ភាពងាយរងគ្រោះចំនួន 25 នៅក្នុង RTOS Zephyr រួមទាំងការកេងប្រវ័ញ្ចតាមរយៈកញ្ចប់ព័ត៌មាន ICMP

អ្នកស្រាវជ្រាវមកពី NCC Group បោះពុម្ភ លទ្ធផលសវនកម្មគម្រោងឥតគិតថ្លៃ ឈ្មោះ Zephyr, កំពុងអភិវឌ្ឍ ប្រព័ន្ធប្រតិបត្តិការតាមពេលវេលាជាក់ស្តែង (RTOS) ដែលមានគោលបំណងបំពាក់ឧបករណ៍ដែលអនុលោមតាមគោលគំនិត Internet of Things (IoT, Internet of Things)។ ក្នុងអំឡុងពេលសវនកម្មវាត្រូវបានបង្ហាញ 25 ភាពងាយរងគ្រោះ នៅក្នុង Zephyr និងភាពងាយរងគ្រោះ 1 នៅក្នុង MCUboot ។ Zephyr កំពុងត្រូវបានបង្កើតឡើងដោយមានការចូលរួមពីក្រុមហ៊ុន Intel ។

សរុបមក ភាពងាយរងគ្រោះចំនួន 6 ត្រូវបានរកឃើញនៅក្នុងជង់បណ្តាញ 4 នៅក្នុងខឺណែល 2 នៅក្នុងសែលពាក្យបញ្ជា 5 នៅក្នុងឧបករណ៍ដោះស្រាយការហៅជាប្រព័ន្ធ 5 នៅក្នុងប្រព័ន្ធរង USB និង 3 នៅក្នុងយន្តការអាប់ដេតកម្មវិធីបង្កប់។ បញ្ហាពីរត្រូវបានវាយតម្លៃថាសំខាន់ ពីរគឺខ្ពស់ 9 គឺមធ្យម 9 ទាប និង 4 គឺសម្រាប់ការពិចារណា។ បញ្ហាសំខាន់ៗប៉ះពាល់ដល់ជង់ IPv4 និងឧបករណ៍ញែក MQTT ដែលគ្រោះថ្នាក់ប៉ះពាល់ដល់ការផ្ទុក USB និងកម្មវិធីបញ្ជា USB DFU ។ នៅពេលបញ្ចេញព័ត៌មាន ការជួសជុលត្រូវបានរៀបចំឡើងសម្រាប់តែភាពងាយរងគ្រោះគ្រោះថ្នាក់បំផុតចំនួន 15 ប៉ុណ្ណោះ ហើយបញ្ហាដែលនាំទៅដល់ការបដិសេធសេវាកម្ម ឬទាក់ទងនឹងគុណវិបត្តិនៃយន្តការការពារខឺណែលបន្ថែមនៅតែមិនត្រូវបានកែតម្រូវ។

ភាពងាយរងគ្រោះដែលអាចកេងប្រវ័ញ្ចពីចម្ងាយត្រូវបានកំណត់អត្តសញ្ញាណនៅក្នុងជង់ IPv4 របស់វេទិកា ដែលនាំឱ្យខូចអង្គចងចាំនៅពេលដំណើរការកញ្ចប់ព័ត៌មាន ICMP ដែលបានកែប្រែតាមរបៀបជាក់លាក់មួយ។ បញ្ហាធ្ងន់ធ្ងរមួយទៀតត្រូវបានរកឃើញនៅក្នុងកម្មវិធីញែកពិធីការ MQTT ដែលបណ្តាលមកពីកង្វះការត្រួតពិនិត្យប្រវែងប្រអប់បឋមកថាត្រឹមត្រូវ ហើយអាចនាំទៅដល់ការប្រតិបត្តិកូដពីចម្ងាយ។ ការបដិសេធមិនសូវធ្ងន់ធ្ងរនៃបញ្ហាសេវាកម្មត្រូវបានរកឃើញនៅក្នុងជង់ IPv6 និងការអនុវត្តពិធីការ CoAP ។

បញ្ហាផ្សេងទៀតអាចត្រូវបានកេងប្រវ័ញ្ចក្នុងមូលដ្ឋានដើម្បីបណ្តាលឱ្យមានការបដិសេធសេវាកម្ម ឬប្រតិបត្តិកូដនៅកម្រិតខឺណែល។ ភាពងាយរងគ្រោះទាំងនេះភាគច្រើនទាក់ទងនឹងកង្វះការត្រួតពិនិត្យត្រឹមត្រូវនៃអាគុយម៉ង់ការហៅប្រព័ន្ធ ហើយអាចនាំទៅដល់តំបន់ដែលបំពាននៃអង្គចងចាំខឺណែលត្រូវបានសរសេរទៅ និងអានពី។ បញ្ហាក៏ពង្រីកដល់លេខកូដដំណើរការការហៅតាមប្រព័ន្ធខ្លួនឯងផងដែរ - ការហៅលេខហៅប្រព័ន្ធអវិជ្ជមាននាំឱ្យចំនួនគត់លើស។ ខឺណែលក៏បានកំណត់បញ្ហាក្នុងការអនុវត្តការការពារ ASLR (ការចៃដន្យនៃលំហអាសយដ្ឋាន) និងយន្តការសម្រាប់កំណត់សញ្ញា Canary នៅលើជង់ ដែលធ្វើឲ្យយន្តការទាំងនេះមិនមានប្រសិទ្ធភាព។

បញ្ហាជាច្រើនប៉ះពាល់ដល់ជង់ USB និងកម្មវិធីបញ្ជាបុគ្គល។ ឧទាហរណ៍ បញ្ហានៅក្នុងទំហំផ្ទុក USB អាចបណ្តាលឱ្យមានផ្ទុកលើសចំណុះ និងដំណើរការកូដនៅកម្រិតខឺណែល នៅពេលដែលឧបករណ៍ត្រូវបានភ្ជាប់ទៅម៉ាស៊ីន USB ដែលគ្រប់គ្រងដោយអ្នកវាយប្រហារ។ ភាពងាយរងគ្រោះនៅក្នុង USB DFU ដែលជាកម្មវិធីបញ្ជាសម្រាប់ផ្ទុកកម្មវិធីបង្កប់ថ្មីតាមរយៈ USB អនុញ្ញាតឱ្យអ្នកផ្ទុករូបភាពកម្មវិធីបង្កប់ដែលបានកែប្រែទៅក្នុង Flash ខាងក្នុងរបស់ microcontroller ដោយមិនចាំបាច់ប្រើការអ៊ិនគ្រីប និងរំលងរបៀបចាប់ផ្ដើមសុវត្ថិភាពជាមួយនឹងការផ្ទៀងផ្ទាត់សមាសធាតុដោយប្រើហត្ថលេខាឌីជីថល។ លើសពីនេះទៀត កូដកម្មវិធីបើកដំណើរការត្រូវបានសិក្សា MCUbootដែលក្នុងនោះភាពងាយរងគ្រោះស្រាលមួយត្រូវបានរកឃើញ,
ដែលអាចនាំឱ្យមានការហៀរសំបោរនៅពេលប្រើពិធីការ SMP (Simple Management Protocol) លើ UART ។

សូមចាំថានៅក្នុង Zephyr មានតែកន្លែងអាសយដ្ឋាននិម្មិតដែលបានចែករំលែកជាសកលមួយ (SASOS, Single Address Space Operating System) ត្រូវបានផ្តល់ជូនសម្រាប់ដំណើរការទាំងអស់។ កូដជាក់លាក់នៃកម្មវិធីត្រូវបានផ្សំជាមួយខឺណែលជាក់លាក់នៃកម្មវិធីដើម្បីបង្កើតជា monolithic executable ដែលអាចផ្ទុក និងដំណើរការលើ hardware ជាក់លាក់។ ធនធានប្រព័ន្ធទាំងអស់ត្រូវបានកំណត់នៅពេលចងក្រង កាត់បន្ថយទំហំកូដ និងបង្កើនការអនុវត្ត។ រូបភាពប្រព័ន្ធអាចរួមបញ្ចូលតែលក្ខណៈពិសេសខឺណែលទាំងនោះដែលតម្រូវឱ្យដំណើរការកម្មវិធី។

គួរកត់សម្គាល់ថាក្នុងចំណោមគុណសម្បត្តិសំខាន់ៗរបស់ Zephyr បានលើកឡើង ការអភិវឌ្ឍន៍ដោយសុវត្ថិភាពក្នុងចិត្ត។ បានអនុម័តថាគ្រប់ដំណាក់កាលនៃការអភិវឌ្ឍន៍ត្រូវឆ្លងកាត់ដំណាក់កាលចាំបាច់នៃការបញ្ជាក់សុវត្ថិភាពនៃកូដ៖ ការធ្វើតេស្ត fuzzing ការវិភាគឋិតិវន្ត ការធ្វើតេស្តជ្រៀតចូល ការពិនិត្យកូដ ការវិភាគនៃការអនុវត្ត backdoor និងគំរូគំរាមកំហែង។

ប្រភព: opennet.ru