हाथापाई - सुडो और ओपनएसएसएच प्रमाणीकरण को बायपास करने के लिए मेमोरी बिट भ्रष्टाचार हमला

वॉर्सेस्टर पॉलिटेक्निक इंस्टीट्यूट (यूएसए) के शोधकर्ताओं ने एक नए प्रकार का मेहेम हमला पेश किया है जो प्रोग्राम में झंडे के रूप में उपयोग किए जाने वाले स्टैक वेरिएबल्स के मूल्यों को बदलने के लिए रोहैमर डायनेमिक रैंडम एक्सेस मेमोरी बिट डिस्टॉर्शन तकनीक का उपयोग करता है ताकि यह तय किया जा सके कि प्रमाणीकरण और सुरक्षा जांच की गई है या नहीं। उत्तीर्ण। हमले के व्यावहारिक उदाहरण SUDO, OpenSSH और MySQL में प्रमाणीकरण को बायपास करने के साथ-साथ OpenSSL लाइब्रेरी में सुरक्षा-संबंधी जांच के परिणाम को बदलने के लिए प्रदर्शित किए गए हैं।

हमले को उन अनुप्रयोगों पर लागू किया जा सकता है जो शून्य से भिन्न मानों की तुलना करने के लिए चेक का उपयोग करते हैं। असुरक्षित कोड का उदाहरण: int auth = 0; ... // सत्यापन कोड जो सफल प्रमाणीकरण के मामले में प्रमाणीकरण मान बदलता है यदि (auth != 0) AUTH_SUCCESS लौटाता है; अन्यथा AUTH_FAILURE लौटाएं;

इस उदाहरण के संदर्भ में, एक सफल हमले के लिए स्टैक पर 32-बिट ऑथ वेरिएबल से जुड़ी मेमोरी में किसी भी बिट को भ्रष्ट करना पर्याप्त है। यदि वेरिएबल में कोई भी बिट दूषित है, तो मान अब शून्य नहीं होगा और सशर्त ऑपरेटर प्रमाणीकरण के सफल समापन का निर्धारण करेगा। ऐसे सत्यापन पैटर्न अनुप्रयोगों में काफी सामान्य हैं और उदाहरण के लिए, SUDO, OpenSSH, MySQL और OpenSSL में पाए जाते हैं।

हमले को "if(auth == 1)" फॉर्म की तुलना पर भी लागू किया जा सकता है, लेकिन इस मामले में इसका कार्यान्वयन अधिक जटिल हो जाता है, क्योंकि 32 के किसी भी बिट को नहीं, बल्कि अंतिम बिट को विकृत करना आवश्यक है। विधि का उपयोग प्रोसेसर रजिस्टरों में चर के मूल्यों को प्रभावित करने के लिए भी किया जा सकता है, क्योंकि संदर्भ स्विच, फ़ंक्शन कॉल या सिग्नल हैंडलर सक्रिय होने पर रजिस्टरों की सामग्री को अस्थायी रूप से स्टैक पर फ्लश किया जा सकता है। उस समय की अवधि के दौरान जब रजिस्टर मान मेमोरी में होते हैं, विकृतियों को इस मेमोरी में पेश किया जा सकता है और बदले हुए मान को रजिस्टर में पुनर्स्थापित किया जाएगा।

बिट्स को विकृत करने के लिए रोहैमर वर्ग के हमले के संशोधनों में से एक का उपयोग किया जाता है। चूँकि DRAM मेमोरी कोशिकाओं की एक द्वि-आयामी सरणी है, प्रत्येक में एक कैपेसिटर और एक ट्रांजिस्टर होता है, एक ही मेमोरी क्षेत्र की निरंतर रीडिंग करने से वोल्टेज में उतार-चढ़ाव और विसंगतियाँ होती हैं जो पड़ोसी कोशिकाओं में चार्ज की एक छोटी हानि का कारण बनती हैं। यदि पढ़ने की तीव्रता अधिक है, तो पड़ोसी सेल पर्याप्त मात्रा में चार्ज खो सकता है और अगले पुनर्जनन चक्र के पास अपनी मूल स्थिति को बहाल करने का समय नहीं होगा, जिससे सेल में संग्रहीत डेटा के मूल्य में बदलाव आएगा। . रोहैमर से बचाव के लिए, चिप निर्माताओं ने एक टीआरआर (टारगेट रो रिफ्रेश) तंत्र जोड़ा है, जो विशेष मामलों में सेल भ्रष्टाचार को रोकता है, लेकिन सभी संभावित आक्रमण विविधताओं से रक्षा नहीं करता है।

हाथापाई के हमले से बचाने के लिए, तुलना में शून्य से अंतर या एक के साथ संयोग के मूल्यांकन का उपयोग करने की अनुशंसा नहीं की जाती है, बल्कि गैर-शून्य ऑक्टेट के साथ यादृच्छिक बीज मान का उपयोग करके मिलान जांच की जाती है। इस मामले में, चर का वांछित मान निर्धारित करने के लिए, महत्वपूर्ण संख्या में बिट्स को सटीक रूप से विकृत करना आवश्यक है, जो एक बिट के विरूपण के विपरीत, अवास्तविक है। गैर-हमला योग्य कोड का उदाहरण: int auth = 0xbe406d1a; ... // सत्यापन कोड जो सफल प्रमाणीकरण के मामले में प्रमाणीकरण मान को 0x23ab8701 पर सेट करता है यदि (auth == 0x23ab8701) AUTH_SUCCESS लौटाता है; अन्यथा AUTH_FAILURE लौटाएं;

निर्दिष्ट सुरक्षा पद्धति का उपयोग पहले से ही sudo डेवलपर्स द्वारा किया जा चुका है और इसे CVE-1.9.15-2023 भेद्यता के समाधान के रूप में रिलीज़ 42465 में शामिल किया गया था। वे मुख्य कमजोर परियोजनाओं में सुधार किए जाने के बाद हमले को अंजाम देने के लिए कोड का एक प्रोटोटाइप प्रकाशित करने की योजना बना रहे हैं।

स्रोत: opennet.ru