RTOS Zephyr मधील 25 भेद्यता, ज्यात ICMP पॅकेटद्वारे शोषण केले गेले आहे.

एनसीसी ग्रुपचे संशोधक प्रकाशित विनामूल्य प्रकल्प ऑडिट परिणाम वार्याची मंद झुळूक, विकसनशील रिअल-टाइम ऑपरेटिंग सिस्टम (RTOS), ज्याचा उद्देश इंटरनेट ऑफ थिंग्ज संकल्पना (IoT, इंटरनेट ऑफ थिंग्ज) चे पालन करणारी उपकरणे सुसज्ज करणे आहे. ऑडिट दरम्यान हे उघड झाले 25 असुरक्षा Zephyr मध्ये आणि MCUboot मध्ये 1 असुरक्षा. इंटेल कंपन्यांच्या सहभागाने Zephyr विकसित केले जात आहे.

एकूण, नेटवर्क स्टॅकमध्ये 6 भेद्यता, कर्नलमध्ये 4, कमांड शेलमध्ये 2, सिस्टम कॉल हँडलरमध्ये 5, यूएसबी सबसिस्टममध्ये 5 आणि फर्मवेअर अपडेट मेकॅनिझममध्ये 3 असुरक्षा ओळखल्या गेल्या. दोन मुद्दे गंभीर रेट केले आहेत, दोन उच्च आहेत, 9 मध्यम आहेत, 9 कमी आहेत आणि 4 विचारार्थ आहेत. गंभीर समस्या IPv4 स्टॅक आणि MQTT पार्सरवर परिणाम करतात, धोकादायक समस्या USB मास स्टोरेज आणि USB DFU ड्रायव्हर्सवर परिणाम करतात. माहितीच्या प्रकटीकरणाच्या वेळी, केवळ 15 सर्वात धोकादायक असुरक्षिततेसाठी निराकरणे तयार केली गेली होती; सेवा नाकारण्याच्या समस्या किंवा अतिरिक्त कर्नल संरक्षण यंत्रणेतील त्रुटींशी संबंधित समस्या दुरुस्त झाल्या नाहीत.

प्लॅटफॉर्मच्या IPv4 स्टॅकमध्ये दूरस्थपणे शोषण करण्यायोग्य असुरक्षा ओळखण्यात आली आहे, ज्यामुळे विशिष्ट प्रकारे सुधारित केलेल्या ICMP पॅकेटवर प्रक्रिया करताना मेमरी करप्ट होते. MQTT प्रोटोकॉल पार्सरमध्ये आणखी एक गंभीर समस्या आढळून आली, जी योग्य हेडर फील्ड लांबी तपासणीच्या अभावामुळे उद्भवते आणि रिमोट कोडची अंमलबजावणी होऊ शकते. IPv6 स्टॅक आणि CoAP प्रोटोकॉल अंमलबजावणीमध्ये सेवा समस्यांचा कमी तीव्र नकार आढळतो.

सेवा नाकारण्यासाठी किंवा कर्नल स्तरावर कोड कार्यान्वित करण्यासाठी इतर समस्यांचा वापर स्थानिक पातळीवर केला जाऊ शकतो. यातील बहुतांश भेद्यता सिस्टीम कॉल आर्ग्युमेंट्सच्या योग्य तपासणीच्या अभावाशी संबंधित आहेत आणि कर्नल मेमरीच्या अनियंत्रित क्षेत्रांमध्ये लिहिल्या आणि वाचल्या जाऊ शकतात. समस्या सिस्टीम कॉल प्रोसेसिंग कोडपर्यंत देखील वाढतात - नकारात्मक सिस्टम कॉल नंबरवर कॉल केल्याने पूर्णांक ओव्हरफ्लो होतो. कर्नलने एएसएलआर संरक्षण (अ‍ॅड्रेस स्पेस यादृच्छिकीकरण) आणि स्टॅकवर कॅनरी मार्क सेट करण्याच्या यंत्रणेच्या अंमलबजावणीतील समस्या देखील ओळखल्या, ज्यामुळे या यंत्रणा अप्रभावी बनल्या.

अनेक समस्या USB स्टॅक आणि वैयक्तिक ड्रायव्हर्सवर परिणाम करतात. उदाहरणार्थ, USB मास स्टोरेजमधील समस्यांमुळे बफर ओव्हरफ्लो होऊ शकतो आणि कर्नल स्तरावर जेव्हा डिव्हाइस आक्रमणकर्त्याद्वारे नियंत्रित USB होस्टशी कनेक्ट केलेले असते तेव्हा कोड कार्यान्वित करू शकतो. USB DFU मधील असुरक्षा, USB द्वारे नवीन फर्मवेअर लोड करण्यासाठी ड्राइव्हर, तुम्हाला एन्क्रिप्शन न वापरता आणि डिजिटल स्वाक्षरी वापरून घटकांच्या पडताळणीसह सुरक्षित बूट मोड बायपास न करता मायक्रोकंट्रोलरच्या अंतर्गत फ्लॅशमध्ये सुधारित फर्मवेअर प्रतिमा लोड करण्याची परवानगी देते. याव्यतिरिक्त, ओपन बूटलोडर कोडचा अभ्यास केला गेला MCUboot, ज्यामध्ये एक सौम्य असुरक्षा आढळली,
जे UART वर SMP (सिंपल मॅनेजमेंट प्रोटोकॉल) प्रोटोकॉल वापरताना बफर ओव्हरफ्लो होऊ शकते.

लक्षात ठेवा की Zephyr मध्ये, सर्व प्रक्रियांसाठी फक्त एक जागतिक सामायिक आभासी पत्ता जागा (SASOS, सिंगल अॅड्रेस स्पेस ऑपरेटिंग सिस्टम) प्रदान केली जाते. अ‍ॅप्लिकेशन-विशिष्ट कोड एका ॲप्लिकेशन-विशिष्ट कर्नलसह एकत्रित केला जातो ज्यामुळे एक मोनोलिथिक एक्झिक्युटेबल बनते जे लोड केले जाऊ शकते आणि विशिष्ट हार्डवेअरवर चालते. सर्व सिस्टम संसाधने संकलित वेळी निर्धारित केली जातात, कोड आकार कमी करतात आणि कार्यप्रदर्शन वाढवतात. सिस्टीम इमेजमध्ये फक्त त्या कर्नल वैशिष्‍ट्ये समाविष्ट असू शकतात जी अॅप्लिकेशन चालवण्‍यासाठी आवश्‍यक आहेत.

हे लक्षात घेण्यासारखे आहे की Zephyr च्या मुख्य फायद्यांपैकी एक आहे उल्लेख सुरक्षितता लक्षात घेऊन विकास. मंजूरविकासाच्या सर्व टप्प्यांमध्ये कोडच्या सुरक्षिततेची पुष्टी करण्यासाठी अनिवार्य टप्पे पार पडतात: फझिंग चाचणी, स्थिर विश्लेषण, प्रवेश चाचणी, कोड पुनरावलोकन, बॅकडोअर अंमलबजावणीचे विश्लेषण आणि धमकी मॉडेलिंग.

स्त्रोत: opennet.ru