अनइंस्टॉल किए गए एप्लिकेशन के हैंडलर पर हमला करने का परिदृश्य Ubuntu

एक्वा सिक्योरिटी के शोधकर्ताओं ने वितरण प्रणाली के उपयोगकर्ताओं पर हमले की संभावना की ओर ध्यान दिलाया है। Ubuntuयह "कमांड-नॉट-फाउंड" हैंडलर के कार्यान्वयन का लाभ उठाता है, जो सिस्टम पर मौजूद न होने वाले प्रोग्राम को चलाने का प्रयास करते समय एक प्रॉम्प्ट प्रदान करता है। समस्या यह है कि सिस्टम पर मौजूद न होने वाले कमांड का मूल्यांकन करते समय, "कमांड-नॉट-फाउंड" न केवल मानक रिपॉजिटरी से पैकेज का उपयोग करता है, बल्कि अनुशंसा चुनते समय snapcraft.io निर्देशिका से स्नैप पैकेज का भी उपयोग करता है।

Snapcraft.io निर्देशिका की सामग्री के आधार पर अनुशंसा उत्पन्न करते समय, "command-not-found" हैंडलर पैकेज की स्थिति को अनदेखा कर देता है और अविश्वसनीय उपयोगकर्ताओं द्वारा निर्देशिका में जोड़े गए पैकेजों को शामिल कर लेता है। इसलिए, कोई हमलावर Snapcraft.io पर एक पैकेज डाल सकता है जिसमें छिपी हुई दुर्भावनापूर्ण सामग्री और ऐसा नाम हो जो मौजूदा DEB पैकेजों, रिपॉजिटरी से शुरू में अनुपस्थित प्रोग्रामों, या ऐसे फर्जी एप्लिकेशनों से मेल खाता हो जिनके नाम सामान्य टाइपिंग त्रुटियों और लोकप्रिय उपयोगिताओं के नाम टाइप करते समय उपयोगकर्ता त्रुटियों को दर्शाते हों।

उदाहरण के लिए, कोई "tracert" और "tcpdamp" पैकेज होस्ट कर सकता है, इस उम्मीद में कि उपयोगकर्ता "traceroute" और "tcpdump" यूटिलिटीज़ के नाम गलत टाइप करेगा, और "command-not-found" snapcraft.io से हमलावर द्वारा होस्ट किए गए दुर्भावनापूर्ण पैकेज इंस्टॉल करने की सलाह देगा। हो सकता है कि उपयोगकर्ता इस चाल को न समझे और यह मान ले कि सिस्टम केवल विश्वसनीय पैकेज ही सुझाता है। कोई हमलावर snapcraft.io पर एक ऐसा पैकेज भी होस्ट कर सकता है जिसका नाम मौजूदा deb पैकेज के साथ ओवरलैप होता हो, ऐसी स्थिति में "command-not-found" deb और snap दोनों पैकेज इंस्टॉल करने की सलाह देगा। उपयोगकर्ता snap पैकेज को चुन सकता है, यह सोचकर कि यह अधिक सुरक्षित है या किसी नए संस्करण के लालच में।

snapcraft.io पर स्वचालित रूप से समीक्षा किए जाने वाले स्नैप एप्लिकेशन केवल एक पृथक वातावरण में ही चल सकते हैं (अलगाव के बिना स्नैप केवल मैन्युअल समीक्षा के बाद ही प्रकाशित होते हैं)। किसी हमलावर को केवल नेटवर्क एक्सेस वाले एक पृथक वातावरण में ही चलने की आवश्यकता हो सकती है, उदाहरण के लिए, क्रिप्टोकरेंसी माइन करने, DDoS हमले करने या स्पैम भेजने के लिए।

एक हमलावर दुर्भावनापूर्ण पैकेजों में आइसोलेशन बाईपास तकनीकों का भी उपयोग कर सकता है, जैसे कि कर्नेल और आइसोलेशन तंत्र में असंबद्ध कमजोरियों का फायदा उठाना, बाहरी संसाधनों तक पहुंचने के लिए स्नैप इंटरफेस का उपयोग करना (गुप्त ऑडियो और वीडियो रिकॉर्डिंग के लिए), या X11 प्रोटोकॉल का उपयोग करके कीबोर्ड इनपुट कैप्चर करना (सैंडबॉक्स्ड कीलॉगर्स बनाने के लिए)।

स्रोत: opennet.ru