Cable Haunt attack ដើម្បីទទួលបានការគ្រប់គ្រងនៃម៉ូដឹមខ្សែ

អ្នកស្រាវជ្រាវសន្តិសុខមកពី Lyrebirds បើកចំហ ព័ត៌មានអំពី ភាពងាយរងគ្រោះ (CVE-2019-19494) នៅក្នុងម៉ូដឹមខ្សែដោយផ្អែកលើបន្ទះឈីប Broadcom ដែលអនុញ្ញាតឱ្យមានការគ្រប់គ្រងពេញលេញលើឧបករណ៍។ យោងតាមក្រុមអ្នកស្រាវជ្រាវឧបករណ៍ប្រហែល 200 លាននៅអឺរ៉ុបដែលប្រើដោយប្រតិបត្តិករខ្សែផ្សេងៗគ្នាត្រូវបានរងផលប៉ះពាល់ដោយបញ្ហានេះ។ រៀបចំដើម្បីពិនិត្យមើលម៉ូដឹមរបស់អ្នក។ ស្គ្រីបដែលវាយតម្លៃសកម្មភាពនៃសេវាកម្មដែលមានបញ្ហា ក៏ដូចជាកម្មករ ទាញយកគំរូដើម ដើម្បីអនុវត្តការវាយប្រហារ នៅពេលដែលទំព័រដែលបានរចនាជាពិសេសត្រូវបានបើកនៅក្នុងកម្មវិធីរុករករបស់អ្នកប្រើប្រាស់។

បញ្ហាគឺបណ្តាលមកពីការហៀរសំបោរនៅក្នុងសេវាកម្មដែលផ្តល់នូវការចូលប្រើទិន្នន័យវិភាគវិសាលគម ដែលអនុញ្ញាតឱ្យប្រតិបត្តិករធ្វើការវិនិច្ឆ័យបញ្ហា និងគិតគូរពីកម្រិតនៃការជ្រៀតជ្រែកលើការភ្ជាប់ខ្សែ។ សេវាកម្មដំណើរការសំណើតាមរយៈ jsonrpc និងទទួលយកការតភ្ជាប់តែនៅលើបណ្តាញខាងក្នុងប៉ុណ្ណោះ។ ការកេងប្រវ័ញ្ចភាពងាយរងគ្រោះនៅក្នុងសេវាកម្មគឺអាចធ្វើទៅបានដោយសារកត្តាពីរគឺ សេវាកម្មមិនត្រូវបានការពារពីការប្រើប្រាស់បច្ចេកវិទ្យា"ការភ្ជាប់ DNS ឡើងវិញ"ដោយសារតែការប្រើប្រាស់មិនត្រឹមត្រូវនៃ WebSocket ហើយក្នុងករណីភាគច្រើនបានផ្តល់ការចូលប្រើប្រាស់ដោយផ្អែកលើពាក្យសម្ងាត់វិស្វកម្មដែលបានកំណត់ជាមុន ដែលជារឿងធម្មតាសម្រាប់ឧបករណ៍ទាំងអស់នៃស៊េរីគំរូ (ឧបករណ៍វិភាគវិសាលគមគឺជាសេវាកម្មដាច់ដោយឡែកនៅលើច្រកបណ្តាញផ្ទាល់ខ្លួនរបស់វា (ជាធម្មតា 8080 ឬ 6080) ដោយប្រើវាផ្ទាល់។ ពាក្យសម្ងាត់ចូលប្រើវិស្វកម្ម ដែលមិនត្រួតលើគ្នាជាមួយពាក្យសម្ងាត់ពីចំណុចប្រទាក់បណ្ដាញអ្នកគ្រប់គ្រង)។

បច្ចេកទេស "ការភ្ជាប់ DNS ឡើងវិញ" អនុញ្ញាតឱ្យអ្នកប្រើបើកទំព័រជាក់លាក់មួយនៅក្នុងកម្មវិធីរុករក ដើម្បីបង្កើតការភ្ជាប់ WebSocket ជាមួយនឹងសេវាបណ្តាញនៅលើបណ្តាញខាងក្នុងដែលមិនអាចចូលដំណើរការបានដោយផ្ទាល់តាមរយៈអ៊ីនធឺណិត។ ដើម្បីរំលងការការពារកម្មវិធីរុករកប្រឆាំងនឹងការចាកចេញពីវិសាលភាពនៃដែនបច្ចុប្បន្ន (ឆ្លងដើម) ការផ្លាស់ប្តូរឈ្មោះម៉ាស៊ីននៅក្នុង DNS ត្រូវបានអនុវត្ត - ម៉ាស៊ីនមេ DNS របស់អ្នកវាយប្រហារត្រូវបានកំណត់រចនាសម្ព័ន្ធដើម្បីផ្ញើអាសយដ្ឋាន IP ពីរម្តងមួយ: សំណើដំបូងត្រូវបានផ្ញើទៅ IP ពិតប្រាកដរបស់ម៉ាស៊ីនមេជាមួយទំព័រ ហើយបន្ទាប់មកអាសយដ្ឋានខាងក្នុងរបស់ ឧបករណ៍ត្រូវបានប្រគល់មកវិញ (ឧទាហរណ៍ 192.168.10.1) ។ ពេលវេលាដើម្បីបន្តផ្ទាល់ (TTL) សម្រាប់ការឆ្លើយតបដំបូងត្រូវបានកំណត់ជាតម្លៃអប្បបរមា ដូច្នេះនៅពេលបើកទំព័រ កម្មវិធីរុករកតាមអ៊ីនធឺណិតកំណត់ IP ពិតប្រាកដនៃម៉ាស៊ីនមេរបស់អ្នកវាយប្រហារ ហើយផ្ទុកមាតិកានៃទំព័រ។ ទំព័រដំណើរការកូដ JavaScript ដែលរង់ចាំឱ្យ TTL ផុតកំណត់ ហើយផ្ញើសំណើទីពីរ ដែលឥឡូវនេះកំណត់អត្តសញ្ញាណម៉ាស៊ីនជា 192.168.10.1 ដែលអនុញ្ញាតឱ្យ JavaScript ចូលប្រើសេវាកម្មនៅក្នុងបណ្តាញមូលដ្ឋាន ដោយរំលងការរឹតបន្តឹងឆ្លងប្រភព។

នៅពេលដែលអាចផ្ញើសំណើទៅកាន់ម៉ូដឹម អ្នកវាយប្រហារអាចទាញយកការហៀរសំបោរនៅក្នុងកម្មវិធីគ្រប់គ្រងវិសាលគមវិភាគ ដែលអនុញ្ញាតឱ្យកូដត្រូវបានប្រតិបត្តិដោយសិទ្ធិជា root នៅកម្រិតកម្មវិធីបង្កប់។ បន្ទាប់ពីនេះ អ្នកវាយប្រហារទទួលបានការគ្រប់គ្រងពេញលេញលើឧបករណ៍ ដោយអនុញ្ញាតឱ្យគាត់ផ្លាស់ប្តូរការកំណត់ណាមួយ (ឧទាហរណ៍ ផ្លាស់ប្តូរការឆ្លើយតប DNS តាមរយៈការប្តូរទិស DNS ទៅកាន់ម៉ាស៊ីនមេរបស់គាត់) បិទការធ្វើបច្ចុប្បន្នភាពកម្មវិធីបង្កប់ ផ្លាស់ប្តូរកម្មវិធីបង្កប់ ប្តូរទិសចរាចរ ឬក្រូចឆ្មារចូលទៅក្នុងការតភ្ជាប់បណ្តាញ ( មីធីអឹម) ។

ភាពងាយរងគ្រោះនេះមានវត្តមាននៅក្នុងប្រព័ន្ធដំណើរការ Broadcom ស្តង់ដារ ដែលត្រូវបានប្រើនៅក្នុងកម្មវិធីបង្កប់នៃម៉ូដឹមខ្សែពីក្រុមហ៊ុនផលិតផ្សេងៗ។ នៅពេលញែកសំណើក្នុងទម្រង់ JSON តាមរយៈ WebSocket ដោយសារតែសុពលភាពទិន្នន័យមិនត្រឹមត្រូវ កន្ទុយនៃប៉ារ៉ាម៉ែត្រដែលបានបញ្ជាក់នៅក្នុងសំណើអាចត្រូវបានសរសេរទៅតំបន់មួយនៅខាងក្រៅសតិបណ្ដោះអាសន្នដែលបានបែងចែក ហើយសរសេរជាន់លើផ្នែកនៃជង់ រួមទាំងអាសយដ្ឋានត្រឡប់មកវិញ និងតម្លៃចុះឈ្មោះដែលបានរក្សាទុក។

បច្ចុប្បន្ននេះ ភាពងាយរងគ្រោះត្រូវបានបញ្ជាក់នៅក្នុងឧបករណ៍ខាងក្រោម ដែលអាចរកបានសម្រាប់ការសិក្សាក្នុងអំឡុងពេលស្រាវជ្រាវ៖

• Sagemcom F@st 3890, 3686;
• NETGEAR CG3700EMR, C6250EMR, CM1000 ;
• Technicolor TC7230, TC4400;
• COMPAL 7284E, 7486E;
• ក្តារអុក SB8200 ។

ប្រភព: opennet.ru