ഒരു ICMP പാക്കറ്റ് വഴി ചൂഷണം ചെയ്തവ ഉൾപ്പെടെ, RTOS Zephyr-ലെ 25 കേടുപാടുകൾ

എൻസിസി ഗ്രൂപ്പിലെ ഗവേഷകർ പ്രസിദ്ധീകരിച്ചു സൗജന്യ പ്രോജക്റ്റ് ഓഡിറ്റ് ഫലങ്ങൾ PALEKKODEN എന്റെ, വികസിപ്പിക്കുന്നു ഇൻ്റർനെറ്റ് ഓഫ് തിംഗ്സ് ആശയം (IoT, ഇൻ്റർനെറ്റ് ഓഫ് തിംഗ്സ്) അനുസരിക്കുന്ന ഉപകരണങ്ങളെ സജ്ജീകരിക്കാൻ ലക്ഷ്യമിട്ടുള്ള ഒരു തൽസമയ ഓപ്പറേറ്റിംഗ് സിസ്റ്റം (RTOS). ഓഡിറ്റിങ്ങിലാണ് ഇക്കാര്യം വെളിപ്പെട്ടത് 25 കേടുപാടുകൾ Zephyr-ലും MCUboot-ൽ 1 ദുർബലതയും. ഇൻ്റൽ കമ്പനികളുടെ പങ്കാളിത്തത്തോടെയാണ് സെഫിർ വികസിപ്പിക്കുന്നത്.

മൊത്തത്തിൽ, നെറ്റ്‌വർക്ക് സ്റ്റാക്കിൽ 6, കേർണലിൽ 4, കമാൻഡ് ഷെല്ലിൽ 2, സിസ്റ്റം കോൾ ഹാൻഡ്‌ലറുകളിൽ 5, യുഎസ്ബി സബ്‌സിസ്റ്റത്തിൽ 5, ഫേംവെയർ അപ്‌ഡേറ്റ് മെക്കാനിസത്തിൽ 3 എന്നിവ തിരിച്ചറിഞ്ഞു. രണ്ട് പ്രശ്‌നങ്ങൾ നിർണായകമാണ്, രണ്ടെണ്ണം ഉയർന്നത്, 9 എണ്ണം മിതത്വം, 9 എണ്ണം താഴ്ന്നത്, 4 എണ്ണം പരിഗണനയ്‌ക്കുള്ളതാണ്. ഗുരുതരമായ പ്രശ്നങ്ങൾ IPv4 സ്റ്റാക്കിനെയും MQTT പാർസറിനെയും ബാധിക്കുന്നു, അപകടകരമായവ USB മാസ് സ്റ്റോറേജിനെയും USB DFU ഡ്രൈവറുകളെയും ബാധിക്കുന്നു. വിവരങ്ങൾ വെളിപ്പെടുത്തുന്ന സമയത്ത്, ഏറ്റവും അപകടകരമായ 15 കേടുപാടുകൾക്കുള്ള പരിഹാരങ്ങൾ മാത്രമേ തയ്യാറാക്കിയിട്ടുള്ളൂ;

പ്ലാറ്റ്‌ഫോമിൻ്റെ IPv4 സ്റ്റാക്കിൽ വിദൂരമായി ചൂഷണം ചെയ്യാവുന്ന ഒരു അപകടസാധ്യത തിരിച്ചറിഞ്ഞിട്ടുണ്ട്, ഇത് ഒരു പ്രത്യേക രീതിയിൽ പരിഷ്‌ക്കരിച്ച ICMP പാക്കറ്റുകൾ പ്രോസസ്സ് ചെയ്യുമ്പോൾ മെമ്മറി അഴിമതിയിലേക്ക് നയിക്കുന്നു. MQTT പ്രോട്ടോക്കോൾ പാഴ്‌സറിൽ മറ്റൊരു ഗുരുതരമായ പ്രശ്‌നം കണ്ടെത്തി, ഇത് ഹെഡ്ഡർ ഫീൽഡുകളുടെ ശരിയായ ദൈർഘ്യ പരിശോധനയുടെ അഭാവത്താൽ സംഭവിക്കുകയും റിമോട്ട് കോഡ് എക്‌സിക്യൂഷനിലേക്ക് നയിക്കുകയും ചെയ്യും. IPv6 സ്റ്റാക്കിലും CoAP പ്രോട്ടോക്കോൾ നടപ്പാക്കലിലും സേവന പ്രശ്‌നങ്ങളുടെ ഗുരുതരമായ നിഷേധം കുറവാണ്.

കേർണൽ തലത്തിൽ സേവനം നിഷേധിക്കുന്നതിനോ കോഡ് എക്സിക്യൂട്ട് ചെയ്യുന്നതിനോ മറ്റ് പ്രശ്നങ്ങൾ പ്രാദേശികമായി ഉപയോഗപ്പെടുത്താം. ഈ കേടുപാടുകളിൽ ഭൂരിഭാഗവും സിസ്റ്റം കോൾ ആർഗ്യുമെൻ്റുകളുടെ ശരിയായ പരിശോധനയുടെ അഭാവവുമായി ബന്ധപ്പെട്ടിരിക്കുന്നു, കൂടാതെ കേർണൽ മെമ്മറിയുടെ ഏകപക്ഷീയമായ മേഖലകൾ എഴുതുകയും വായിക്കുകയും ചെയ്യുന്നതിലേക്ക് നയിച്ചേക്കാം. സിസ്റ്റം കോൾ പ്രോസസ്സിംഗ് കോഡിലേക്കും പ്രശ്നങ്ങൾ വ്യാപിക്കുന്നു - നെഗറ്റീവ് സിസ്റ്റം കോൾ നമ്പറിലേക്ക് വിളിക്കുന്നത് ഒരു പൂർണ്ണസംഖ്യ ഓവർഫ്ലോയിൽ കലാശിക്കുന്നു. ASLR സംരക്ഷണം (അഡ്രസ് സ്‌പേസ് റാൻഡമൈസേഷൻ), സ്റ്റാക്കിൽ കാനറി മാർക്കുകൾ സജ്ജീകരിക്കുന്നതിനുള്ള മെക്കാനിസം എന്നിവ നടപ്പിലാക്കുന്നതിലെ പ്രശ്‌നങ്ങളും കേർണൽ തിരിച്ചറിഞ്ഞു, ഇത് ഈ സംവിധാനങ്ങളെ നിഷ്ഫലമാക്കുന്നു.

നിരവധി പ്രശ്നങ്ങൾ USB സ്റ്റാക്കിനെയും വ്യക്തിഗത ഡ്രൈവറുകളെയും ബാധിക്കുന്നു. ഉദാഹരണത്തിന്, USB മാസ് സ്റ്റോറേജിലെ പ്രശ്നങ്ങൾ ഒരു ബഫർ ഓവർഫ്ലോയ്ക്ക് കാരണമാകുകയും ആക്രമണകാരി നിയന്ത്രിക്കുന്ന USB ഹോസ്റ്റിലേക്ക് ഉപകരണം കണക്‌റ്റ് ചെയ്യുമ്പോൾ കേർണൽ തലത്തിൽ കോഡ് എക്‌സിക്യൂട്ട് ചെയ്യുകയും ചെയ്യും. USB വഴി പുതിയ ഫേംവെയർ ലോഡുചെയ്യുന്നതിനുള്ള ഒരു ഡ്രൈവറായ USB DFU-യിലെ ഒരു അപകടസാധ്യത, എൻക്രിപ്ഷൻ ഉപയോഗിക്കാതെയും ഡിജിറ്റൽ സിഗ്നേച്ചർ ഉപയോഗിച്ച് ഘടകങ്ങളുടെ സ്ഥിരീകരണത്തോടെ സുരക്ഷിത ബൂട്ട് മോഡ് മറികടക്കാതെയും മൈക്രോകൺട്രോളറിൻ്റെ ആന്തരിക ഫ്ലാഷിലേക്ക് പരിഷ്കരിച്ച ഫേംവെയർ ഇമേജ് ലോഡ് ചെയ്യാൻ നിങ്ങളെ അനുവദിക്കുന്നു. കൂടാതെ, ഓപ്പൺ ബൂട്ട്ലോഡർ കോഡ് പഠിച്ചു MCUboot, ഇതിൽ ഒരു നിർദോഷമായ കേടുപാടുകൾ കണ്ടെത്തി,
UART-ൽ SMP (ലളിതമായ മാനേജ്മെൻ്റ് പ്രോട്ടോക്കോൾ) പ്രോട്ടോക്കോൾ ഉപയോഗിക്കുമ്പോൾ ഇത് ഒരു ബഫർ ഓവർഫ്ലോയിലേക്ക് നയിച്ചേക്കാം.

Zephyr-ൽ, എല്ലാ പ്രോസസ്സുകൾക്കും ഒരു ആഗോള പങ്കിട്ട വെർച്വൽ അഡ്രസ് സ്പേസ് (SASOS, സിംഗിൾ അഡ്രസ് സ്പേസ് ഓപ്പറേറ്റിംഗ് സിസ്റ്റം) മാത്രമേ നൽകിയിട്ടുള്ളൂ എന്നത് ഓർക്കുക. നിർദ്ദിഷ്ട ഹാർഡ്‌വെയറിൽ ലോഡുചെയ്യാനും പ്രവർത്തിപ്പിക്കാനും കഴിയുന്ന ഒരു മോണോലിത്തിക്ക് എക്‌സിക്യൂട്ടബിൾ രൂപപ്പെടുത്തുന്നതിന് ആപ്ലിക്കേഷൻ-നിർദ്ദിഷ്ട കോഡ് ഒരു ആപ്ലിക്കേഷൻ-നിർദ്ദിഷ്ട കേർണലുമായി സംയോജിപ്പിച്ചിരിക്കുന്നു. എല്ലാ സിസ്റ്റം ഉറവിടങ്ങളും കംപൈൽ സമയത്ത് നിർണ്ണയിക്കപ്പെടുന്നു, കോഡ് വലുപ്പം കുറയ്ക്കുകയും പ്രകടനം വർദ്ധിപ്പിക്കുകയും ചെയ്യുന്നു. ആപ്ലിക്കേഷൻ പ്രവർത്തിപ്പിക്കുന്നതിന് ആവശ്യമായ കേർണൽ സവിശേഷതകൾ മാത്രമേ സിസ്റ്റം ഇമേജിൽ ഉൾപ്പെടുത്താൻ കഴിയൂ.

സെഫിറിൻ്റെ പ്രധാന ഗുണങ്ങളിൽ ഒന്ന് എന്നത് ശ്രദ്ധേയമാണ് പരാമർശിച്ചു സുരക്ഷയെ മുൻനിർത്തിയുള്ള വികസനം. അംഗീകരിച്ചുവികസനത്തിൻ്റെ എല്ലാ ഘട്ടങ്ങളും കോഡിൻ്റെ സുരക്ഷ സ്ഥിരീകരിക്കുന്നതിനുള്ള നിർബന്ധിത ഘട്ടങ്ങൾക്ക് വിധേയമാകുന്നു: ഫസ്സിംഗ് ടെസ്റ്റിംഗ്, സ്റ്റാറ്റിക് അനാലിസിസ്, പെനട്രേഷൻ ടെസ്റ്റിംഗ്, കോഡ് റിവ്യൂ, ബാക്ക്‌ഡോർ നടപ്പിലാക്കലിൻ്റെ വിശകലനം, ഭീഷണി മോഡലിംഗ്.

അവലംബം: opennet.ru