DNS കാഷെയിലേക്ക് വ്യാജ ഡാറ്റ ചേർക്കുന്നതിനുള്ള പുതിയ SAD DNS ആക്രമണം

CVE-2021-20322 അപകടസാധ്യത തടയുന്നതിനായി കഴിഞ്ഞ വർഷം ചേർത്ത പരിരക്ഷകൾക്കിടയിലും പ്രവർത്തിക്കുന്ന SAD DNS ആക്രമണത്തിന്റെ (CVE-2020-25705) ഒരു പുതിയ വകഭേദം റിവർസൈഡിലെ കാലിഫോർണിയ സർവകലാശാലയിൽ നിന്നുള്ള ഒരു സംഘം ഗവേഷകർ പ്രസിദ്ധീകരിച്ചു. പുതിയ രീതി പൊതുവെ കഴിഞ്ഞ വർഷത്തെ കേടുപാടുകൾക്ക് സമാനമാണ് കൂടാതെ സജീവമായ UDP പോർട്ടുകൾ പരിശോധിക്കുന്നതിന് വ്യത്യസ്ത തരത്തിലുള്ള ICMP പാക്കറ്റുകളുടെ ഉപയോഗത്തിൽ മാത്രം വ്യത്യാസമുണ്ട്. നിർദ്ദിഷ്ട ആക്രമണം ഡിഎൻഎസ് സെർവർ കാഷെയിലേക്ക് സാങ്കൽപ്പിക ഡാറ്റ മാറ്റിസ്ഥാപിക്കാൻ അനുവദിക്കുന്നു, ഇത് കാഷെയിലെ ഒരു അനിയന്ത്രിതമായ ഡൊമെയ്‌നിന്റെ ഐപി വിലാസം മാറ്റിസ്ഥാപിക്കാനും ഡൊമെയ്‌നിലേക്കുള്ള അഭ്യർത്ഥനകൾ ആക്രമണകാരിയുടെ സെർവറിലേക്ക് റീഡയറക്‌ട് ചെയ്യാനും ഉപയോഗിക്കാം.

ലിനക്സിലെ ഐസിഎംപി പാക്കറ്റ് പ്രോസസ്സിംഗ് മെക്കാനിസത്തിന്റെ പ്രത്യേകതകളുമായുള്ള കണക്ഷൻ കാരണം നിർദ്ദിഷ്ട രീതി ലിനക്സ് നെറ്റ്‌വർക്ക് സ്റ്റാക്കിൽ മാത്രമേ പ്രവർത്തിക്കൂ, ഇത് ഡാറ്റ ചോർച്ചയുടെ ഉറവിടമായി പ്രവർത്തിക്കുന്നു, ഇത് സെർവർ അയയ്ക്കാൻ ഉപയോഗിക്കുന്ന യുഡിപി പോർട്ട് നമ്പർ നിർണ്ണയിക്കുന്നത് ലളിതമാക്കുന്നു. ബാഹ്യ അഭ്യർത്ഥന. വിവര ചോർച്ച തടയുന്ന മാറ്റങ്ങൾ ഓഗസ്റ്റ് അവസാനത്തോടെ ലിനക്സ് കേർണലിലേക്ക് സ്വീകരിച്ചു (പരിഹാരം കേർണലിന്റെ എൽടിഎസ് ശാഖകളിലേക്കുള്ള കേർണൽ 5.15, സെപ്തംബർ അപ്‌ഡേറ്റുകളിൽ ഉൾപ്പെടുത്തിയിട്ടുണ്ട്). Jenkins Hash-ന് പകരം നെറ്റ്‌വർക്ക് കാഷെകളിൽ SipHash ഹാഷിംഗ് അൽഗോരിതം ഉപയോഗിക്കുന്നതിലേക്ക് മാറുന്നതാണ് ഈ പരിഹാരം. ഡെബിയൻ, ആർഎച്ച്ഇഎൽ, ഫെഡോറ, എസ്യുഎസ്ഇ, ഉബുണ്ടു എന്നീ പേജുകളിൽ വിതരണങ്ങളിലെ കേടുപാടുകൾ പരിഹരിക്കുന്നതിന്റെ നില വിലയിരുത്താവുന്നതാണ്.

പ്രശ്നം തിരിച്ചറിഞ്ഞ ഗവേഷകർ പറയുന്നതനുസരിച്ച്, ഓപ്പൺ ഡിഎൻഎസ്, ക്വാഡ് 38 (9) പോലുള്ള ജനപ്രിയ ഡിഎൻഎസ് സേവനങ്ങൾ ഉൾപ്പെടെ നെറ്റ്‌വർക്കിലെ ഓപ്പൺ റിസോൾവറുകളിൽ ഏകദേശം 9.9.9.9% അപകടസാധ്യതയുള്ളവയാണ്. സെർവർ സോഫ്‌റ്റ്‌വെയറിനെ സംബന്ധിച്ചിടത്തോളം, ഒരു ലിനക്‌സ് സെർവറിൽ BIND, Unbound, dnsmasq പോലുള്ള പാക്കേജുകൾ ഉപയോഗിച്ച് ഒരു ആക്രമണം നടത്താം. വിൻഡോസ്, ബിഎസ്ഡി സിസ്റ്റങ്ങളിൽ പ്രവർത്തിക്കുന്ന ഡിഎൻഎസ് സെർവറുകളിൽ പ്രശ്നം ദൃശ്യമാകില്ല. ഒരു ആക്രമണം വിജയകരമായി നടത്തുന്നതിന്, ഐപി സ്പൂഫിംഗ് ഉപയോഗിക്കേണ്ടത് ആവശ്യമാണ്, അതായത്. ആക്രമണകാരിയുടെ ISP വ്യാജ ഉറവിട IP വിലാസമുള്ള പാക്കറ്റുകൾ തടയരുത്.

ഒരു ഓർമ്മപ്പെടുത്തൽ എന്ന നിലയിൽ, 2008-ൽ ഡാൻ കാമിൻസ്‌കി നിർദ്ദേശിച്ച ക്ലാസിക് DNS കാഷെ വിഷബാധ രീതി തടയാൻ DNS സെർവറുകളിലേക്ക് ചേർത്ത പരിരക്ഷകളെ SAD DNS ആക്രമണം മറികടക്കുന്നു. കാമിൻസ്‌കിയുടെ രീതി ഡിഎൻഎസ് അന്വേഷണ ഐഡി ഫീൽഡിന്റെ ചെറിയ വലിപ്പം കൈകാര്യം ചെയ്യുന്നു, അത് 16 ബിറ്റുകൾ മാത്രമാണ്. ഹോസ്റ്റ് നെയിം സ്പൂഫിംഗിന് ആവശ്യമായ ശരിയായ ഡിഎൻഎസ് ഇടപാട് ഐഡന്റിഫയർ തിരഞ്ഞെടുക്കുന്നതിന്, ഏകദേശം 7000 അഭ്യർത്ഥനകൾ അയയ്ക്കുകയും ഏകദേശം 140 ആയിരം സാങ്കൽപ്പിക പ്രതികരണങ്ങൾ അനുകരിക്കുകയും ചെയ്താൽ മതിയാകും. സാങ്കൽപ്പിക ഐപി ബൈൻഡിംഗും വ്യത്യസ്ത ഡിഎൻഎസ് ഇടപാട് ഐഡന്റിഫയറുകളും ഉപയോഗിച്ച് ഡിഎൻഎസ് റിസോൾവറിലേക്ക് ധാരാളം പാക്കറ്റുകൾ അയയ്ക്കുന്നതിലേക്ക് ആക്രമണം ചുരുങ്ങുന്നു. ആദ്യ പ്രതികരണം കാഷെ ചെയ്യുന്നത് തടയാൻ, ഓരോ ഡമ്മി പ്രതികരണത്തിലും അല്പം പരിഷ്കരിച്ച ഡൊമെയ്ൻ നാമം (1.example.com, 2.example.com, 3.example.com, മുതലായവ) അടങ്ങിയിരിക്കുന്നു.

ഇത്തരത്തിലുള്ള ആക്രമണത്തിൽ നിന്ന് പരിരക്ഷിക്കുന്നതിന്, ഡിഎൻഎസ് സെർവർ നിർമ്മാതാക്കൾ റെസല്യൂഷൻ അഭ്യർത്ഥനകൾ അയയ്ക്കുന്ന ഉറവിട നെറ്റ്‌വർക്ക് പോർട്ടുകളുടെ ക്രമരഹിതമായ വിതരണം നടപ്പിലാക്കി, ഇത് ഐഡന്റിഫയറിന്റെ അപര്യാപ്തമായ വലുപ്പത്തിന് നഷ്ടപരിഹാരം നൽകി. ഒരു സാങ്കൽപ്പിക പ്രതികരണം അയയ്‌ക്കുന്നതിനുള്ള പരിരക്ഷ നടപ്പിലാക്കിയ ശേഷം, ഒരു 16-ബിറ്റ് ഐഡന്റിഫയർ തിരഞ്ഞെടുക്കുന്നതിന് പുറമേ, 64 ആയിരം പോർട്ടുകളിൽ ഒന്ന് തിരഞ്ഞെടുക്കേണ്ടത് ആവശ്യമായി വന്നു, ഇത് തിരഞ്ഞെടുക്കാനുള്ള ഓപ്ഷനുകളുടെ എണ്ണം 2^32 ആയി വർദ്ധിപ്പിച്ചു.

നെറ്റ്‌വർക്ക് പോർട്ട് നമ്പറിന്റെ നിർണ്ണയം സമൂലമായി ലളിതമാക്കാനും ക്ലാസിക് കാമിൻസ്കി രീതിയിലേക്ക് ആക്രമണം കുറയ്ക്കാനും SAD DNS രീതി നിങ്ങളെ അനുവദിക്കുന്നു. ICMP പ്രതികരണ പാക്കറ്റുകൾ പ്രോസസ്സ് ചെയ്യുമ്പോൾ നെറ്റ്‌വർക്ക് പോർട്ടുകളുടെ പ്രവർത്തനത്തെക്കുറിച്ചുള്ള ചോർന്ന വിവരങ്ങൾ പ്രയോജനപ്പെടുത്തി, ഉപയോഗിക്കാത്തതും സജീവവുമായ UDP പോർട്ടുകളിലേക്കുള്ള ആക്‌സസ് ഒരു ആക്രമണകാരിക്ക് കണ്ടെത്താനാകും. 4^2-ന് പകരം 16^2+16^2 (32_131_072_4-ന് പകരം 294_967) - 296 ഓർഡറുകൾ ഉപയോഗിച്ച് തിരയൽ ഓപ്ഷനുകളുടെ എണ്ണം കുറയ്ക്കാൻ ഈ രീതി ഞങ്ങളെ അനുവദിക്കുന്നു. ഫ്രാഗ്മെന്റേഷൻ അഭ്യർത്ഥനകൾ (ICMP ഫ്രാഗ്മെന്റേഷൻ ആവശ്യമായ ഫ്ലാഗ്) അല്ലെങ്കിൽ റീഡയറക്‌ഷൻ (ICMP റീഡയറക്‌ട് ഫ്ലാഗ്) ഉപയോഗിച്ച് ICMP പാക്കറ്റുകൾ പ്രോസസ്സ് ചെയ്യുന്നതിനുള്ള കോഡിലെ ഒരു പിഴവാണ് സജീവ യുഡിപി പോർട്ടുകൾ വേഗത്തിൽ നിർണ്ണയിക്കാൻ നിങ്ങളെ അനുവദിക്കുന്ന വിവരങ്ങളുടെ ചോർച്ചയ്ക്ക് കാരണം. അത്തരം പാക്കറ്റുകൾ അയയ്ക്കുന്നത് നെറ്റ്‌വർക്ക് സ്റ്റാക്കിലെ കാഷെയുടെ അവസ്ഥയെ മാറ്റുന്നു, ഇത് സെർവറിന്റെ പ്രതികരണത്തെ അടിസ്ഥാനമാക്കി ഏത് UDP പോർട്ട് സജീവമാണ്, ഏതാണ് അല്ലാത്തത് എന്ന് നിർണ്ണയിക്കുന്നത് സാധ്യമാക്കുന്നു.

ആക്രമണ സാഹചര്യം: ഒരു DNS റിസോൾവർ ഒരു ഡൊമെയ്‌ൻ നാമം പരിഹരിക്കാൻ ശ്രമിക്കുമ്പോൾ, അത് ഡൊമെയ്‌ൻ നൽകുന്ന DNS സെർവറിലേക്ക് ഒരു UDP അന്വേഷണം അയയ്‌ക്കുന്നു. റിസോൾവർ പ്രതികരണത്തിനായി കാത്തിരിക്കുമ്പോൾ, ആക്രമണകാരിക്ക് അഭ്യർത്ഥന അയയ്‌ക്കാൻ ഉപയോഗിച്ച സോഴ്‌സ് പോർട്ട് നമ്പർ വേഗത്തിൽ നിർണ്ണയിക്കാനും അതിലേക്ക് ഒരു വ്യാജ പ്രതികരണം അയയ്‌ക്കാനും കഴിയും, IP വിലാസം തട്ടിപ്പ് ഉപയോഗിച്ച് ഡൊമെയ്‌നിൽ സേവനം നൽകുന്ന DNS സെർവറായി ആൾമാറാട്ടം നടത്താം. DNS റിസോൾവർ വ്യാജ പ്രതികരണത്തിൽ അയച്ച ഡാറ്റ കാഷെ ചെയ്യും, ഡൊമെയ്ൻ നാമത്തിനായുള്ള മറ്റെല്ലാ DNS അഭ്യർത്ഥനകൾക്കും ആക്രമണകാരി പകരം വച്ച IP വിലാസം കുറച്ച് സമയത്തേക്ക് തിരികെ നൽകും.

അവലംബം: opennet.ru