UEFI सुरक्षित बूट दूरस्थपणे बायपास करण्यासाठी उबंटूमध्ये लॉकडाउन संरक्षण अक्षम करण्याच्या पद्धती

Google कडून आंद्रे कोनोवालोव्ह प्रकाशित दूरस्थपणे संरक्षण अक्षम करण्याचा मार्ग लॉकडाउनउबंटूसह पाठवलेल्या लिनक्स कर्नल पॅकेजमध्ये ऑफर केलेले (सैद्धांतिकदृष्ट्या सुचवलेले तंत्र पाहिजे Fedora आणि इतर वितरणाच्या कर्नलसह कार्य करा, परंतु त्यांची चाचणी केली जात नाही).

लॉकडाउन रूट वापरकर्त्यास कर्नल प्रवेश प्रतिबंधित करते आणि UEFI सुरक्षित बूट बायपास मार्ग अवरोधित करते. उदाहरणार्थ, लॉकडाउन मोडमध्ये, /dev/mem, /dev/kmem, /dev/port, /proc/kcore, debugfs, kprobes डीबगिंग मोड, mmiotrace, tracefs, BPF, PCMCIA CIS (कार्ड माहिती संरचना), काही इंटरफेस सीपीयूचे ACPI आणि MSR रजिस्टर मर्यादित आहेत, kexec_file आणि kexec_load ला कॉल ब्लॉक केले आहेत, स्लीप मोड प्रतिबंधित आहे, PCI डिव्हाइसेससाठी DMA वापर मर्यादित आहे, EFI व्हेरिएबल्समधून ACPI कोड आयात करण्यास मनाई आहे, I/O पोर्टसह हाताळणी नाही सीरियल पोर्टसाठी इंटरप्ट नंबर आणि I/O पोर्ट बदलण्यासह अनुमती आहे.

लॉकडाउन यंत्रणा अलीकडेच मुख्य लिनक्स कर्नलमध्ये जोडली गेली 5.4, परंतु वितरणामध्ये पुरवलेल्या कर्नलमध्ये ते अद्याप पॅचच्या स्वरूपात किंवा पॅचसह पूरक केले जाते. डिस्ट्रिब्युशन किटमध्ये प्रदान केलेले अॅड-ऑन आणि कर्नलमध्ये तयार केलेले अंमलबजावणीमधील फरक म्हणजे तुम्हाला सिस्टममध्ये प्रत्यक्ष प्रवेश असल्यास प्रदान केलेले लॉकिंग अक्षम करण्याची क्षमता आहे.

Ubuntu आणि Fedora मध्ये, लॉकडाउन अक्षम करण्यासाठी Alt+SysRq+X की संयोजन प्रदान केले आहे. हे समजले जाते की Alt+SysRq+X संयोजन केवळ डिव्हाइसच्या भौतिक प्रवेशासह वापरले जाऊ शकते आणि रिमोट हॅकिंग आणि रूट प्रवेश मिळवण्याच्या बाबतीत, आक्रमणकर्ता लॉकडाउन अक्षम करू शकणार नाही आणि उदाहरणार्थ, लोड करू शकणार नाही. रूटकिटसह मॉड्यूल जे कर्नलमध्ये डिजिटली साइन इन केलेले नाही.

आंद्रे कोनोवालोव्ह यांनी दाखवले की वापरकर्त्याच्या भौतिक उपस्थितीची पुष्टी करण्यासाठी कीबोर्ड-आधारित पद्धती अप्रभावी आहेत. लॉकडाउन अक्षम करण्याचा सर्वात सोपा मार्ग म्हणजे प्रोग्रामॅटिक पद्धतीने करणे सिम्युलेशन /dev/uinput द्वारे Alt+SysRq+X दाबणे, परंतु हा पर्याय सुरुवातीला अवरोधित आहे. त्याच वेळी, Alt+SysRq+X प्रतिस्थापनाच्या आणखी किमान दोन पद्धती ओळखणे शक्य होते.

पहिल्या पद्धतीमध्ये "sysrq-trigger" इंटरफेस वापरणे समाविष्ट आहे - त्याचे अनुकरण करण्यासाठी, फक्त /proc/sys/kernel/sysrq वर "1" लिहून हा इंटरफेस सक्षम करा आणि नंतर /proc/sysrq-trigger वर "x" लिहा. पळवाटा म्हणाला काढून टाकले डिसेंबर उबंटू कर्नल अपडेट आणि फेडोरा 31 मध्ये. हे लक्षात घेण्यासारखे आहे की विकासक, /dev/uinput च्या बाबतीत, सुरुवातीला प्रयत्न केला ही पद्धत ब्लॉक करा, परंतु ब्लॉकिंगमुळे कार्य झाले नाही चुका कोड मध्ये.

दुसऱ्या पद्धतीमध्ये कीबोर्ड इम्युलेशन द्वारे समाविष्ट आहे यूएसबी/आयपी आणि नंतर व्हर्च्युअल कीबोर्डवरून क्रम Alt+SysRq+X पाठवत आहे. Ubuntu सह शिप केलेले USB/IP कर्नल डीफॉल्टनुसार सक्षम केले जाते (CONFIG_USBIP_VHCI_HCD=m आणि CONFIG_USBIP_CORE=m) आणि ऑपरेशनसाठी आवश्यक डिजिटल स्वाक्षरी केलेले usbip_core आणि vhci_hcd मॉड्यूल प्रदान करते. हल्लेखोर करू शकतात तयार करण्यासाठी आभासी USB उपकरण, धावणे लूपबॅक इंटरफेसवर नेटवर्क हँडलर आणि USB/IP वापरून रिमोट यूएसबी डिव्हाइस म्हणून कनेक्ट करणे. निर्दिष्ट पद्धतीबद्दल नोंदवले उबंटू विकसकांना, परंतु अद्याप निराकरण केले गेले नाही.

स्त्रोत: opennet.ru