ा जा सकता है, पतों की जांच के लिए हैक करें, - दुरुपयोग योग्य आरओपी गैजेट के लिए होस्ट एप्लिकेशन की खोज करता है।

(2) फिर द्वारा लेखन योग्यता के लिए पतों की जांच के लिए हैक, - एक दुर्भावनापूर्ण एन्क्लेव होस्ट एप्लिकेशन की मेमोरी में उन क्षेत्रों की पहचान करता है जो पेलोड इंजेक्ट करने के लिए उपयुक्त हैं।

(3) इसके बाद, एन्क्लेव चरण (1) में खोजे गए गैजेट्स से एक आरओपी श्रृंखला बनाता है और इस श्रृंखला को होस्ट एप्लिकेशन स्टैक में इंजेक्ट करता है।

(4) अंत में, जब होस्ट एप्लिकेशन पिछले चरण में बनाई गई आरओपी श्रृंखला का सामना करता है, तो दुर्भावनापूर्ण पेलोड निष्पादित होना शुरू हो जाता है - होस्ट एप्लिकेशन के विशेषाधिकारों और सिस्टम कॉल करने की क्षमता के साथ।

कैसे एक खलनायक इन हैक्स का उपयोग रंज़ोवारी बनाने के लिए करता है

होस्ट एप्लिकेशन द्वारा ECALL में से किसी एक के माध्यम से एन्क्लेव पर नियंत्रण स्थानांतरित करने के बाद (बिना यह संदेह किए कि यह एन्क्लेव दुर्भावनापूर्ण है), दुर्भावनापूर्ण एन्क्लेव कोड इंजेक्ट करने के लिए होस्ट एप्लिकेशन की मेमोरी में खाली स्थान की खोज करता है (कोशिकाओं के उन अनुक्रमों को खाली स्थान के रूप में लेता है) जो शून्य से भरा हुआ है)। फिर के माध्यम से यह देखने के लिए कि क्या उन्हें पढ़ा जा सकता है, पतों की जांच के लिए हैक करें, - एन्क्लेव होस्ट एप्लिकेशन में निष्पादन योग्य पृष्ठों की खोज करता है और एक आरओपी श्रृंखला उत्पन्न करता है जो वर्तमान निर्देशिका में "रैनसम" नामक एक नई फ़ाइल बनाता है (वास्तविक हमले में, एन्क्लेव मौजूदा उपयोगकर्ता फ़ाइलों को एन्क्रिप्ट करता है) और एक फिरौती संदेश प्रदर्शित करता है। उसी समय, होस्ट एप्लिकेशन भोलेपन से मानता है कि एन्क्लेव केवल दो नंबर जोड़ रहा है। यह कोड में कैसा दिखता है?

धारणा में आसानी के लिए, आइए परिभाषाओं के माध्यम से कुछ स्मृति विज्ञान का परिचय दें:

हम पेलोड निष्पादित करने के बाद होस्ट एप्लिकेशन के सामान्य संचालन को बहाल करने के लिए आरएसपी और आरबीपी रजिस्टरों के मूल मूल्यों को सहेजते हैं:

हम एक उपयुक्त स्टैक फ्रेम की तलाश कर रहे हैं ("नियंत्रण प्रवाह को पुनर्निर्देशित करने के लिए हैक" अनुभाग से कोड देखें)।

उपयुक्त आरओपी गैजेट ढूँढना:

पेलोड इंजेक्ट करने के लिए जगह ढूँढना:

हम एक ROP श्रृंखला बनाते हैं:

इस प्रकार दुर्भावनापूर्ण कार्यक्रमों का मुकाबला करने के लिए डिज़ाइन की गई इंटेल की एसजीएक्स तकनीक का खलनायकों द्वारा विपरीत लक्ष्यों को प्राप्त करने के लिए उपयोग किया जाता है।

स्रोत: www.habr.com