មុខងារ Undocumented Edge បំផ្លាញសុវត្ថិភាព Internet Explorer

ពីមុនយើង បានសរសេររួចហើយ អំពីភាពងាយរងគ្រោះសូន្យថ្ងៃដែលបានរកឃើញនៅក្នុង Internet Explorer ដែលអនុញ្ញាតឱ្យប្រើឯកសារ MHT ដែលបានរៀបចំជាពិសេសដើម្បីទាញយកព័ត៌មានពីកុំព្យូទ័ររបស់អ្នកប្រើទៅកាន់ម៉ាស៊ីនមេពីចម្ងាយ។ ថ្មីៗនេះ ភាពងាយរងគ្រោះនេះ ត្រូវបានរកឃើញដោយអ្នកជំនាញផ្នែកសន្តិសុខ John Page បានសម្រេចចិត្តពិនិត្យ និងសិក្សាពីអ្នកឯកទេសដ៏ល្បីម្នាក់ទៀតក្នុងវិស័យនេះ គឺលោក Mitya Kolsek នាយក ACROS Security ដែលជាក្រុមហ៊ុនសវនកម្មសុវត្ថិភាព និងសហស្ថាបនិកនៃសេវាកម្ម micropatch 0patch ។ គាត់ បោះពុម្ភ កាលប្បវត្តិពេញលេញនៃការស៊ើបអង្កេតរបស់ខ្លួនដែលបង្ហាញថាក្រុមហ៊ុន Microsoft បានប៉ាន់ស្មានមិនច្បាស់ពីភាពធ្ងន់ធ្ងរនៃបញ្ហា។

ចម្លែកគ្រប់គ្រាន់ហើយ Kolsek ដំបូងមិនអាចបង្កើតឡើងវិញនូវការវាយប្រហារដែលបានពិពណ៌នា និងបង្ហាញដោយ John ជាកន្លែងដែលគាត់បានប្រើ Internet Explorer ដែលដំណើរការលើ Windows 7 ដើម្បីទាញយក ហើយបន្ទាប់មកបើកឯកសារ MHT ដែលមានគំនិតអាក្រក់។ ទោះបីជាអ្នកគ្រប់គ្រងដំណើរការរបស់គាត់បានបង្ហាញថា system.ini ដែលត្រូវបានគ្រោងនឹងលួចពីខ្លួនគាត់ត្រូវបានអានដោយស្គ្រីបដែលលាក់នៅក្នុងឯកសារ MHT ប៉ុន្តែមិនត្រូវបានបញ្ជូនទៅម៉ាស៊ីនមេពីចម្ងាយទេ។

Kolsek សរសេរថា "នេះមើលទៅដូចជាស្ថានភាពនៃគេហទំព័របុរាណ" ។ “នៅពេលដែលឯកសារត្រូវបានទទួលពីអ៊ីនធឺណិត ដំណើរការកម្មវិធី Windows យ៉ាងត្រឹមត្រូវ ដូចជាកម្មវិធីរុករកតាមអ៊ីនធឺណិត និងកម្មវិធីអ៊ីមែលបន្ថែមស្លាកទៅឯកសារបែបនេះក្នុងទម្រង់ ស្ទ្រីមទិន្នន័យជំនួស ដាក់ឈ្មោះថា Zone.Identifier ដែលមានខ្សែអក្សរ ZoneId = 3។ វាអនុញ្ញាតឱ្យកម្មវិធីផ្សេងទៀតដឹងថាឯកសារបានមកពីប្រភពដែលមិនគួរឱ្យទុកចិត្ត ដូច្នេះគួរតែត្រូវបានបើកនៅក្នុងប្រអប់ខ្សាច់ ឬបរិស្ថានដែលបានដាក់កម្រិតផ្សេងទៀត។"

អ្នកស្រាវជ្រាវបានផ្ទៀងផ្ទាត់ថា IE ពិតជាកំណត់ស្លាកបែបនេះសម្រាប់ឯកសារ MHT ដែលបានទាញយក។ បន្ទាប់មក Kolsek បានព្យាយាមទាញយកឯកសារដូចគ្នាដោយប្រើ Edge ហើយបើកវានៅក្នុង IE ដែលនៅតែជាកម្មវិធីលំនាំដើមសម្រាប់ឯកសារ MHT ។ ដោយមិននឹកស្មានដល់ ការកេងប្រវ័ញ្ចបានដំណើរការ។

ដំបូង អ្នកស្រាវជ្រាវបានពិនិត្យ "mark-of-the-Web" វាប្រែថា Edge ក៏រក្សាទុកប្រភពនៃប្រភពដើមឯកសារនៅក្នុងស្ទ្រីមទិន្នន័យជំនួស បន្ថែមពីលើការកំណត់អត្តសញ្ញាណសុវត្ថិភាព ដែលអាចចោទជាសំណួរមួយចំនួនទាក់ទងនឹងភាពឯកជននៃឯកសារនេះ។ វិធីសាស្រ្ត។ Kolsek បានប៉ាន់ស្មានថាបន្ទាត់បន្ថែមអាចច្រឡំ IE និងរារាំងវាពីការអាន SID ប៉ុន្តែដូចដែលវាប្រែចេញបញ្ហាគឺនៅកន្លែងផ្សេងទៀត។ បន្ទាប់ពីការវិភាគដ៏វែងមួយ អ្នកឯកទេសសុវត្ថិភាពបានរកឃើញមូលហេតុនៅក្នុងធាតុពីរនៅក្នុងបញ្ជីត្រួតពិនិត្យការចូលប្រើដែលបានបន្ថែមសិទ្ធិក្នុងការអានឯកសារ MHT ទៅកាន់សេវាប្រព័ន្ធជាក់លាក់ដែល Edge បានបន្ថែមនៅទីនោះបន្ទាប់ពីផ្ទុកវា។

James Foreshaw មកពីក្រុមភាពងាយរងគ្រោះ zero-day ដែលខិតខំប្រឹងប្រែង - Google Project Zero - បានណែនាំ tweeted ថាធាតុដែលបានបន្ថែមដោយ Edge សំដៅទៅលើការកំណត់អត្តសញ្ញាណសុវត្ថិភាពក្រុមសម្រាប់កញ្ចប់ Microsoft.MicrosoftEdge_8wekyb3d8bbwe។ បន្ទាប់ពីដកខ្សែទីពីរនៃ SID S-1-15-2 - * ចេញពីបញ្ជីត្រួតពិនិត្យការចូលប្រើនៃឯកសារព្យាបាទ ការកេងប្រវ័ញ្ចលែងដំណើរការទៀតហើយ។ ជាលទ្ធផល ការអនុញ្ញាតដែលបានបន្ថែមដោយ Edge បានអនុញ្ញាតឱ្យឯកសារឆ្លងកាត់ប្រអប់ខ្សាច់នៅក្នុង IE ។ ដូចដែល Kolsek និងសហការីរបស់គាត់បានស្នើ Edge ប្រើការអនុញ្ញាតទាំងនេះដើម្បីការពារឯកសារដែលបានទាញយកពីការចូលប្រើដោយដំណើរការដែលមានភាពជឿជាក់ទាប ដោយដំណើរការឯកសារនៅក្នុងបរិយាកាសដែលដាច់ដោយផ្នែក។

បន្ទាប់មក អ្នកស្រាវជ្រាវចង់យល់កាន់តែច្បាស់ពីអ្វីដែលបណ្តាលឱ្យប្រព័ន្ធសុវត្ថិភាពរបស់ IE បរាជ័យ។ ការវិភាគស៊ីជម្រៅដោយប្រើឧបករណ៍ប្រើប្រាស់ Process Monitor និង IDA disassembler ទីបំផុតបានបង្ហាញថាដំណោះស្រាយកំណត់របស់ Edge បានរារាំងមុខងារ Win Api GetZoneFromAlternateDataStreamEx ពីការអានស្ទ្រីមឯកសារ Zone.Identifier ហើយបានត្រឡប់កំហុសមួយ។ សម្រាប់ Internet Explorer កំហុសបែបនេះនៅពេលស្នើសុំស្លាកសុវត្ថិភាពរបស់ឯកសារគឺមិននឹកស្មានដល់ទាំងស្រុង ហើយតាមមើលទៅ កម្មវិធីរុករកបានពិចារណាថាកំហុសគឺស្មើនឹងការពិតដែលថាឯកសារមិនមានសញ្ញាសម្គាល់ "នៃគេហទំព័រ"។ ដែលធ្វើឱ្យវាជឿជាក់ដោយស្វ័យប្រវត្តិ បន្ទាប់ពីហេតុអ្វីបានជា IE បានអនុញ្ញាតឱ្យស្គ្រីបដែលលាក់នៅក្នុងឯកសារ MHT ដើម្បីប្រតិបត្តិ និងផ្ញើឯកសារមូលដ្ឋានគោលដៅទៅម៉ាស៊ីនមេពីចម្ងាយ។

"តើអ្នកឃើញការហួសចិត្តនៅទីនេះទេ?" សួរ Kolsek ។ "លក្ខណៈពិសេសសុវត្ថិភាពដែលមិនមានឯកសារប្រើប្រាស់ដោយ Edge បានធ្វើឱ្យអព្យាក្រឹតនូវមុខងារដែលមានស្រាប់ ហើយច្បាស់ជាសំខាន់ជាងនេះ (សម្គាល់នៃគេហទំព័រ) នៅក្នុង Internet Explorer ។" 

ទោះបីជាមានការកើនឡើងនូវសារៈសំខាន់នៃភាពងាយរងគ្រោះ ដែលអនុញ្ញាតឱ្យស្គ្រីបព្យាបាទដំណើរការជាស្គ្រីបដែលអាចទុកចិត្តបានក៏ដោយ ក៏មិនមានការបង្ហាញថាក្រុមហ៊ុន Microsoft មានបំណងជួសជុលកំហុសនៅពេលណានោះទេ ប្រសិនបើវាត្រូវបានជួសជុល។ ដូច្នេះហើយ យើងនៅតែណែនាំថា ដូចនៅក្នុងអត្ថបទមុន អ្នកផ្លាស់ប្តូរកម្មវិធីលំនាំដើមសម្រាប់ការបើកឯកសារ MHT ទៅកម្មវិធីរុករកតាមអ៊ីនធឺណិតទំនើបណាមួយ។

ជាការពិតណាស់ ការស្រាវជ្រាវរបស់ Kolsek មិនបានទៅដោយគ្មាន PR ដោយខ្លួនឯងទេ។ នៅចុងបញ្ចប់នៃអត្ថបទ គាត់បានបង្ហាញពីបំណះតូចមួយដែលសរសេរជាភាសាដំឡើង ដែលអាចប្រើប្រាស់សេវាកម្ម 0patch ដែលបង្កើតឡើងដោយក្រុមហ៊ុនរបស់គាត់។ 0patch រកឃើញកម្មវិធីដែលងាយរងគ្រោះដោយស្វ័យប្រវត្តិនៅលើកុំព្យូទ័ររបស់អ្នកប្រើ ហើយអនុវត្តបំណះតូចៗទៅវាភ្លាមៗ។ ឧទាហរណ៍ ក្នុងករណីដែលយើងបានពណ៌នា 0patch នឹងជំនួសសារកំហុសក្នុងមុខងារ GetZoneFromAlternateDataStreamEx ជាមួយនឹងតម្លៃដែលត្រូវគ្នានឹងឯកសារដែលមិនគួរឱ្យទុកចិត្តដែលបានទទួលពីបណ្តាញ ដូច្នេះ IE នឹងមិនអនុញ្ញាតឱ្យដំណើរការស្គ្រីបដែលលាក់ណាមួយដោយអនុលោមតាមឯកសារដែលបានបង្កើត។ នៅក្នុងគោលនយោបាយសន្តិសុខ។

ប្រភព: 3dnews.ru