डीएनएस कैश में फर्जी डेटा डालने के लिए नया एसएडी डीएनएस हमला

कैलिफोर्निया विश्वविद्यालय, रिवरसाइड के शोधकर्ताओं की एक टीम ने SAD DNS हमले (CVE-2021-20322) का एक नया संस्करण प्रकाशित किया है जो CVE-2020-25705 भेद्यता को रोकने के लिए पिछले साल जोड़े गए सुरक्षा के बावजूद काम करता है। नई विधि आम तौर पर पिछले साल की भेद्यता के समान है और सक्रिय यूडीपी पोर्ट की जांच के लिए केवल एक अलग प्रकार के आईसीएमपी पैकेट के उपयोग में भिन्न है। प्रस्तावित हमला डीएनएस सर्वर कैश में काल्पनिक डेटा के प्रतिस्थापन की अनुमति देता है, जिसका उपयोग कैश में एक मनमाने डोमेन के आईपी पते को बदलने और डोमेन के अनुरोधों को हमलावर के सर्वर पर रीडायरेक्ट करने के लिए किया जा सकता है।

प्रस्तावित विधि केवल लिनक्स नेटवर्क स्टैक में काम करती है क्योंकि लिनक्स में आईसीएमपी पैकेट प्रोसेसिंग तंत्र की विशिष्टताओं से जुड़ा हुआ है, जो डेटा रिसाव के स्रोत के रूप में कार्य करता है जो सर्वर द्वारा उपयोग किए जाने वाले यूडीपी पोर्ट नंबर के निर्धारण को सरल बनाता है। बाहरी अनुरोध. जानकारी के रिसाव को रोकने वाले परिवर्तन अगस्त के अंत में लिनक्स कर्नेल में अपनाए गए थे (कर्नेल 5.15 और सितंबर अपडेट में कर्नेल की एलटीएस शाखाओं में फिक्स को शामिल किया गया था)। जेनकींस हैश के बजाय नेटवर्क कैश में सिपहैश हैशिंग एल्गोरिदम का उपयोग करने पर स्विच करने के लिए फिक्स उबलता है। वितरण में भेद्यता को ठीक करने की स्थिति का आकलन इन पृष्ठों पर किया जा सकता है: डेबियन, आरएचईएल, फेडोरा, एसयूएसई, उबंटू।

समस्या की पहचान करने वाले शोधकर्ताओं के अनुसार, नेटवर्क पर लगभग 38% ओपन रिज़ॉल्वर असुरक्षित हैं, जिनमें ओपनडीएनएस और क्वाड9 (9.9.9.9) जैसी लोकप्रिय डीएनएस सेवाएं भी शामिल हैं। सर्वर सॉफ़्टवेयर के लिए, Linux सर्वर पर BIND, अनबाउंड और dnsmasq जैसे पैकेजों का उपयोग करके हमला किया जा सकता है। समस्या विंडोज़ और बीएसडी सिस्टम पर चलने वाले डीएनएस सर्वर पर दिखाई नहीं देती है। किसी हमले को सफलतापूर्वक अंजाम देने के लिए आईपी स्पूफिंग का उपयोग करना आवश्यक है, अर्थात। यह आवश्यक है कि हमलावर का आईएसपी नकली स्रोत आईपी पते वाले पैकेट को ब्लॉक न करे।

एक अनुस्मारक के रूप में, एसएडी डीएनएस हमला 2008 में डैन कमिंसकी द्वारा प्रस्तावित क्लासिक डीएनएस कैश पॉइज़निंग विधि को अवरुद्ध करने के लिए डीएनएस सर्वर में जोड़े गए सुरक्षा को बायपास करता है। कमिंसकी की विधि DNS क्वेरी आईडी फ़ील्ड के छोटे आकार में हेरफेर करती है, जो केवल 16 बिट्स है। होस्ट नाम स्पूफिंग के लिए आवश्यक सही DNS लेनदेन पहचानकर्ता का चयन करने के लिए, लगभग 7000 अनुरोध भेजने और लगभग 140 हजार काल्पनिक प्रतिक्रियाओं का अनुकरण करने के लिए पर्याप्त है। यह हमला एक काल्पनिक आईपी बाइंडिंग और डीएनएस रिज़ॉल्वर के लिए विभिन्न डीएनएस लेनदेन पहचानकर्ताओं के साथ बड़ी संख्या में पैकेट भेजने के लिए उबलता है। पहली प्रतिक्रिया की कैशिंग को रोकने के लिए, प्रत्येक डमी प्रतिक्रिया में थोड़ा संशोधित डोमेन नाम (1.example.com, 2.example.com, 3.example.com, आदि) होता है।

इस प्रकार के हमले से बचाने के लिए, DNS सर्वर निर्माताओं ने स्रोत नेटवर्क पोर्ट की संख्या का एक यादृच्छिक वितरण लागू किया, जहां से रिज़ॉल्यूशन अनुरोध भेजे जाते हैं, जो पहचानकर्ता के अपर्याप्त बड़े आकार के लिए मुआवजा देता है। काल्पनिक प्रतिक्रिया भेजने के लिए सुरक्षा लागू करने के बाद, 16-बिट पहचानकर्ता का चयन करने के अलावा, 64 हजार बंदरगाहों में से एक का चयन करना आवश्यक हो गया, जिससे चयन के लिए विकल्पों की संख्या 2^32 तक बढ़ गई।

एसएडी डीएनएस विधि आपको नेटवर्क पोर्ट नंबर के निर्धारण को मौलिक रूप से सरल बनाने और क्लासिक कमिंसकी विधि पर हमले को कम करने की अनुमति देती है। ICMP प्रतिक्रिया पैकेटों को संसाधित करते समय एक हमलावर नेटवर्क पोर्ट की गतिविधि के बारे में लीक हुई जानकारी का लाभ उठाकर अप्रयुक्त और सक्रिय यूडीपी पोर्ट तक पहुंच का पता लगा सकता है। यह विधि हमें खोज विकल्पों की संख्या को परिमाण के 4 क्रमों तक कम करने की अनुमति देती है - 2^16 के बजाय 2^16+2^32 (131_072_4_294 के बजाय 967_296)। जानकारी का रिसाव जो आपको सक्रिय यूडीपी पोर्ट को तुरंत निर्धारित करने की अनुमति देता है, विखंडन अनुरोधों (आईसीएमपी फ्रैग्मेंटेशन नीडेड फ्लैग) या पुनर्निर्देशन (आईसीएमपी रीडायरेक्ट फ्लैग) के साथ आईसीएमपी पैकेट को संसाधित करने के लिए कोड में दोष के कारण होता है। ऐसे पैकेट भेजने से नेटवर्क स्टैक में कैश की स्थिति बदल जाती है, जिससे सर्वर की प्रतिक्रिया के आधार पर यह निर्धारित करना संभव हो जाता है कि कौन सा यूडीपी पोर्ट सक्रिय है और कौन सा नहीं।

हमले का परिदृश्य: जब एक DNS रिज़ॉल्वर एक डोमेन नाम को हल करने का प्रयास करता है, तो यह डोमेन की सेवा करने वाले DNS सर्वर को एक यूडीपी क्वेरी भेजता है। जबकि रिज़ॉल्वर प्रतिक्रिया की प्रतीक्षा कर रहा है, एक हमलावर तुरंत स्रोत पोर्ट नंबर निर्धारित कर सकता है जिसका उपयोग अनुरोध भेजने के लिए किया गया था और आईपी एड्रेस स्पूफिंग का उपयोग करके डोमेन की सेवा करने वाले DNS सर्वर का प्रतिरूपण करके, उस पर एक नकली प्रतिक्रिया भेज सकता है। DNS रिज़ॉल्वर नकली प्रतिक्रिया में भेजे गए डेटा को कैश कर देगा और कुछ समय के लिए डोमेन नाम के लिए अन्य सभी DNS अनुरोधों के लिए हमलावर द्वारा प्रतिस्थापित आईपी पता लौटा देगा।

स्रोत: opennet.ru