Undocumented Edge वैशिष्ट्य इंटरनेट एक्सप्लोरर सुरक्षा खंडित करते

पूर्वी आम्ही आधीच लिहिले आहे इंटरनेट एक्सप्लोररमध्ये सापडलेल्या शून्य-दिवस असुरक्षिततेबद्दल, जी वापरकर्त्याच्या संगणकावरून रिमोट सर्व्हरवर माहिती डाउनलोड करण्यासाठी खास तयार केलेली MHT फाइल वापरण्याची परवानगी देते. अलीकडे, सुरक्षा तज्ञ जॉन पेज यांनी शोधलेली ही असुरक्षितता, या क्षेत्रातील आणखी एक सुप्रसिद्ध तज्ञ तपासण्याचा आणि अभ्यास करण्याचा निर्णय घेतला - मित्या कोलसेक, ACROS सिक्युरिटीचे संचालक, सुरक्षा ऑडिट कंपनी आणि मायक्रोपॅच सेवा 0patch चे सह-संस्थापक. तो प्रकाशित त्याच्या तपासाचा संपूर्ण इतिवृत्त, मायक्रोसॉफ्टने समस्येच्या तीव्रतेला लक्षणीयरीत्या कमी लेखल्याचे सूचित करते.

विचित्र गोष्ट म्हणजे, कोलसेक सुरुवातीला जॉनने वर्णन केलेल्या आणि दाखवलेल्या हल्ल्याचे पुनरुत्पादन करू शकला नाही, जिथे त्याने Windows 7 वर चालणारे इंटरनेट एक्सप्लोरर डाउनलोड करण्यासाठी आणि नंतर दुर्भावनापूर्ण MHT फाइल उघडण्यासाठी वापरली. जरी त्याच्या प्रोसेस मॅनेजरने दाखवले की system.ini, जी स्वत: कडून चोरीची योजना आखली गेली होती, MHT फाईलमध्ये लपविलेल्या स्क्रिप्टद्वारे वाचली गेली होती, परंतु रिमोट सर्व्हरवर पाठविली गेली नाही.

"हे क्लासिक मार्क-ऑफ-द-वेब परिस्थितीसारखे दिसत होते," कोल्सेक लिहितात. “जेव्हा इंटरनेटवरून फाइल प्राप्त होते, वेब ब्राउझर आणि ईमेल क्लायंट यांसारखे विंडोज अॅप्लिकेशन्स योग्यरित्या चालवतात तेव्हा फॉर्ममध्ये अशा फाइलला लेबल जोडतात. वैकल्पिक डेटा प्रवाह Zone.Identifier या नावासह ZoneId = 3 ही स्ट्रिंग समाविष्ट आहे. हे इतर ऍप्लिकेशन्सना कळू देते की फाइल अविश्वासू स्त्रोताकडून आली आहे आणि त्यामुळे सँडबॉक्स किंवा इतर प्रतिबंधित वातावरणात उघडली पाहिजे."

संशोधकाने सत्यापित केले की डाउनलोड केलेल्या MHT फाइलसाठी IE ने असे लेबल सेट केले आहे. कोलसेकने नंतर एज वापरून तीच फाइल डाउनलोड करण्याचा प्रयत्न केला आणि ती IE मध्ये उघडली, जी MHT फाइल्ससाठी डीफॉल्ट अॅप्लिकेशन राहते. अनपेक्षितपणे, शोषण काम केले.

प्रथम, संशोधकाने “मार्क-ऑफ-द-वेब” तपासले, असे दिसून आले की एज फाइलच्या उत्पत्तीचा स्त्रोत सुरक्षितता अभिज्ञापक व्यतिरिक्त पर्यायी डेटा प्रवाहात देखील संग्रहित करते, ज्यामुळे याच्या गोपनीयतेबद्दल काही प्रश्न निर्माण होऊ शकतात. पद्धत कोल्सेकने असा अंदाज लावला की अतिरिक्त ओळींनी IE गोंधळात टाकले असावे आणि त्याला SID वाचण्यापासून प्रतिबंधित केले असेल, परंतु असे दिसून आले की समस्या इतरत्र होती. प्रदीर्घ विश्लेषणानंतर, सुरक्षा तज्ञांना प्रवेश नियंत्रण सूचीमधील दोन नोंदींमध्ये कारण आढळले ज्याने विशिष्ट सिस्टम सेवेमध्ये MHT फाइल वाचण्याचा अधिकार जोडला, जो एजने लोड केल्यानंतर तेथे जोडला.

समर्पित शून्य-दिवस असुरक्षितता टीमकडून जेम्स फोरशॉ - Google Project Zero - सुचवले ट्विट केले की एजने जोडलेल्या नोंदी Microsoft.MicrosoftEdge_8wekyb3d8bbwe पॅकेजसाठी गट सुरक्षा अभिज्ञापकांचा संदर्भ घेतात. दुर्भावनापूर्ण फाइलच्या प्रवेश नियंत्रण सूचीमधून SID S-1-15-2 - * ची दुसरी ओळ काढून टाकल्यानंतर, शोषण यापुढे कार्य करणार नाही. परिणामी, एजने जोडलेल्या परवानगीने फाइलला IE मधील सँडबॉक्स बायपास करण्याची परवानगी दिली. कोलसेक आणि त्यांच्या सहकाऱ्यांनी सुचवल्याप्रमाणे, एज या परवानग्या डाउनलोड केलेल्या फायलींचा वापर कमी-विश्वास प्रक्रियेद्वारे अंशतः वेगळ्या वातावरणात चालवून प्रवेशापासून संरक्षण करण्यासाठी करते.

पुढे, संशोधकाला IE ची सुरक्षा प्रणाली अयशस्वी होण्याचे कारण अधिक चांगल्या प्रकारे समजून घ्यायचे होते. प्रोसेस मॉनिटर युटिलिटी आणि IDA डिससेम्बलरचा वापर करून केलेल्या सखोल विश्लेषणाने शेवटी असे दिसून आले की एजच्या सेट रिझोल्यूशनने Win Api फंक्शन GetZoneFromAlternateDataStreamEx ला Zone.Identifier फाइल प्रवाह वाचण्यापासून प्रतिबंधित केले आणि त्रुटी परत केली. इंटरनेट एक्सप्लोररसाठी, फाइलच्या सुरक्षा लेबलची विनंती करताना अशी त्रुटी पूर्णपणे अनपेक्षित होती, आणि वरवर पाहता, ब्राउझरने असे मानले की त्रुटी ही फाइलमध्ये “मार्क-ऑफ-द-वेब” चिन्ह नसल्याच्या समतुल्य आहे, IE ने MHT फाईलमध्ये लपवलेल्या स्क्रिप्टला कार्यान्वित करण्यासाठी आणि दूरस्थ सर्व्हरला लक्ष्य स्थानिक फाइल पाठवण्याची परवानगी का दिली, ते आपोआप विश्वासार्ह बनवते.

"तुला इथे विडंबन दिसत आहे का?" कोळसेक विचारतो. "एज द्वारे वापरल्या जाणार्‍या अदस्तांकित सुरक्षा वैशिष्ट्याने इंटरनेट एक्सप्लोररमधील विद्यमान, निःसंशयपणे अधिक महत्त्वाचे (मार्क-ऑफ-द-वेब) वैशिष्ट्य तटस्थ केले." 

दुर्भावनायुक्त स्क्रिप्टला विश्वासार्ह स्क्रिप्ट म्हणून चालवण्यास अनुमती देणार्‍या असुरक्षिततेचे वाढलेले महत्त्व असूनही, मायक्रोसॉफ्टने बगचे निराकरण केव्हाही केव्हाही केव्हाही लवकर निराकरण करण्याचा विचार केला आहे असे कोणतेही संकेत नाहीत. म्हणून, आम्ही अजूनही शिफारस करतो की, मागील लेखाप्रमाणे, तुम्ही कोणत्याही आधुनिक ब्राउझरमध्ये MHT फाइल्स उघडण्यासाठी डीफॉल्ट प्रोग्राम बदला.

अर्थात, कोलसेकचे संशोधन थोडेसे स्व-पीआरशिवाय गेले नाही. लेखाच्या शेवटी, त्यांनी असेंबली भाषेत लिहिलेला एक छोटा पॅच दाखवला जो त्यांच्या कंपनीने विकसित केलेली 0पॅच सेवा वापरू शकतो. 0पॅच वापरकर्त्याच्या संगणकावर आपोआप असुरक्षित सॉफ्टवेअर शोधते आणि अक्षरशः उडताना त्यावर लहान पॅच लागू करते. उदाहरणार्थ, आम्ही वर्णन केलेल्या बाबतीत, 0पॅच GetZoneFromAlternateDataStreamEx फंक्शनमधील त्रुटी संदेशाला नेटवर्कवरून प्राप्त झालेल्या अविश्वासू फाइलशी संबंधित मूल्यासह पुनर्स्थित करेल, जेणेकरुन IE कोणत्याही लपविलेल्या स्क्रिप्टला बिल्ट- नुसार कार्यान्वित करण्यास अनुमती देणार नाही. सुरक्षा धोरणात.

स्त्रोत: 3dnews.ru