{"id":83016,"date":"2020-05-27T19:41:58","date_gmt":"2020-05-27T17:41:58","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/25-uyazvimostej-v-rtos-zephyr-v-tom-chisle-ekspluatiruemye-cherez-icmp-paket"},"modified":"2020-05-27T19:41:58","modified_gmt":"2020-05-27T17:41:58","slug":"25-uyazvimostej-v-rtos-zephyr-v-tom-chisle-ekspluatiruemye-cherez-icmp-paket","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/25-uyazvimostej-v-rtos-zephyr-v-tom-chisle-ekspluatiruemye-cherez-icmp-paket","title":{"rendered":"25 vulnerabilit\u00e0 in RTOS Zephyr, incluse quelle sfruttabili tramite il pacchetto ICMP","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

I ricercatori della NCC Group hanno pubblicato<\/a><\/noindex> risultati dell'audit del progetto open source Zephyr<\/a><\/noindex>, in evoluzione<\/a><\/noindex> un sistema operativo in tempo reale (RTOS), mirato all'equipaggiamento di dispositivi conformi al concetto di \"Internet delle cose\" (IoT, Internet of Things). Durante l'audit sono state rilevate 25 vulnerabilit\u00e0<\/a><\/noindex> in Zephyr e 1 vulnerabilit\u00e0 in MCUboot. Lo sviluppo di Zephyr \u00e8 condotto con la partecipazione di aziende come Intel. <\/p>\n

In totale sono state individuate 6 vulnerabilit\u00e0 nel stack di rete, 4 nel kernel, 2 nella shell dei comandi, 5 nei gestori delle chiamate di sistema, 5 nel sottosistema USB e 3 nel meccanismo di aggiornamento del firmware. Due problemi sono stati classificati come critici, due come alti, 9 come moderati, 9 come bassi e 4 come da considerare. Le problematiche critiche riguardano lo stack IPv4 e il parser MQTT, quelle pericolose riguardano i driver USB mass storage e USB DFU. Al momento della divulgazione, le patch sono state preparate solo per le 15 vulnerabilit\u00e0 pi\u00f9 pericolose, mentre rimangono non risolte le problematiche che causano denial of service o sono legate a lacune nei meccanismi di protezione aggiuntiva del kernel.<\/p>\n

Nello stack IPv4 della piattaforma \u00e8 emersa una vulnerabilit\u00e0 sfruttabile da remoto, che provoca una corruzione di memoria durante l'elaborazione di pacchetti ICMP modificati in un certo modo. Un'altra seria problematica \u00e8 stata trovata nel parser del protocollo MQTT, causata dalla mancanza di un'adeguata verifica della lunghezza dei campi nell'intestazione, e pu\u00f2 portare all'esecuzione remota di codice. Problemi meno critici che portano a interruzioni del servizio sono stati riscontrati nello stack IPv6 e nell'implementazione del protocollo CoAP.<\/p>\n

Gli altri problemi possono essere sfruttati localmente per causare denial of service o eseguire codice a livello di kernel. La maggior parte di queste vulnerabilit\u00e0 \u00e8 legata all'assenza di adeguati controlli degli argomenti delle chiamate di sistema e pu\u00f2 portare alla scrittura e lettura di aree di memoria arbitraria del kernel. Le problematiche riguardano anche il codice di gestione delle chiamate di sistema: l'accesso tramite un numero di chiamata di sistema negativo porta a un overflow intero. Nel kernel sono state inoltre riscontrate problematiche nell'implementazione della protezione ASLR (randomizzazione dello spazio degli indirizzi) e nel meccanismo di impostazione delle etichette canary nello stack, rendendo questi meccanismi inefficaci. <\/p>\n

Molti problemi riguardano lo stack USB e i singoli driver. Ad esempio, il problema nello storage di massa USB consente di scatenare un overflow del buffer ed eseguire codice a livello kernel quando un dispositivo \u00e8 collegato a un host USB controllato da un attaccante. La vulnerabilit\u00e0 nel driver USB DFU, utilizzato per caricare un nuovo firmware tramite USB, permette di caricare un'immagine del firmware modificata nella Flash interna del microcontrollore senza l'utilizzo della crittografia e bypassando la modalit\u00e0 di avvio protetta con verifica della firma digitale dei componenti. Inoltre, \u00e8 stato esaminato il codice del bootloader aperto MCUboot<\/a><\/noindex>, in cui \u00e8 stata trovata una vulnerabilit\u00e0 non critica,
\nche pu\u00f2 portare a un overflow del buffer nell'uso del protocollo SMP (Simple Management Protocol) attraverso UART.<\/p>\n

Ricordiamo che in Zephyr viene fornito un unico spazio di indirizzamento virtuale condiviso globale per tutti i processi (SASOS, Single Address Space Operating System). Il codice specifico per le applicazioni viene combinato con un kernel adattato all'uso specifico e forma un file eseguibile monolitico per il caricamento e l'esecuzione su hardware specifico. Tutte le risorse di sistema sono definite nella fase di compilazione, il che riduce la dimensione del codice e aumenta le prestazioni. Nel sistema possono essere incluse solo quelle funzionalit\u00e0 del kernel necessarie per l'esecuzione dell'applicazione.<\/p>\n

\u00c8 interessante notare che tra i principali vantaggi di Zephyr si menziona<\/a><\/noindex> c'\u00e8 lo sviluppo con un focus sulla sicurezza. Si afferma<\/a><\/noindex>, in modo che tutte le fasi dello sviluppo passino attraverso fasi obbligatorie di verifica della sicurezza del codice: testing di fuzzing, analisi statica, collaudi di penetration testing, revisione del codice, analisi dell'inserimento di backdoor e modellazione delle minacce.<\/p>\n

<\/a><\/noindex><\/p>\n

Fonte: opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0418\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u0438\u0437 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 NCC Group \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043b\u0438 \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u044b \u0430\u0443\u0434\u0438\u0442\u0430 \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0435\u043a\u0442\u0430 Zephyr, \u0440\u0430\u0437\u0432\u0438\u0432\u0430\u044e\u0449\u0435\u0433\u043e \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0443\u044e \u0441\u0438\u0441\u0442\u0435\u043c\u0443 \u0440\u0435\u0430\u043b\u044c\u043d\u043e\u0433\u043e \u0432\u0440\u0435\u043c\u0435\u043d\u0438 (RTOS), \u043d\u0430\u0446\u0435\u043b\u0435\u043d\u043d\u0443\u044e \u043d\u0430 \u043e\u0441\u043d\u0430\u0449\u0435\u043d\u0438\u0435 \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432, \u0441\u043e\u043e\u0442\u0432\u0435\u0442\u0441\u0442\u0432\u0443\u044e\u0449\u0438\u0445 \u043a\u043e\u043d\u0446\u0435\u043f\u0446\u0438\u0438 «\u0418\u043d\u0442\u0435\u0440\u043d\u0435\u0442 \u0432\u0435\u0449\u0435\u0439» (IoT, Internet of Things). \u0412 \u0445\u043e\u0434\u0435 \u0430\u0443\u0434\u0438\u0442\u0430 \u0431\u044b\u043b\u043e \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u043e 25 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u0432 Zephyr \u0438 1 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0432 MCUboot. \u0420\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u043a\u0430 Zephyr \u0432\u0435\u0434\u0451\u0442\u0441\u044f \u043f\u0440\u0438 \u0443\u0447\u0430\u0441\u0442\u0438\u0438 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0439 Intel. \u0412 \u0441\u0443\u043c\u043c\u0435 \u0431\u044b\u043b\u043e \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u043e 6 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-83016","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd4725 vulnerabilit\u00e0 in RTOS Zephyr, incluse quelle sfruttabili tramite pacchetti ICMP | ProHoster","description":"I ricercatori di NCC Group hanno pubblicato i risultati di un audit.","canonical_url":"https:\/\/prohoster.info\/it\/blog\/news\/25-uyazvimostej-v-rtos-zephyr-v-tom-chisle-ekspluatiruemye-cherez-icmp-paket","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"it_IT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd4725 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u0432 RTOS Zephyr, \u0432 \u0442\u043e\u043c \u0447\u0438\u0441\u043b\u0435 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0438\u0440\u0443\u0435\u043c\u044b\u0435 \u0447\u0435\u0440\u0435\u0437 ICMP-\u043f\u0430\u043a\u0435\u0442 | ProHoster","og:description":"\u0418\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u0438\u0437 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 NCC Group \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043b\u0438 \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u044b \u0430\u0443\u0434\u0438\u0442\u0430.","og:url":"https:\/\/prohoster.info\/it\/blog\/news\/25-uyazvimostej-v-rtos-zephyr-v-tom-chisle-ekspluatiruemye-cherez-icmp-paket","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-05-27T17:41:58+00:00","article:modified_time":"2020-05-27T17:41:58+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"83016","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 10:51:14","updated":"2022-10-02 09:38:36","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/83016","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/comments?post=83016"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/83016\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media?parent=83016"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/categories?post=83016"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/tags?post=83016"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}