ភាពងាយរងគ្រោះ Backport នៅក្នុង RouterOS ធ្វើឱ្យឧបករណ៍រាប់រយរាប់ពាន់ប្រឈមនឹងហានិភ័យ

សមត្ថភាពក្នុងការទម្លាក់ចំណាត់ថ្នាក់ឧបករណ៍ពីចម្ងាយដោយផ្អែកលើ RouterOS (Mikrotik) ធ្វើឱ្យឧបករណ៍បណ្តាញរាប់សែននាក់ប្រឈមនឹងហានិភ័យ។ ភាពងាយរងគ្រោះត្រូវបានផ្សារភ្ជាប់ជាមួយនឹងការបំពុលឃ្លាំងសម្ងាត់ DNS នៃពិធីការ Winbox និងអនុញ្ញាតឱ្យអ្នកផ្ទុកហួសសម័យ (ជាមួយនឹងការកំណត់ពាក្យសម្ងាត់លំនាំដើមឡើងវិញ) ឬកម្មវិធីបង្កប់ដែលបានកែប្រែនៅលើឧបករណ៍។

ព័ត៌មានលម្អិតអំពីភាពងាយរងគ្រោះ

ស្ថានីយ RouterOS គាំទ្រពាក្យបញ្ជាដោះស្រាយសម្រាប់ការរកមើល DNS ។

សំណើនេះត្រូវបានគ្រប់គ្រងដោយប្រព័ន្ធគោលពីរដែលហៅថាអ្នកដោះស្រាយ។ Resolver គឺជាផ្នែកមួយនៃប្រព័ន្ធគោលពីរជាច្រើនដែលភ្ជាប់ទៅពិធីការ Winbox របស់ RouterOS ។ នៅកម្រិតខ្ពស់ "សារ" ដែលផ្ញើទៅកាន់ច្រក Winbox អាចត្រូវបានបញ្ជូនទៅកាន់ប្រព័ន្ធគោលពីរផ្សេងៗនៅក្នុង RouterOS ដោយផ្អែកលើគ្រោងការណ៍លេខដែលមានមូលដ្ឋានលើអារេ។

តាមលំនាំដើម RouterOS មានមុខងារម៉ាស៊ីនមេ DNS ត្រូវបានបិទ។

ទោះយ៉ាងណាក៏ដោយ ទោះបីជាមុខងារម៉ាស៊ីនមេត្រូវបានបិទក៏ដោយ ក៏រ៉ោតទ័ររក្សាឃ្លាំងសម្ងាត់ DNS ផ្ទាល់ខ្លួនដែរ។

នៅពេលយើងធ្វើសំណើដោយប្រើ winbox_dns_request ឧទាហរណ៍ example.com រ៉ោតទ័រនឹងរក្សាទុកលទ្ធផល។

ដោយសារយើងអាចបញ្ជាក់ម៉ាស៊ីនមេ DNS តាមរយៈការស្នើសុំនោះ ការបញ្ចូលអាសយដ្ឋានមិនត្រឹមត្រូវគឺជារឿងធម្មតា។ ឧទាហរណ៍ អ្នកអាចកំណត់រចនាសម្ព័ន្ធការអនុវត្តម៉ាស៊ីនមេ DNS ពី ហ្វីលីព ក្លូសដើម្បីឆ្លើយតបជានិច្ចជាមួយនឹងកំណត់ត្រា A ដែលមានអាសយដ្ឋាន IP 192.168.88.250 ។

def dns_response(data):
    request = DNSRecord.parse(data)
    reply = DNSRecord(DNSHeader(
        id=request.header.id, qr=1, aa=1, ra=1), q=request.q)
    qname = request.q.qname
    qn = str(qname)
    reply.add_answer(RR(qn,ttl=30,rdata=A("192.168.88.250")))
    print("---- Reply:n", reply)
    return reply.pack()

ឥឡូវនេះ ប្រសិនបើអ្នកស្វែងរក example.com ដោយប្រើ Winbox អ្នកអាចឃើញថាឃ្លាំងសម្ងាត់ DNS របស់រ៉ោតទ័រត្រូវបានបំពុល។

ជាការពិតណាស់ ការពុល example.com មិនមានប្រយោជន៍ខ្លាំងទេ ព្រោះថារ៉ោតទ័រនឹងមិនប្រើប្រាស់វាទេ។ ទោះយ៉ាងណាក៏ដោយ រ៉ោតទ័រត្រូវចូលប្រើ upgrade.mikrotik.com, cloud.mikrotik.com, cloud2.mikrotik.com និង download.mikrotik.com។ ហើយ​អរគុណ​ចំពោះ​កំហុស​មួយ​ទៀត វា​អាច​បំពុល​ពួកគេ​ទាំង​អស់​ក្នុង​ពេល​តែ​មួយ។

def dns_response(data):
    request = DNSRecord.parse(data)
    reply = DNSRecord(DNSHeader(
        id=request.header.id, qr=1, aa=1, ra=1), q=request.q)
    qname = request.q.qname
    qn = str(qname)
    reply.add_answer(RR(qn,ttl=30,rdata=A("192.168.88.250")))
    reply.add_answer(RR("upgrade.mikrotik.com",ttl=604800,
        rdata=A("192.168.88.250")))
    reply.add_answer(RR("cloud.mikrotik.com",ttl=604800,
        rdata=A("192.168.88.250")))
    reply.add_answer(RR("cloud2.mikrotik.com",ttl=604800,
        rdata=A("192.168.88.250")))
    reply.add_answer(RR("download.mikrotik.com",ttl=604800,
        rdata=A("192.168.88.250")))
    print("---- Reply:n", reply)
    return reply.pack()

រ៉ោតទ័រស្នើសុំការអនុញ្ញាតមួយ ហើយយើងផ្តល់ឱ្យប្រាំត្រឡប់មកវិញ។ រ៉ោតទ័រ​មិន​ទុក​ការ​ឆ្លើយតប​ទាំង​អស់​នេះ​ឱ្យ​បាន​ត្រឹម​ត្រូវ​ទេ។

ជាក់ស្តែង ការវាយប្រហារនេះក៏មានប្រយោជន៍ផងដែរ ប្រសិនបើរ៉ោតទ័រកំពុងដើរតួជាម៉ាស៊ីនមេ DNS ព្រោះវាអនុញ្ញាតឱ្យអតិថិជននៃរ៉ោតទ័រត្រូវបានវាយប្រហារ។

ការវាយប្រហារនេះក៏អនុញ្ញាតឱ្យអ្នកទាញយកភាពងាយរងគ្រោះធ្ងន់ធ្ងរជាងនេះផងដែរ៖ ទម្លាក់ចំណាត់ថ្នាក់ ឬ backport កំណែរបស់ RouterOS ។ អ្នកវាយប្រហារបង្កើតឡើងវិញនូវតក្កវិជ្ជានៃម៉ាស៊ីនមេអាប់ដេត រួមទាំងការផ្លាស់ប្តូរកំណត់ហេតុ និងបង្ខំ RouterOS ឱ្យយល់ឃើញថាកំណែហួសសម័យ (ងាយរងគ្រោះ) ដូចបច្ចុប្បន្ន។ គ្រោះថ្នាក់នៅទីនេះស្ថិតនៅក្នុងការពិតដែលថានៅពេលដែលកំណែត្រូវបាន "ធ្វើបច្ចុប្បន្នភាព" ពាក្យសម្ងាត់អ្នកគ្រប់គ្រងត្រូវបានកំណត់ឡើងវិញទៅតម្លៃលំនាំដើម - អ្នកវាយប្រហារអាចចូលទៅក្នុងប្រព័ន្ធដោយប្រើពាក្យសម្ងាត់ទទេ!

ការវាយប្រហារពិតជាដំណើរការ ទោះបីជាការពិតក៏ដោយ។ អ្នកនិពន្ធ អនុវត្តវ៉ិចទ័រជាច្រើនបន្ថែមទៀត រួមទាំងអ្វីដែលទាក់ទងនឹង បង្កប់ backdoor ទៅក្នុងកម្មវិធីបង្កប់ប៉ុន្តែ នេះ​ជា​បច្ចេកទេស​ដែល​ប្រើ​ដដែលៗ​រួច​ទៅ​ហើយ ហើយ​ការ​ប្រើ​ប្រាស់​វា​ក្នុង​គោល​បំណង​ខុស​ច្បាប់​គឺ​ខុស​ច្បាប់។

ការការពារ

គ្រាន់តែបិទ Winbox អនុញ្ញាតឱ្យអ្នកការពារខ្លួនអ្នកពីការវាយប្រហារទាំងនេះ។ ទោះបីជាមានភាពងាយស្រួលក្នុងការគ្រប់គ្រងតាមរយៈ Winbox ក៏ដោយ វាជាការប្រសើរក្នុងការប្រើពិធីការ SSH ។

ប្រភព: www.habr.com