פריצה לתשתית LineageOS באמצעות פגיעות ב-SaltStack

מפתחי פלטפורמות ניידות LineageOS, שהחליף את CyanogenMod, הזהיר על זיהוי עקבות של פריצה לתשתית הפרויקט. יצוין כי בשעה 6 בבוקר (MSK) ב-3 במאי, הצליח התוקף לקבל גישה לשרת הראשי של מערכת ניהול התצורה המרכזית. SaltStack באמצעות ניצול של פגיעות שלא תוקנה. האירוע נמצא כעת בניתוח ופרטים אינם זמינים עדיין.

דווח רק שהמתקפה לא השפיעה על המפתחות להפקת חתימות דיגיטליות, על מערכת ההרכבה וקוד המקור של הפלטפורמה - המפתחות אותרו על מארחים נפרדים לחלוטין מהתשתית הראשית המנוהלת באמצעות SaltStack, והבנייה הופסקה מסיבות טכניות ב-30 באפריל. אם לשפוט לפי המידע בעמוד status.lineageos.org המפתחים כבר שיקמו את השרת עם מערכת סקירת הקוד של Gerrit, האתר והוויקי. השרת עם הרכבות (builds.lineageos.org), הפורטל להורדת קבצים (download.lineageos.org), שרתי דואר ומערכת תיאום ההעברה למראות נשארים מושבתים.

המתקפה התאפשרה בשל העובדה כי יציאת הרשת (4506) לגישה ל-SaltStack לא היה חסום לבקשות חיצוניות על ידי חומת האש - התוקף נאלץ להמתין עד שפגיעות קריטית ב-SaltStack תופיע ולנצל אותה לפני שמנהלי מערכת התקינו עדכון עם תיקון. לכל משתמשי SaltStack מומלץ לעדכן בדחיפות את המערכות שלהם ולבדוק אם יש סימני פריצה.

ככל הנראה, התקפות דרך SaltStack לא הוגבלו לפריצה ל-LineageOS והפכו נפוצות - במהלך היום, משתמשים שונים שלא הספיקו לעדכן את SaltStack לחגוג זיהוי הפשרה של התשתיות שלהם עם הצבת קוד כרייה או דלתות אחוריות בשרתים. לְרַבּוֹת сообщается על פריצה דומה לתשתית מערכת ניהול התוכן רוּחַ, שהשפיעה על אתרי האינטרנט והחיוב של Ghost(Pro) (לטענת מספרי כרטיסי האשראי לא הושפעו, אך חשיפת הסיסמאות של משתמשי Ghost עלולה ליפול לידיהם של תוקפים).

29 באפריל היו הפיקו עדכוני פלטפורמת SaltStack 3000.2 и 2019.2.4, שבה חוסלו שתי נקודות תורפה (מידע על נקודות התורפה פורסם ב-30 באפריל), אשר מיוחסת לרמת הסכנה הגבוהה ביותר, מאחר והן ללא אימות להתיר ביצוע קוד מרחוק הן במארח השליטה (salt-master) והן בכל השרתים המנוהלים דרכו.

• פגיעות ראשונה (CVE-2020-11651) נגרמת מחוסר בדיקות מתאימות בעת קריאה לשיטות של המחלקה ClearFuncs בתהליך salt-master. הפגיעות מאפשרת למשתמש מרוחק לגשת לשיטות מסוימות ללא אימות. כולל באמצעות שיטות בעייתיות, תוקף יכול להשיג אסימון לגישה עם זכויות שורש לשרת הראשי ולהריץ כל פקודה במארחים המוגשים עליהם פועל הדמון מלח-מיניון. התיקון שמבטל את הפגיעות הזו היה פורסם לפני 20 ימים, אבל לאחר השימוש בו הם צצו רָגרֶסִיבִי שינויים, מה שמוביל לכשלים ולשיבוש סנכרון הקבצים.
• פגיעות שנייה (CVE-2020-11652) מאפשר, באמצעות מניפולציות עם המחלקה ClearFuncs, לקבל גישה לשיטות על ידי העברת נתיבים מעוצבים בדרך מסוימת, אשר יכולים לשמש לגישה מלאה לספריות שרירותיות ב-FS של שרת הראשי עם זכויות שורש, אך דורש גישה מאומתת ( ניתן להשיג גישה כזו באמצעות הפגיעות הראשונה ולהשתמש בפגיעות השנייה כדי לסכן לחלוטין את התשתית כולה).

מקור: OpenNet.ru