Награди Pwnie 2019: Најзначајни безбедносни пропусти и неуспеси

На конференцијата Black Hat USA во Лас Вегас се одржа церемонија на доделување Награди Pwnie 2019 година, кој ги истакнува најзначајните пропусти и апсурдни неуспеси во областа на компјутерската безбедност. Наградите Pwnie се сметаат за еквивалент на Оскарите и Златните малини во областа на компјутерската безбедност и се одржуваат секоја година од 2007 година.

Главните победници и номинации:

• Најдобра грешка на серверот. Награден за идентификување и искористување на најкомплексниот технички и интересен баг во мрежна услуга. Победници беа истражувачите откриени ранливост во давателот на VPN Pulse Secure, чија услуга VPN ја користат Twitter, Uber, Microsoft, sla, SpaceX, Akamai, Intel, IBM, VMware, американската морнарица, Министерството за домашна безбедност на САД (DHS) и веројатно половина од компании од листата на Fortune 500. Истражувачите пронајдоа задна врата која му дозволува на неавтентициран напаѓач да ја смени лозинката на кој било корисник. Демонстрирана е можноста за искористување на проблемот за добивање root пристап до VPN сервер на кој е отворена само портата HTTPS;

  Од кандидатите кои не ја добија наградата може да се истакне следново:

  • Се работи во фазата на предавтентикација ранливост во системот за континуирана интеграција Џенкинс, кој ви овозможува да извршите код на серверот. Ранливоста активно се користи од ботови за организирање на ископување криптовалути на серверите;
  • Критички ранливост во серверот за пошта Exim, кој ви овозможува да извршите код на серверот со права на root;
  • Ранливости во IP камерите Xiongmai XMeye P2P, што ви овозможува да ја преземете контролата над уредот. Камерите беа испорачани со инженерска лозинка и не користеа потврда на дигитален потпис при ажурирање на фирмверот;
  • Критички ранливост во имплементацијата на протоколот RDP во Windows, кој ви овозможува далечински да го извршите вашиот код;
  • Ранливост во WordPress, поврзан со вчитување на PHP-код под маската на слика. Проблемот ви овозможува да извршите произволен код на серверот, имајќи ги привилегиите на авторот на публикациите (Автор) на страницата;
• Најдобра грешка во софтверот на клиентот. Победникот беше лесен за употреба ранливост во системот за групно повикување на Apple FaceTime, дозволувајќи му на иницијаторот на групен повик да го присили повикот да биде прифатен од повиканата страна (на пример, за слушање и кодошење).

  За наградата беа номинирани и:

  • Ранливост во WhatsApp, кој ви овозможува да го извршите вашиот код со испраќање специјално дизајниран гласовен повик;
  • Ранливост во графичката библиотека Skia што се користи во прелистувачот Chrome, што може да доведе до оштетување на меморијата поради грешки со подвижна запирка во некои геометриски трансформации;
• Најдобро издигнување на ранливоста на привилегиите. Победата беше доделена за идентификување ранливости во кернелот iOS, кој може да се експлоатира преку ipc_voucher, достапно преку прелистувачот Safari.

  За наградата беа номинирани и:

  • Ранливост во Windows, овозможувајќи ви да стекнете целосна контрола над системот преку манипулации со функцијата CreateWindowEx (win32k.sys). Проблемот беше идентификуван за време на анализата на малициозен софтвер кој ја искористил ранливоста пред да биде поправена;
  • Ранливост во runc и LXC, што влијае на Docker и другите системи за изолација на контејнери, дозволувајќи му на изолиран контејнер контролиран од напаѓачот да ја промени извршната датотека runc и да добие права на root на страната на системот домаќин;
  • Ранливост во iOS (CFPrefsDaemon), кој ви овозможува да ги заобиколите режимите на изолација и да извршите код со права на root;
  • Ранливост во изданието на оџакот Linux TCP што се користи во Андроид, дозволувајќи му на локалниот корисник да ги подигне своите привилегии на уредот;
  • Ранливости во systemd-journald, кој ви овозможува да стекнете root права;
  • Ранливост во алатката tmpreaper за чистење /tmp, која ви овозможува да ја зачувате вашата датотека во кој било дел од датотечен систем;
• Најдобар криптографски напад. Доделено за идентификување на најзначајните празнини во реалните системи, протоколи и алгоритми за шифрирање. Наградата беше доделена за идентификација ранливости во технологијата за безбедност на безжичната мрежа WPA3 и EAP-pwd, која ви овозможува повторно да ја креирате лозинката за поврзување и да добиете пристап до безжичната мрежа без да ја знаете лозинката.

  Други кандидати за наградата беа:

  • Метод напади на PGP и S/MIME шифрирање во е-пошта клиенти;
  • Апликација метод на ладно подигање за да се добие пристап до содржината на шифрираните партиции на Bitlocker;
  • Ранливост во OpenSSL, што ви овозможува да ги раздвоите ситуациите на примање погрешно полнење и неточен MAC. Проблемот е предизвикан од неправилно ракување со нула бајти во padding Oracle;
  • Проблеми со лични карти што се користат во Германија користејќи SAML;
  • проблем со ентропија на случајни броеви при имплементација на поддршка за U2F токени во ChromeOS;
  • Ранливост во Monocypher, поради што нултаните потписи на EdDSA беа препознаени како точни.
• Најиновативното истражување досега. Наградата му беше доделена на развивачот на технологијата Векторизирана емулација, кој користи векторски инструкции AVX-512 за да го емулира извршувањето на програмата, што овозможува значително зголемување на брзината на тестирање на заматување (до 40-120 милијарди инструкции во секунда). Техниката му овозможува на секое јадро на процесорот да работи 8 64-битни или 16 32-битни виртуелни машини паралелно со инструкциите за тестирање на апликацијата за заматување.

  Следниве беа подобни за наградата:

  • Ранливост во технологијата Power Query од MS Excel, која ви овозможува да организирате извршување на код и да ги заобиколите методите за изолација на апликациите при отворање на специјално дизајнирани табели;
  • Метод измама на автопилотот на автомобилите на Тесла да провоцира возење во лентата што доаѓа;
  • Работни места обратно инженерство на ASICS чип Siemens S7-1200;
  • СонарСнуп - Техника за следење на движењето на прстите за одредување на кодот за отклучување на телефонот, врз основа на принципот на работа на сонарот - горните и долните звучници на паметниот телефон генерираат нечујни вибрации, а вградените микрофони ги земаат за да го анализираат присуството на вибрации што се рефлектираат од рака;
  • Развој комплетот алатки за обратно инженерство Ghidra на NSA;
  • БЕЗБЕДНО — техника за одредување на употребата на код за идентични функции во неколку извршни датотеки врз основа на анализа на бинарни склопови;
  • создавање метод за заобиколување на механизмот Intel Boot Guard за да се вчита модифицираниот фирмвер на UEFI без потврда на дигитален потпис.
• Најкуца реакција од продавач (Најсјајниот одговор на продавачот). Номинација за најнесоодветен одговор на порака за ранливост во вашиот сопствен производ. Победници се развивачите на крипто-паричникот BitFi, кои викаат за ултра-безбедноста на нивниот производ, кој во реалноста се покажа дека е имагинарен, ги вознемируваат истражувачите кои идентификуваат ранливости и не ги плаќаат ветените бонуси за идентификување проблеми;

  Меѓу апликантите за наградата се сметаат и:

  • Безбедносен истражувач го обвини директорот на Атриент дека го нападнал за да го принуди да отстрани извештај за ранливост што тој ја идентификувал, но директорот го негира инцидентот и надзорните камери не го снимиле нападот;
  • Зумирањето го одложи решавањето на критичниот проблем ранливости во својот систем за конференции и го коригираше проблемот само по јавното обелоденување. Ранливоста му овозможи на надворешен напаѓач да добие податоци од веб-камерите на корисниците на macOS при отворање на специјално дизајнирана страница во прелистувачот (Zoom лансираше http сервер на клиентската страна што примаше команди од локалната апликација).
  • Неуспехот да се поправи повеќе од 10 години проблем со OpenPGP сервери за криптографски клучеви, наведувајќи го фактот дека кодот е напишан на специфичен OCaml јазик и останува без одржувач.

  Најнагласеното соопштение за ранливост досега. Наградени за најпатетично и најмасовно покривање на проблемот на Интернет и медиумите, особено ако ранливоста на крајот се покаже дека е неискористлива во пракса. Наградата му беше доделена на Блумберг за изјава за идентификација на шпионски чипови во Super Micro табли, што не беше потврдено, а изворот укажа апсолутно други информации.

  Спомнати во номинацијата:

  • Ранливост во libssh, која допрена апликации со еден сервер (libssh речиси никогаш не се користи за сервери), но беше претставен од NCC Group како ранливост што овозможува напад на кој било OpenSSH сервер.
  • Напаѓајте користејќи слики од DICOM. Поентата е дека можете да подготвите извршна датотека за Windows што ќе изгледа како валидна DICOM слика. Оваа датотека може да се преземе на медицинскиот уред и да се изврши.
  • Ранливост Thrangrycat, кој ви овозможува да го заобиколите механизмот за безбедно подигање на уредите Cisco. Ранливоста е класифицирана како преобличен проблем бидејќи бара права на root за напад, но ако напаѓачот веќе можел да добие root пристап, тогаш за каква безбедност можеме да зборуваме. Ранливоста победи и во категоријата на најпотценети проблеми, бидејќи ви овозможува да воведете постојана задна врата во Flash;
• Најголем неуспех (Најепски FAIL). Победата му беше доделена на Блумберг за серија сензационални написи со гласни наслови, но измислени факти, потиснување на извори, спуштање во теории на заговор, употреба на термини како „сајбер оружје“ и неприфатливи генерализации. Други номинирани вклучуваат:
  • Напад Shadowhammer на услугата за ажурирање на фирмверот на Asus;
  • Хакирање на свод на BitFi рекламиран како „нехакиран“;
  • Протекување на лични податоци и токени пристап до Фејсбук.

Извор: opennet.ru