Pwnie Awards 2019: 가장 중요한 보안 취약점 및 실패

라스베거스에서 열린 Black Hat USA 컨퍼런스에서 일어났다 시상식 포니 어워드 2019, 이는 컴퓨터 보안 분야에서 가장 심각한 취약점과 터무니없는 실패를 강조합니다. Pwnie Awards는 컴퓨터 보안 분야의 오스카상(Oscars), 골든 라즈베리상(Golden Raspberries)에 해당하는 상으로 2007년부터 매년 개최되어 왔습니다.

주요 승자 и 지명:

• 최고의 서버 버그. 네트워크 서비스에서 가장 기술적으로 복잡하고 흥미로운 버그를 식별하고 활용한 공로로 수여됩니다. 승자는 연구원들이었다. 노출된 Twitter, Uber, Microsoft, sla, SpaceX, Akamai, Intel, IBM, VMware, 미국 해군, 미국 국토안보부(DHS) 및 아마도 절반의 VPN 서비스를 사용하는 VPN 제공업체 Pulse Secure의 취약점 연구원들은 인증되지 않은 공격자가 모든 사용자의 비밀번호를 변경할 수 있는 백도어를 발견했습니다. HTTPS 포트만 열려 있는 VPN 서버에 대한 루트 액세스 권한을 얻기 위해 이 문제를 악용할 가능성이 입증되었습니다.

  상을 받지 못한 후보자 중 다음과 같은 사실이 주목됩니다.

  • 사전 인증 단계에서 동작 취약점 Jenkins 연속 통합 시스템에서는 서버에서 코드를 실행할 수 있습니다. 이 취약점은 서버에서 암호화폐 채굴을 조직하기 위해 봇에 의해 적극적으로 사용됩니다.
  • 비판적인 취약점 Exim 메일 서버에서 루트 권한으로 서버에서 코드를 실행할 수 있습니다.
  • 취약점 Xiongmai XMeye P2P IP 카메라에서 장치를 제어할 수 있습니다. 카메라에는 엔지니어링 비밀번호가 제공되었으며 펌웨어 업데이트 시 디지털 서명 확인을 사용하지 않았습니다.
  • 비판적인 취약점 Windows에서 RDP 프로토콜을 구현하면 원격으로 코드를 실행할 수 있습니다.
  • 취약점 WordPress에서는 이미지를 가장하여 PHP 코드를 로드하는 것과 관련됩니다. 이 문제를 사용하면 사이트의 출판물 작성자(저자) 권한을 가지고 서버에서 임의의 코드를 실행할 수 있습니다.
• 최고의 클라이언트 소프트웨어 버그. 승자는 사용하기 쉬운 것이었습니다. 취약점 Apple FaceTime 그룹 통화 시스템에서는 그룹 통화 개시자가 수신자가 강제로 통화를 수락하도록 허용합니다(예: 듣기 및 스누핑).

  또한 수상 후보로 선정된 사람은 다음과 같습니다.

  • 취약점 WhatsApp에서는 특별히 고안된 음성 통화를 보내 코드를 실행할 수 있습니다.
  • 취약점 Chrome 브라우저에서 사용되는 Skia 그래픽 라이브러리에서 일부 기하학적 변환의 부동 소수점 오류로 인해 메모리 손상이 발생할 수 있습니다.
• 최고 권한 승격 취약성. 식별을 위해 승리가 주어졌습니다. 취약점 Safari 브라우저를 통해 액세스할 수 있는 ipc_voucher를 통해 악용될 수 있는 iOS 커널.

  또한 수상 후보로 선정된 사람은 다음과 같습니다.

  • 취약점 Windows에서는 CreateWindowEx(win32k.sys) 기능을 사용하여 시스템을 완전히 제어할 수 있습니다. 문제는 수정되기 전에 취약점을 악용한 악성 코드를 분석하는 동안 식별되었습니다.
  • 취약점 runc 및 LXC에서는 Docker 및 기타 컨테이너 격리 시스템에 영향을 미치므로 공격자가 제어하는 ​​격리된 컨테이너가 runc 실행 파일을 변경하고 호스트 시스템 측에서 루트 권한을 얻을 수 있습니다.
  • 취약점 iOS(CFPrefsDaemon)에서는 격리 모드를 우회하고 루트 권한으로 코드를 실행할 수 있습니다.
  • 취약점 Android에서 사용되는 Linux TCP 스택 버전에서 로컬 사용자가 장치에 대한 권한을 높일 수 있습니다.
  • 취약점 systemd-journald에서는 루트 권한을 얻을 수 있습니다.
  • 취약점 /tmp를 정리하기 위한 tmpreaper 유틸리티에서 파일 시스템의 어느 부분에나 파일을 저장할 수 있습니다.
• 최고의 암호화 공격. 실제 시스템, 프로토콜 및 암호화 알고리즘에서 가장 중요한 격차를 식별한 공로로 수여되었습니다. 식별한 공로로 상이 수여되었습니다. 취약점 WPA3 무선 네트워크 보안 기술과 EAP-pwd를 사용하면 연결 비밀번호를 다시 생성하고 비밀번호를 몰라도 무선 네트워크에 액세스할 수 있습니다.

  다른 수상 후보는 다음과 같습니다.

  • 방법 이메일 클라이언트의 PGP 및 S/MIME 암호화에 대한 공격;
  • 신청 암호화된 Bitlocker 파티션의 콘텐츠에 액세스하기 위한 콜드 부팅 방법;
  • 취약점 OpenSSL에서는 잘못된 패딩과 잘못된 MAC 수신 상황을 구분할 수 있습니다. 이 문제는 패딩 Oracle에서 XNUMX바이트를 잘못 처리하여 발생합니다.
  • 문제 SAML을 사용하여 독일에서 사용되는 ID 카드
  • 문제 ChromeOS에서 U2F 토큰 지원 구현 시 난수 엔트로피 사용
  • 취약점 Monocypher에서는 null EdDSA 서명이 올바른 것으로 인식되었습니다.
• 역대 가장 혁신적인 연구입니다. 기술개발자에게 상이 수여되었습니다. 벡터화된 에뮬레이션, AVX-512 벡터 명령을 사용하여 프로그램 실행을 에뮬레이트하므로 퍼징 테스트 속도가 크게 향상됩니다(초당 최대 40억~120억 명령). 이 기술을 사용하면 각 CPU 코어가 애플리케이션의 퍼징 테스트를 위한 지침과 동시에 8개의 64비트 또는 16개의 32비트 가상 머신을 실행할 수 있습니다.

  수상 자격이 있는 사람은 다음과 같습니다.

  • 취약점 MS Excel의 파워 쿼리 기술을 사용하면 특별히 설계된 스프레드시트를 열 때 코드 실행을 구성하고 응용 프로그램 격리 방법을 우회할 수 있습니다.
  • 방법 Tesla 차량의 자동 조종 장치를 속여 다가오는 차선으로 운전하도록 유도하는 행위
  • 일 ASICS 칩 Siemens S7-1200의 리버스 엔지니어링;
  • 소나스눕 - 소나 작동 원리를 기반으로 휴대폰 잠금 해제 코드를 확인하는 손가락 움직임 추적 기술 - 스마트폰의 상단 및 하단 스피커에서 들리지 않는 진동이 발생하고, 내장된 마이크가 이를 포착하여 반사되는 진동의 유무를 분석합니다. 손;
  • Разработка NSA의 Ghidra 리버스 엔지니어링 툴킷;
  • SAFE — 바이너리 어셈블리 분석을 기반으로 여러 실행 파일에서 동일한 기능에 대한 코드 사용을 결정하는 기술;
  • 창조 디지털 서명 확인 없이 수정된 UEFI 펌웨어를 로드하기 위해 Intel Boot Guard 메커니즘을 우회하는 방법입니다.
• 벤더의 가장 형편없는 반응 (최악의 공급업체 응답). 귀하 제품의 취약점에 대한 메시지에 대한 가장 부적절한 응답을 선정하세요. 승자는 BitFi 암호화폐 지갑의 개발자입니다. 이들은 제품의 보안 수준이 매우 높다고 외치지만 실제로는 허구로 판명되었으며, 취약점을 식별하는 연구원을 괴롭히고 문제 식별에 대해 약속된 보너스를 지불하지 않습니다.

  수상 신청자 중에는 다음 사항도 고려되었습니다.

  • 보안 연구원은 Atrient의 이사가 자신이 식별한 취약점에 대한 보고서를 삭제하도록 강요하기 위해 자신을 공격했다고 비난했지만, 이사는 사건을 부인했고 감시 카메라에는 공격이 기록되지 않았습니다.
  • Zoom이 중요한 문제 해결을 지연함 취약점 회의 시스템에서 문제를 공개한 후에야 수정했습니다. 이 취약점으로 인해 외부 공격자가 브라우저에서 특별히 설계된 페이지를 열 때 macOS 사용자의 웹 카메라에서 데이터를 얻을 수 있었습니다(Zoom은 로컬 애플리케이션에서 명령을 받은 클라이언트 측에서 http 서버를 시작했습니다).
  • 10년 넘게 시정을 하지 않은 경우 문제 OpenPGP 암호화 키 서버를 사용하여 코드가 특정 OCaml 언어로 작성되었으며 관리자 없이 유지된다는 사실을 인용합니다.

  지금까지 가장 과장된 취약점 발표. 특히 해당 취약점이 실제로는 악용할 수 없는 것으로 판명된 경우 인터넷과 미디어에서 문제를 가장 한심하고 대규모로 보도한 공로로 수여됩니다. 상은 Bloomberg에 수여되었습니다. 성명 슈퍼마이크로 보드 내 스파이칩 식별에 대해 확인되지 않았으며 출처는 절대적으로 명시되어 있습니다. 기타 정보.

  후보에 언급된 내용:

  • libssh의 취약점 만진 단일 서버 애플리케이션(libssh는 서버에 거의 사용되지 않음)이지만 NCC 그룹에서는 모든 OpenSSH 서버를 공격할 수 있는 취약점으로 제시했습니다.
  • DICOM 이미지를 이용한 공격 요점은 유효한 DICOM 이미지처럼 보이는 Windows용 실행 파일을 준비할 수 있다는 것입니다. 이 파일은 의료기기에 다운로드되어 실행될 수 있습니다.
  • 취약점 Thrangrycat이를 통해 Cisco 장치에서 보안 부팅 메커니즘을 우회할 수 있습니다. 이 취약점은 공격하려면 루트 권한이 필요하기 때문에 과장된 문제로 분류되지만 공격자가 이미 루트 액세스 권한을 얻을 수 있었다면 어떤 보안에 대해 이야기할 수 있습니까? 이 취약점은 또한 Flash에 영구적인 백도어를 도입할 수 있게 해주기 때문에 가장 과소평가된 문제 범주에서도 승리했습니다.
• 가장 큰 실패 (대부분의 에픽 실패). 큰 제목을 달았으나 사실을 조작한 일련의 선정적인 기사, 출처의 은폐, 음모론에의 얽매임, "사이버 무기"와 같은 용어의 사용, 용납할 수 없는 일반화에 대해 Bloomberg가 승리를 거두었습니다. 기타 후보자는 다음과 같습니다:
  • Asus 펌웨어 업데이트 서비스에 대한 Shadowhammer 공격;
  • "해킹할 수 없다"고 광고된 BitFi 금고를 해킹하는 행위
  • 개인정보 유출 및 토큰 페이스북 접속.

출처 : opennet.ru