UEFI 보안 부팅을 원격으로 우회하기 위해 Ubuntu에서 잠금 보안을 비활성화하는 방법

Google의 안드레이 코노발로프 출판 보호를 원격으로 비활성화하는 방법 잠금Ubuntu와 함께 제공되는 Linux 커널 패키지에서 제공됨(이론적으로 제안된 기술) 있다 Fedora 커널 및 기타 배포판과 함께 작동하지만 테스트되지는 않았습니다.)

잠금은 커널에 대한 루트 사용자 액세스를 제한하고 UEFI 보안 부팅 우회 경로를 차단합니다. 예를 들어 잠금 모드에서는 /dev/mem, /dev/kmem, /dev/port, /proc/kcore, debugfs, kprobes 디버깅 모드, mmiotrace, Tracefs, BPF, PCMCIA CIS(카드 정보 구조), 일부에 액세스합니다. 인터페이스는 CPU의 ACPI 및 MSR 레지스터로 제한되고, kexec_file 및 kexec_load에 대한 호출은 차단되고, 절전 모드는 금지되며, PCI 장치에 대한 DMA 사용은 제한되고, EFI 변수에서 ACPI 코드 가져오기는 금지되며, I/O 포트 조작은 금지됩니다. 직렬 포트에 대한 인터럽트 번호 및 I/O 포트 변경을 포함하여 허용됩니다.

잠금 메커니즘이 최근 기본 Linux 커널에 추가되었습니다. 5.4, 그러나 배포판에 제공된 커널에서는 여전히 패치 형태로 구현되거나 패치로 보완됩니다. 배포 키트에 제공된 추가 기능과 커널에 내장된 구현 간의 차이점 중 하나는 시스템에 물리적으로 액세스할 수 있는 경우 제공된 잠금을 비활성화하는 기능입니다.

Ubuntu 및 Fedora에서는 잠금을 비활성화하기 위해 Alt+SysRq+X 키 조합이 제공됩니다. Alt+SysRq+X 조합은 장치에 대한 물리적 액세스에만 사용할 수 있으며, 원격 해킹 및 루트 액세스 권한 획득의 경우 공격자는 잠금을 비활성화할 수 없으며 예를 들어 커널에 디지털 서명되지 않은 루트킷이 있는 모듈.

Andrey Konovalov는 사용자의 실제 존재를 확인하는 키보드 기반 방법이 효과적이지 않음을 보여주었습니다. 잠금을 비활성화하는 가장 간단한 방법은 프로그래밍 방식으로 시뮬레이션 /dev/uinput을 통해 Alt+SysRq+X를 누르지만 이 옵션은 처음에는 차단됩니다. 동시에 Alt+SysRq+X 대체 방법을 두 개 이상 더 식별하는 것이 가능했습니다.

첫 번째 방법은 "sysrq-trigger" 인터페이스를 사용하는 것입니다. 이를 시뮬레이션하려면 /proc/sys/kernel/sysrq에 "1"을 작성하여 이 인터페이스를 활성화한 다음 /proc/sysrq-trigger에 "x"를 작성하면 됩니다. 허점이라고 하더군요 제거 31월 Ubuntu 커널 업데이트 및 Fedora XNUMX에서. /dev/uinput의 경우처럼 개발자가 처음에 ~하려고 애썼다 이 방법을 차단했지만 차단이 작동하지 않았습니다. 오류 코드에서.

두 번째 방법은 다음을 통한 키보드 에뮬레이션을 포함합니다. USB/IP 그런 다음 가상 키보드에서 Alt+SysRq+X 시퀀스를 보냅니다. Ubuntu와 함께 제공되는 USB/IP 커널은 기본적으로 활성화되어 있으며(CONFIG_USBIP_VHCI_HCD=m 및 CONFIG_USBIP_CORE=m) 작동에 필요한 디지털 서명된 usbip_core 및 vhci_hcd 모듈을 제공합니다. 공격자는 다음과 같은 작업을 수행할 수 있습니다. 창조하다 가상 USB 장치, 달리기 루프백 인터페이스의 네트워크 핸들러를 실행하고 USB/IP를 사용하여 이를 원격 USB 장치로 연결합니다. 지정된 방법에 대해 신고 Ubuntu 개발자에게 전달했지만 아직 수정 사항이 출시되지 않았습니다.

출처 : opennet.ru