ວິທີການປິດການປ້ອງກັນ Lockdown ໃນ Ubuntu ເພື່ອຂ້າມຜ່ານ UEFI Secure Boot ຈາກໄລຍະໄກ

Andrey Konovalov ຈາກ Google ຈັດພີມມາ ວິທີການປິດການໃຊ້ງານການປ້ອງກັນຈາກໄລຍະໄກ ລັອກລົງສະເຫນີຢູ່ໃນຊຸດ Linux kernel ທີ່ສົ່ງກັບ Ubuntu (ເຕັກນິກແນະນໍາທາງທິດສະດີ ຄວນ ເຮັດວຽກກັບແກ່ນຂອງ Fedora ແລະການແຈກຢາຍອື່ນໆ, ແຕ່ພວກມັນບໍ່ໄດ້ຖືກທົດສອບ).

Lockdown ຈໍາກັດການເຂົ້າເຖິງຜູ້ໃຊ້ຮາກກັບ kernel ແລະຕັນ UEFI Secure Boot bypass paths. ຕົວຢ່າງ, ໃນໂຫມດການລັອກ, ເຂົ້າເຖິງ /dev/mem, /dev/kmem, /dev/port, /proc/kcore, debugfs, kprobes debugging mode, mmiotrace, tracefs, BPF, PCMCIA CIS (ໂຄງສ້າງຂໍ້ມູນບັດ), ບາງອັນ. ການໂຕ້ຕອບແມ່ນຖືກຈໍາກັດ ACPI ແລະ MSR ລົງທະບຽນຂອງ CPU, ການໂທຫາ kexec_file ແລະ kexec_load ຖືກບລັອກ, ຮູບແບບການນອນແມ່ນຖືກຫ້າມ, ການໃຊ້ DMA ສໍາລັບອຸປະກອນ PCI ຖືກຈໍາກັດ, ການນໍາເຂົ້າລະຫັດ ACPI ຈາກຕົວແປ EFI ແມ່ນຫ້າມ, ການຫມູນໃຊ້ກັບພອດ I/O ແມ່ນບໍ່ ອະ​ນຸ​ຍາດ​ໃຫ້​, ລວມ​ທັງ​ການ​ປ່ຽນ​ແປງ​ຕົວ​ເລກ​ຂັດ​ຂວາງ​ແລະ I/O ພອດ​ສໍາ​ລັບ​ການ serial port​.

ບໍ່ດົນມານີ້, ກົນໄກການ Lockdown ໄດ້ຖືກເພີ່ມເຂົ້າໃນ Linux kernel ຕົ້ນຕໍ 5.4, ແຕ່ໃນແກ່ນທີ່ສະຫນອງໃນການແຈກຢາຍມັນຍັງຖືກປະຕິບັດໃນຮູບແບບຂອງ patches ຫຼືເສີມດ້ວຍ patches. ຫນຶ່ງໃນຄວາມແຕກຕ່າງລະຫວ່າງ add-ons ທີ່ສະຫນອງໃຫ້ຢູ່ໃນຊຸດການແຈກຢາຍແລະການຈັດຕັ້ງປະຕິບັດທີ່ສ້າງຂຶ້ນໃນ kernel ແມ່ນຄວາມສາມາດໃນການປິດການລັອກທີ່ສະຫນອງໃຫ້ຖ້າທ່ານມີການເຂົ້າເຖິງທາງດ້ານຮ່າງກາຍຂອງລະບົບ.

ໃນ Ubuntu ແລະ Fedora, ການປະສົມປະສານທີ່ສໍາຄັນ Alt + SysRq + X ແມ່ນສະຫນອງໃຫ້ເພື່ອປິດການລັອກ. ມັນເຂົ້າໃຈວ່າການປະສົມປະສານ Alt + SysRq + X ສາມາດໃຊ້ໄດ້ກັບອຸປະກອນທາງດ້ານຮ່າງກາຍເທົ່ານັ້ນ, ແລະໃນກໍລະນີຂອງການ hack ຫ່າງໄກສອກຫຼີກແລະການເຂົ້າເຖິງຮາກ, ຜູ້ໂຈມຕີຈະບໍ່ສາມາດປິດການລັອກແລະຕົວຢ່າງເຊັ່ນການໂຫຼດ a ໂມດູນທີ່ມີ rootkit ທີ່ບໍ່ໄດ້ເຊັນດິຈິຕອນເຂົ້າໄປໃນ kernel.

Andrey Konovalov ສະແດງໃຫ້ເຫັນວ່າວິທີການທີ່ໃຊ້ແປ້ນພິມເພື່ອຢືນຢັນການປະກົດຕົວຂອງຜູ້ໃຊ້ແມ່ນບໍ່ມີປະສິດຕິຜົນ. ວິທີທີ່ງ່າຍທີ່ສຸດທີ່ຈະປິດການປິດການລັອກແມ່ນຈະດໍາເນີນໂຄງການ ການຈຳລອງ ກົດ Alt+SysRq+X ຜ່ານ /dev/uinput, ແຕ່ຕົວເລືອກນີ້ຖືກບລັອກໃນເບື້ອງຕົ້ນ. ໃນເວລາດຽວກັນ, ມັນເປັນໄປໄດ້ທີ່ຈະກໍານົດຢ່າງຫນ້ອຍສອງວິທີການທົດແທນ Alt + SysRq + X.

ວິທີທໍາອິດກ່ຽວຂ້ອງກັບການໃຊ້ "sysrq-trigger" interface - ເພື່ອຈໍາລອງມັນ, ພຽງແຕ່ເປີດໃຊ້ການໂຕ້ຕອບນີ້ໂດຍການຂຽນ "1" ກັບ /proc/sys/kernel/sysrq, ແລະຫຼັງຈາກນັ້ນຂຽນ "x" ເປັນ /proc/sysrq-trigger. ເວົ້າວ່າຊ່ອງຫວ່າງ ລົບລ້າງ ໃນເດືອນທັນວາ Ubuntu kernel update ແລະໃນ Fedora 31. ມັນເປັນທີ່ສັງເກດວ່ານັກພັດທະນາ, ເຊັ່ນດຽວກັບກໍລະນີຂອງ /dev/uinput, ໃນເບື້ອງຕົ້ນ ພະຍາຍາມ block ວິທີການນີ້, ແຕ່ການສະກັດບໍ່ໄດ້ເຮັດວຽກເນື່ອງຈາກ ຄວາມຜິດພາດ ໃນລະຫັດ.

ວິ​ທີ​ການ​ທີ​ສອງ​ກ່ຽວ​ກັບ​ການ emulation keyboard ຜ່ານ​ USB/IP ແລະຫຼັງຈາກນັ້ນສົ່ງລໍາດັບ Alt+SysRq+X ຈາກແປ້ນພິມສະເໝືອນ. USB/IP kernel ທີ່ສົ່ງກັບ Ubuntu ແມ່ນເປີດໃຊ້ງານຕາມຄ່າເລີ່ມຕົ້ນ (CONFIG_USBIP_VHCI_HCD=m ແລະ CONFIG_USBIP_CORE=m) ແລະໃຫ້ໂມດູນ usbip_core ແລະ vhci_hcd ທີ່ມີເຊັນດິຈິຕອນທີ່ຕ້ອງການສໍາລັບການປະຕິບັດງານ. ຜູ້ໂຈມຕີສາມາດ ການສ້າງ ອຸ​ປະ​ກອນ USB virtual​, ເປີດຕົວ ຕົວຈັດການເຄືອຂ່າຍໃນການໂຕ້ຕອບແບບ loopback ແລະເຊື່ອມຕໍ່ມັນເປັນອຸປະກອນ USB ຫ່າງໄກສອກຫຼີກໂດຍໃຊ້ USB/IP. ກ່ຽວກັບວິທີການທີ່ກໍານົດໄວ້ ລາຍງານ ກັບຜູ້ພັດທະນາ Ubuntu, ແຕ່ການແກ້ໄຂຍັງບໍ່ທັນໄດ້ຮັບການປ່ອຍອອກມາ.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru