ពានរង្វាន់ Pwnie Awards 2019៖ ភាពងាយរងគ្រោះ និងបរាជ័យដ៏សំខាន់បំផុតនៃសុវត្ថិភាព

នៅក្នុងសន្និសីទ Black Hat USA នៅ Las Vegas បានកើតឡើង ពិធីប្រគល់រង្វាន់ ពានរង្វាន់ Pwnie ឆ្នាំ 2019ដែលបង្ហាញពីភាពងាយរងគ្រោះដ៏សំខាន់បំផុត និងការបរាជ័យដែលមិនសមហេតុផលនៅក្នុងវិស័យសុវត្ថិភាពកុំព្យូទ័រ។ ពានរង្វាន់ Pwnie ត្រូវបានចាត់ទុកថាស្មើនឹងពានរង្វាន់ Oscars និង Golden Raspberries ក្នុងវិស័យសុវត្ថិភាពកុំព្យូទ័រ ហើយត្រូវបានប្រារព្ធឡើងជារៀងរាល់ឆ្នាំចាប់តាំងពីឆ្នាំ 2007 ។

សំខាន់ អ្នកឈ្នះ и ការតែងតាំង:

• កំហុសម៉ាស៊ីនមេល្អបំផុត. ទទួលបានរង្វាន់សម្រាប់ការកំណត់អត្តសញ្ញាណ និងទាញយកកំហុសដែលស្មុគ្រស្មាញ និងគួរឱ្យចាប់អារម្មណ៍បំផុតនៅក្នុងសេវាកម្មបណ្តាញ។ អ្នកឈ្នះគឺជាអ្នកស្រាវជ្រាវ បានបង្ហាញ ភាពងាយរងគ្រោះនៅក្នុងក្រុមហ៊ុនផ្តល់សេវា VPN Pulse Secure ដែលសេវាកម្ម VPN របស់វាត្រូវបានប្រើប្រាស់ដោយ Twitter, Uber, Microsoft, sla, SpaceX, Akamai, Intel, IBM, VMware, US Navy, US Department of Homeland Security (DHS) និងប្រហែលជាពាក់កណ្តាលនៃ ក្រុមហ៊ុនពីបញ្ជី Fortune 500។ អ្នកស្រាវជ្រាវបានរកឃើញ backdoor ដែលអាចឱ្យអ្នកវាយប្រហារដែលមិនមានការផ្ទៀងផ្ទាត់អាចផ្លាស់ប្តូរពាក្យសម្ងាត់របស់អ្នកប្រើប្រាស់ណាមួយ។ លទ្ធភាពនៃការកេងប្រវ័ញ្ចបញ្ហាដើម្បីទទួលបានសិទ្ធិចូលដំណើរការជា root ទៅកាន់ម៉ាស៊ីនមេ VPN ដែលមានតែច្រក HTTPS ត្រូវបានបើកត្រូវបានបង្ហាញ។

  ក្នុង​ចំណោម​បេក្ខជន​ដែល​មិន​បាន​ទទួល​រង្វាន់​អាច​កត់​សម្គាល់​ដូច​ខាង​ក្រោម៖

  • ដំណើរការក្នុងដំណាក់កាលមុនការផ្ទៀងផ្ទាត់ ភាពងាយរងគ្រោះ នៅក្នុងប្រព័ន្ធរួមបញ្ចូលបន្ត Jenkins ដែលអនុញ្ញាតឱ្យអ្នកប្រតិបត្តិកូដនៅលើម៉ាស៊ីនមេ។ ភាពងាយរងគ្រោះត្រូវបានប្រើប្រាស់យ៉ាងសកម្មដោយ bots ដើម្បីរៀបចំការជីកយករ៉ែ cryptocurrency នៅលើម៉ាស៊ីនមេ។
  • រិះគន់ ភាពងាយរងគ្រោះ នៅក្នុងម៉ាស៊ីនមេ Exim mail ដែលអនុញ្ញាតឱ្យអ្នកប្រតិបត្តិកូដនៅលើម៉ាស៊ីនមេដោយប្រើសិទ្ធិជា root ។
  • ភាពងាយរងគ្រោះ នៅក្នុងកាមេរ៉ា IP របស់ Xiongmai XMeye P2P ដែលអនុញ្ញាតឱ្យអ្នកគ្រប់គ្រងឧបករណ៍។ កាមេរ៉ាត្រូវបានផ្គត់ផ្គង់ដោយពាក្យសម្ងាត់វិស្វកម្ម និងមិនប្រើការផ្ទៀងផ្ទាត់ហត្ថលេខាឌីជីថលនៅពេលធ្វើបច្ចុប្បន្នភាពកម្មវិធីបង្កប់។
  • រិះគន់ ភាពងាយរងគ្រោះ នៅក្នុងការអនុវត្តពិធីការ RDP នៅក្នុង Windows ដែលអនុញ្ញាតឱ្យអ្នកប្រតិបត្តិកូដរបស់អ្នកពីចម្ងាយ។
  • ភាពងាយរងគ្រោះ នៅក្នុងប្លក, រូបភាពដែលភ្ជាប់ជាមួយការផ្ទុកកូដ PHP ក្រោមរូបភាព។ បញ្ហាអនុញ្ញាតឱ្យអ្នកប្រតិបត្តិកូដបំពានលើម៉ាស៊ីនមេ ដោយមានសិទ្ធិជាអ្នកនិពន្ធនៃការបោះពុម្ពផ្សាយ (អ្នកនិពន្ធ) នៅលើគេហទំព័រ។
• កំហុសកម្មវិធីអតិថិជនល្អបំផុត. អ្នកឈ្នះគឺជាអ្នកដែលងាយស្រួលប្រើ ភាពងាយរងគ្រោះ នៅក្នុងប្រព័ន្ធការហៅជាក្រុមរបស់ Apple FaceTime ដែលអនុញ្ញាតឱ្យអ្នកផ្តួចផ្តើមការហៅជាក្រុមដើម្បីបង្ខំការហៅឱ្យទទួលយកដោយភាគីដែលបានហៅ (ឧទាហរណ៍ សម្រាប់ការស្តាប់ និងស្នូរ)។

  ក៏ត្រូវបានតែងតាំងសម្រាប់រង្វាន់ផងដែរ៖

  • ភាពងាយរងគ្រោះ នៅក្នុង WhatsApp ដែលអនុញ្ញាតឱ្យអ្នកប្រតិបត្តិកូដរបស់អ្នកដោយការផ្ញើការហៅជាសំឡេងដែលបានរចនាឡើងជាពិសេស។
  • ភាពងាយរងគ្រោះ នៅក្នុងបណ្ណាល័យក្រាហ្វិក Skia ដែលប្រើក្នុងកម្មវិធីរុករកតាមអ៊ីនធឺណិត Chrome ដែលអាចនាំឱ្យខូចអង្គចងចាំដោយសារតែកំហុសចំណុចអណ្តែតទឹកក្នុងការបំប្លែងធរណីមាត្រមួយចំនួន។
• ការកាត់បន្ថយល្អបំផុតនៃភាពងាយរងគ្រោះនៃសិទ្ធិ. ជ័យជំនះត្រូវបានផ្តល់រង្វាន់សម្រាប់ការកំណត់អត្តសញ្ញាណ ភាពងាយរងគ្រោះ នៅក្នុងខឺណែល iOS ដែលអាចត្រូវបានទាញយកតាមរយៈ ipc_voucher អាចចូលប្រើបានតាមរយៈកម្មវិធីរុករកតាមអ៊ីនធឺណិត Safari ។

  ក៏ត្រូវបានតែងតាំងសម្រាប់រង្វាន់ផងដែរ៖

  • ភាពងាយរងគ្រោះ នៅក្នុង Windows ដែលអនុញ្ញាតឱ្យអ្នកទទួលបានការគ្រប់គ្រងពេញលេញលើប្រព័ន្ធតាមរយៈឧបាយកលជាមួយមុខងារ CreateWindowEx (win32k.sys) ។ បញ្ហា​ត្រូវ​បាន​កំណត់​អត្តសញ្ញាណ​កំឡុង​ពេល​ការ​វិភាគ​មេរោគ​ដែល​កេងប្រវ័ញ្ច​ភាព​ងាយ​រងគ្រោះ​មុន​ពេល​ដែល​វា​ត្រូវ​បាន​ជួសជុល។
  • ភាពងាយរងគ្រោះ នៅក្នុង runc និង LXC ប៉ះពាល់ដល់ Docker និងប្រព័ន្ធឯកោកុងតឺន័រផ្សេងទៀត ដែលអនុញ្ញាតឱ្យកុងតឺន័រដាច់ដោយឡែកដែលគ្រប់គ្រងដោយអ្នកវាយប្រហារដើម្បីផ្លាស់ប្តូរឯកសារដែលអាចប្រតិបត្តិបានរបស់ runc និងទទួលបានសិទ្ធិជា root នៅលើផ្នែកប្រព័ន្ធម៉ាស៊ីន។
  • ភាពងាយរងគ្រោះ នៅក្នុងប្រព័ន្ធប្រតិបត្តិការ iOS (CFPrefsDaemon) ដែលអនុញ្ញាតឱ្យអ្នករំលងរបៀបឯកោ និងប្រតិបត្តិកូដដោយប្រើសិទ្ធិជា root ។
  • ភាពងាយរងគ្រោះ នៅក្នុងការបោះពុម្ពនៃ Linux TCP stack ដែលប្រើនៅក្នុង Android ដែលអនុញ្ញាតឱ្យអ្នកប្រើប្រាស់ក្នុងតំបន់បង្កើនសិទ្ធិរបស់ពួកគេនៅលើឧបករណ៍។
  • ភាពងាយរងគ្រោះ នៅក្នុង systemd-journald ដែលអនុញ្ញាតឱ្យអ្នកទទួលបានសិទ្ធិជា root ។
  • ភាពងាយរងគ្រោះ នៅក្នុងឧបករណ៍ប្រើប្រាស់ tmpreaper សម្រាប់សម្អាត /tmp ដែលអនុញ្ញាតឱ្យអ្នករក្សាទុកឯកសាររបស់អ្នកនៅក្នុងផ្នែកណាមួយនៃប្រព័ន្ធឯកសារ។
• ការវាយប្រហារគ្រីបតូល្អបំផុត. ទទួលបានរង្វាន់សម្រាប់ការកំណត់អត្តសញ្ញាណគម្លាតដ៏សំខាន់បំផុតនៅក្នុងប្រព័ន្ធពិត ពិធីការ និងក្បួនដោះស្រាយការអ៊ិនគ្រីប។ រង្វាន់ត្រូវបានផ្តល់ជូនសម្រាប់ការកំណត់អត្តសញ្ញាណ ភាពងាយរងគ្រោះ នៅក្នុងបច្ចេកវិទ្យាសុវត្ថិភាពបណ្តាញឥតខ្សែ WPA3 និង EAP-pwd ដែលអនុញ្ញាតឱ្យអ្នកបង្កើតពាក្យសម្ងាត់ការតភ្ជាប់ឡើងវិញ និងទទួលបានសិទ្ធិចូលប្រើបណ្តាញឥតខ្សែដោយមិនស្គាល់ពាក្យសម្ងាត់។

  បេក្ខភាព​ផ្សេង​ទៀត​សម្រាប់​ពាន​រង្វាន់​មាន​ដូច​ជា៖

  • វិធីសាស្រ្ត ការវាយប្រហារលើការអ៊ិនគ្រីប PGP និង S/MIME នៅក្នុងកម្មវិធីអ៊ីមែល។
  • កម្មវិធី វិធីសាស្ត្រចាប់ផ្ដើមត្រជាក់ ដើម្បីទទួលបានការចូលទៅកាន់មាតិកានៃភាគថាស Bitlocker ដែលបានអ៊ិនគ្រីប។
  • ភាពងាយរងគ្រោះ នៅក្នុង OpenSSL ដែលអនុញ្ញាតឱ្យអ្នកបំបែកស្ថានភាពនៃការទទួលបន្ទះមិនត្រឹមត្រូវ និង MAC មិនត្រឹមត្រូវ។ បញ្ហាគឺបណ្តាលមកពីការគ្រប់គ្រងមិនត្រឹមត្រូវនៃសូន្យបៃនៅក្នុង padding oracle;
  • បញ្ហា ជាមួយអត្តសញ្ញាណប័ណ្ណដែលប្រើនៅប្រទេសអាល្លឺម៉ង់ដោយប្រើ SAML;
  • បញ្ហា ជាមួយនឹង entropy នៃលេខចៃដន្យក្នុងការអនុវត្តការគាំទ្រសម្រាប់និមិត្តសញ្ញា U2F នៅក្នុង ChromeOS;
  • ភាពងាយរងគ្រោះ នៅក្នុង Monocypher ដោយសារតែហត្ថលេខា EdDSA ជាមោឃៈត្រូវបានទទួលស្គាល់ថាត្រឹមត្រូវ។
• ការស្រាវជ្រាវប្រកបដោយភាពច្នៃប្រឌិតបំផុតដែលមិនធ្លាប់មាន។ រង្វាន់ត្រូវបានប្រគល់ជូនអ្នកអភិវឌ្ឍន៍បច្ចេកវិទ្យា ការត្រាប់តាមបែបវ៉ិចទ័រដែលប្រើការណែនាំវ៉ិចទ័រ AVX-512 ដើម្បីត្រាប់តាមការអនុវត្តកម្មវិធី ដែលអនុញ្ញាតឱ្យមានការកើនឡើងគួរឱ្យកត់សម្គាល់ក្នុងល្បឿនធ្វើតេស្ត fuzzing (រហូតដល់ 40-120 ពាន់លានការណែនាំក្នុងមួយវិនាទី)។ បច្ចេកទេសអនុញ្ញាតឱ្យស្នូលស៊ីភីយូនីមួយៗដំណើរការម៉ាស៊ីននិម្មិត 8 64 ប៊ីត ឬ 16 32 ប៊ីត ស្របជាមួយនឹងការណែនាំសម្រាប់ការធ្វើតេស្តសាកល្បងកម្មវិធី។

  ខាងក្រោមនេះមានសិទ្ធិទទួលបានរង្វាន់៖

  • ភាពងាយរងគ្រោះ នៅក្នុងបច្ចេកវិទ្យា Power Query ពី MS Excel ដែលអនុញ្ញាតឱ្យអ្នករៀបចំការប្រតិបត្តិកូដ និងឆ្លងកាត់វិធីសាស្រ្តឯកោកម្មវិធីនៅពេលបើកសៀវភៅបញ្ជីដែលបានរចនាជាពិសេស។
  • វិធីសាស្រ្ត បញ្ឆោតអ្នកបើកបររថយន្ត Tesla ដើម្បីបង្កហេតុការបើកបរចូលទៅក្នុងគន្លងដែលកំពុងមកដល់។
  • ការងារ វិស្វកម្មបញ្ច្រាសនៃបន្ទះឈីប ASICS Siemens S7-1200;
  • សូណាស្នូប - បច្ចេកទេសតាមដានចលនាម្រាមដៃដើម្បីកំណត់លេខកូដដោះសោទូរស័ព្ទ ដោយផ្អែកលើគោលការណ៍នៃប្រតិបត្តិការសូណា - ឧបករណ៍បំពងសម្លេងខាងលើ និងខាងក្រោមរបស់ស្មាតហ្វូនបង្កើតរំញ័រដែលមិនអាចស្តាប់បាន ហើយមីក្រូហ្វូនដែលភ្ជាប់មកជាមួយនោះយកវាឡើងដើម្បីវិភាគវត្តមាននៃរំញ័រដែលឆ្លុះបញ្ចាំងពី ដៃ;
  • ការអភិវឌ្ឍន៍ កញ្ចប់ឧបករណ៍វិស្វកម្មបញ្ច្រាស Ghidra របស់ NSA;
  • សុវត្ថិភាព - បច្ចេកទេសសម្រាប់កំណត់ការប្រើប្រាស់កូដសម្រាប់មុខងារដូចគ្នាបេះបិទនៅក្នុងឯកសារដែលអាចប្រតិបត្តិបានជាច្រើនដោយផ្អែកលើការវិភាគនៃសន្និបាតប្រព័ន្ធគោលពីរ។
  • ការបង្កើត វិធីសាស្រ្តមួយដើម្បីរំលងយន្តការ Intel Boot Guard ដើម្បីផ្ទុកកម្មវិធីបង្កប់ UEFI ដែលបានកែប្រែដោយគ្មានការផ្ទៀងផ្ទាត់ហត្ថលេខាឌីជីថល។
• ប្រតិកម្មដែលខ្វិនបំផុតពីអ្នកលក់ (ការ​ឆ្លើយ​តប​របស់​អ្នក​លក់​ដ៏​អាក្រក់​បំផុត)។ ការតែងតាំងសម្រាប់ការឆ្លើយតបមិនគ្រប់គ្រាន់បំផុតចំពោះសារអំពីភាពងាយរងគ្រោះនៅក្នុងផលិតផលផ្ទាល់ខ្លួនរបស់អ្នក។ អ្នកឈ្នះគឺជាអ្នកបង្កើតកាបូបលុយគ្រីប BitFi ដែលស្រែកអំពីសុវត្ថិភាពជ្រុលនៃផលិតផលរបស់ពួកគេ ដែលតាមពិតបានក្លាយទៅជាការស្រមើស្រមៃ រំខានអ្នកស្រាវជ្រាវដែលកំណត់អត្តសញ្ញាណភាពងាយរងគ្រោះ និងមិនបង់ប្រាក់រង្វាន់ដែលបានសន្យាសម្រាប់ការកំណត់បញ្ហា។

  ក្នុង​ចំណោម​បេក្ខជន​សម្រាប់​ពាន​រង្វាន់​ក៏​បាន​ពិចារណា​ផង​ដែរ៖

  • អ្នកស្រាវជ្រាវសន្តិសុខម្នាក់បានចោទប្រកាន់នាយកក្រុមហ៊ុន Atrient ថាបានវាយប្រហារគាត់ក្នុងគោលបំណងបង្ខំឱ្យគាត់ដកចេញនូវរបាយការណ៍ស្តីពីភាពងាយរងគ្រោះដែលគាត់បានកំណត់អត្តសញ្ញាណ ប៉ុន្តែនាយកបានបដិសេធឧប្បត្តិហេតុនេះ ហើយកាមេរ៉ាឃ្លាំមើលមិនបានកត់ត្រាការវាយប្រហារនោះទេ។
  • ការពង្រីកបានពន្យារពេលដោះស្រាយបញ្ហាសំខាន់ ភាពងាយរងគ្រោះ នៅក្នុងប្រព័ន្ធសន្និសិទរបស់ខ្លួន ហើយបានកែបញ្ហាបានតែបន្ទាប់ពីការលាតត្រដាងជាសាធារណៈ។ ភាពងាយរងគ្រោះបានអនុញ្ញាតឱ្យអ្នកវាយប្រហារខាងក្រៅទទួលបានទិន្នន័យពីកាមេរ៉ាបណ្ដាញរបស់អ្នកប្រើ macOS នៅពេលបើកទំព័រដែលបានរចនាយ៉ាងពិសេសនៅក្នុងកម្មវិធីរុករក (Zoom បើកដំណើរការម៉ាស៊ីនមេ http នៅលើផ្នែកអតិថិជនដែលបានទទួលពាក្យបញ្ជាពីកម្មវិធីក្នុងតំបន់) ។
  • បរាជ័យក្នុងការកែតម្រូវជាង 10 ឆ្នាំ។ បញ្ហា ជាមួយម៉ាស៊ីនមេសោកូដ OpenPGP ដោយលើកឡើងពីការពិតដែលថាកូដត្រូវបានសរសេរជាភាសា OCaml ជាក់លាក់មួយ ហើយនៅតែគ្មានអ្នកថែទាំ។

  ការ​ប្រកាស​អំពី​ភាព​ងាយ​រងគ្រោះ​ដែល​បំភ្លៃ​បំផុត​នៅ​ឡើយ​ទេ។. ទទួលបានរង្វាន់សម្រាប់ការគ្របដណ្តប់ដ៏គួរឱ្យអាណិតបំផុត និងទ្រង់ទ្រាយធំនៃបញ្ហានៅលើអ៊ីនធឺណិត និងប្រព័ន្ធផ្សព្វផ្សាយ ជាពិសេសប្រសិនបើភាពងាយរងគ្រោះនៅទីបំផុតប្រែទៅជាមិនអាចទាញយកប្រយោជន៍បានក្នុងការអនុវត្តជាក់ស្តែង។ រង្វាន់នេះត្រូវបានប្រគល់ជូន Bloomberg សម្រាប់ សេចក្តីថ្លែងការណ៍ អំពីការកំណត់អត្តសញ្ញាណនៃបន្ទះឈីបចារកម្មនៅក្នុងក្រុមប្រឹក្សា Super Micro ដែលមិនត្រូវបានបញ្ជាក់ ហើយប្រភពបានបញ្ជាក់យ៉ាងច្បាស់ ព័ត៌មាន​ផ្សេងទៀត.

  បានលើកឡើងនៅក្នុងការតែងតាំង៖

  • ភាពងាយរងគ្រោះនៅក្នុង libssh ដែល បានប៉ះ កម្មវិធីម៉ាស៊ីនមេតែមួយ (libssh ស្ទើរតែមិនដែលប្រើសម្រាប់ម៉ាស៊ីនមេ) ប៉ុន្តែត្រូវបានបង្ហាញដោយ NCC Group ជាភាពងាយរងគ្រោះដែលអនុញ្ញាតឱ្យវាយប្រហារម៉ាស៊ីនមេ OpenSSH ណាមួយ។
  • ការវាយប្រហារដោយប្រើរូបភាព DICOM ។ ចំនុចនោះគឺថាអ្នកអាចរៀបចំឯកសារដែលអាចប្រតិបត្តិបានសម្រាប់ Windows ដែលនឹងមើលទៅដូចជារូបភាព DICOM ត្រឹមត្រូវ។ ឯកសារនេះអាចទាញយកទៅឧបករណ៍វេជ្ជសាស្ត្រ និងដំណើរការបាន។
  • ភាពងាយរងគ្រោះ Thrangrycatដែលអនុញ្ញាតឱ្យអ្នករំលងយន្តការចាប់ផ្ដើមសុវត្ថិភាពនៅលើឧបករណ៍ Cisco ។ ភាពងាយរងគ្រោះត្រូវបានចាត់ថ្នាក់ជាបញ្ហាហួសហេតុ ព្រោះវាទាមទារសិទ្ធិជា root ក្នុងការវាយប្រហារ ប៉ុន្តែប្រសិនបើអ្នកវាយប្រហារអាចទទួលបានសិទ្ធិជា root រួចហើយនោះ តើយើងអាចនិយាយអំពីសុវត្ថិភាពអ្វីបាន។ ភាពងាយរងគ្រោះក៏បានឈ្នះនៅក្នុងប្រភេទនៃបញ្ហាដែលប៉ាន់ស្មានមិនដល់បំផុត ព្រោះវាអនុញ្ញាតឱ្យអ្នកណែនាំ backdoor ជាអចិន្ត្រៃយ៍ទៅក្នុង Flash ។
• ការបរាជ័យដ៏ធំបំផុត។ (Epic FAIL ភាគច្រើន)។ ជ័យជម្នះនេះត្រូវបានផ្តល់រង្វាន់ដល់ Bloomberg សម្រាប់អត្ថបទដ៏រំជួលចិត្តជាច្រើនដែលមានចំណងជើងខ្លាំងៗ ប៉ុន្តែការពិតដែលបង្កើតឡើង ការបង្ក្រាបប្រភព ការធ្លាក់ចូលទៅក្នុងទ្រឹស្ដីសមគំនិត ការប្រើប្រាស់ពាក្យដូចជា "អាវុធតាមអ៊ីនធឺណិត" និងការយល់ឃើញទូទៅដែលមិនអាចទទួលយកបាន។ បេក្ខភាពផ្សេងទៀតរួមមានៈ
  • ការវាយប្រហារ Shadowhammer លើសេវាកម្មអាប់ដេតកម្មវិធីបង្កប់ Asus;
  • ការ Hack តុដេក BitFi ដែលត្រូវបានផ្សព្វផ្សាយថា "មិនអាច hack បាន";
  • ការលេចធ្លាយទិន្នន័យផ្ទាល់ខ្លួន និង សញ្ញាសម្ងាត់ ចូលប្រើហ្វេសប៊ុក។

ប្រភព: opennet.ru