Pwnie पुरस्कार 2019: सर्वात लक्षणीय सुरक्षा भेद्यता आणि अपयश

लास वेगास येथे ब्लॅक हॅट यूएसए परिषदेत जागा घेतली पुरस्कार समारंभ Pwnie पुरस्कार 2019, जे संगणकाच्या सुरक्षिततेच्या क्षेत्रातील सर्वात लक्षणीय असुरक्षा आणि मूर्खपणाचे अपयश हायलाइट करते. Pwnie Awards हे संगणक सुरक्षा क्षेत्रातील ऑस्कर आणि Golden Raspberries च्या समतुल्य मानले जातात आणि 2007 पासून दरवर्षी आयोजित केले जातात.

मुख्य विजेते и नामांकन:

• सर्वोत्तम सर्व्हर बग. नेटवर्क सेवेतील सर्वात तांत्रिकदृष्ट्या क्लिष्ट आणि मनोरंजक बग ओळखण्यासाठी आणि शोषण केल्याबद्दल पुरस्कृत. विजेते संशोधक होते प्रकट VPN प्रदाता Pulse Secure मधील असुरक्षा, ज्याची VPN सेवा Twitter, Uber, Microsoft, sla, SpaceX, Akamai, Intel, IBM, VMware, US नेव्ही, US डिपार्टमेंट ऑफ होमलँड सिक्युरिटी (DHS) द्वारे वापरली जाते आणि कदाचित निम्मी Fortune 500 यादीतील कंपन्या. संशोधकांना एक मागचा दरवाजा सापडला आहे जो अनधिकृत आक्रमणकर्त्याला कोणत्याही वापरकर्त्याचा पासवर्ड बदलण्याची परवानगी देतो. VPN सर्व्हरवर रूट प्रवेश मिळविण्यासाठी समस्येचे शोषण करण्याची शक्यता दर्शविली गेली आहे ज्यावर फक्त HTTPS पोर्ट उघडे आहे;

  बक्षीस न मिळालेल्या उमेदवारांपैकी खालील गोष्टी लक्षात घेता येतील.

  • प्री-ऑथेंटिकेशन स्टेजमध्ये ऑपरेट केले भेद्यता जेनकिन्स सतत एकत्रीकरण प्रणालीमध्ये, जे तुम्हाला सर्व्हरवर कोड कार्यान्वित करण्यास अनुमती देते. सर्व्हरवर क्रिप्टोकरन्सी मायनिंग आयोजित करण्यासाठी बॉट्सद्वारे भेद्यता सक्रियपणे वापरली जाते;
  • गंभीर भेद्यता एक्झिम मेल सर्व्हरमध्ये, जे तुम्हाला रूट अधिकारांसह सर्व्हरवर कोड कार्यान्वित करण्यास अनुमती देते;
  • भेद्यता Xiongmai XMeye P2P आयपी कॅमेऱ्यांमध्ये, तुम्हाला डिव्हाइसवर नियंत्रण ठेवण्याची परवानगी देते. कॅमेऱ्यांना अभियांत्रिकी पासवर्डसह पुरवले गेले होते आणि फर्मवेअर अद्यतनित करताना डिजिटल स्वाक्षरी पडताळणीचा वापर केला नाही;
  • गंभीर भेद्यता विंडोजमध्ये आरडीपी प्रोटोकॉलच्या अंमलबजावणीमध्ये, जो तुम्हाला तुमचा कोड दूरस्थपणे कार्यान्वित करण्याची परवानगी देतो;
  • असुरक्षितता वर्डप्रेसमध्ये, प्रतिमेच्या वेषात PHP कोड लोड करण्याशी संबंधित. साइटवर प्रकाशने लेखक (लेखक) च्या विशेषाधिकारांसह, समस्या आपल्याला सर्व्हरवर अनियंत्रित कोड कार्यान्वित करण्याची परवानगी देते;
• सर्वोत्तम क्लायंट सॉफ्टवेअर बग. विजेता वापरण्यास सोपा होता भेद्यता ऍपल फेसटाइम ग्रुप कॉलिंग सिस्टीममध्ये, ग्रुप कॉलच्या आरंभकर्त्याला कॉल केलेल्या पक्षाद्वारे कॉल स्वीकारण्याची सक्ती करण्याची परवानगी देते (उदाहरणार्थ, ऐकण्यासाठी आणि स्नूपिंगसाठी).

  बक्षीसासाठी नामांकित देखील होते:

  • असुरक्षितता WhatsApp मध्ये, जे तुम्हाला खास डिझाईन केलेला व्हॉईस कॉल पाठवून तुमचा कोड कार्यान्वित करू देते;
  • असुरक्षितता क्रोम ब्राउझरमध्ये वापरल्या जाणाऱ्या स्किया ग्राफिक्स लायब्ररीमध्ये, जे काही भौमितिक परिवर्तनांमध्ये फ्लोटिंग पॉइंट त्रुटींमुळे मेमरी करप्ट होऊ शकते;
• विशेषाधिकार भेद्यतेची सर्वोत्तम उन्नती. ओळखीसाठी विजय बहाल करण्यात आला असुरक्षा iOS कर्नलमध्ये, ज्याचा उपयोग ipc_voucher द्वारे केला जाऊ शकतो, Safari ब्राउझरद्वारे प्रवेश करता येतो.

  बक्षीसासाठी नामांकित देखील होते:

  • असुरक्षितता Windows मध्ये, तुम्हाला CreateWindowEx (win32k.sys) फंक्शनसह हाताळणीद्वारे सिस्टमवर पूर्ण नियंत्रण मिळवण्याची परवानगी देते. मालवेअरच्या विश्लेषणादरम्यान समस्या ओळखली गेली ज्याने असुरक्षिततेचे निराकरण करण्यापूर्वी शोषण केले;
  • असुरक्षितता runc आणि LXC मध्ये, डॉकर आणि इतर कंटेनर आयसोलेशन सिस्टमला प्रभावित करण्यामुळे, आक्रमणकर्त्याद्वारे नियंत्रित करण्यात आलेल्या एका वेगळ्या कंटेनरला रन्क एक्झिक्यूटेबल फाइल बदलण्याची आणि यजमान सिस्टम बाजूला रूट विशेषाधिकार मिळवण्याची परवानगी मिळते;
  • असुरक्षितता iOS (CFPrefsDaemon) मध्ये, जे तुम्हाला अलगाव मोड बायपास करण्यास आणि रूट अधिकारांसह कोड कार्यान्वित करण्यास अनुमती देते;
  • असुरक्षितता Android मध्ये वापरल्या जाणाऱ्या Linux TCP स्टॅकच्या आवृत्तीत, स्थानिक वापरकर्त्याला डिव्हाइसवर त्यांचे विशेषाधिकार वाढवण्याची परवानगी देऊन;
  • भेद्यता systemd-journald मध्ये, जे तुम्हाला रूट अधिकार प्राप्त करण्यास अनुमती देते;
  • असुरक्षितता साफसफाईसाठी tmpreaper युटिलिटीमध्ये /tmp, जे तुम्हाला फाइल सिस्टमच्या कोणत्याही भागात तुमची फाइल सेव्ह करण्याची परवानगी देते;
• सर्वोत्तम क्रिप्टोग्राफिक हल्ला. वास्तविक प्रणाली, प्रोटोकॉल आणि एन्क्रिप्शन अल्गोरिदममधील सर्वात लक्षणीय अंतर ओळखण्यासाठी पुरस्कृत केले. ओळखीसाठी बक्षीस देण्यात आले असुरक्षा WPA3 वायरलेस नेटवर्क सुरक्षा तंत्रज्ञान आणि EAP-pwd मध्ये, जे तुम्हाला कनेक्शन पासवर्ड पुन्हा तयार करण्यास आणि पासवर्ड जाणून घेतल्याशिवाय वायरलेस नेटवर्कमध्ये प्रवेश मिळविण्यास अनुमती देते.

  पुरस्कारासाठी इतर उमेदवार होते:

  • पद्धत ईमेल क्लायंटमधील PGP आणि S/MIME एनक्रिप्शनवर हल्ले;
  • अर्ज एनक्रिप्टेड बिटलॉकर विभाजनांच्या सामग्रीमध्ये प्रवेश मिळविण्यासाठी कोल्ड बूट पद्धत;
  • असुरक्षितता OpenSSL मध्ये, जे तुम्हाला चुकीचे पॅडिंग आणि चुकीचे MAC प्राप्त करण्याच्या परिस्थिती वेगळे करण्याची परवानगी देते. पॅडिंग ओरॅकलमध्ये शून्य बाइट्सच्या चुकीच्या हाताळणीमुळे समस्या उद्भवते;
  • समस्या एसएएमएल वापरून जर्मनीमध्ये वापरल्या जाणाऱ्या ओळखपत्रांसह;
  • समस्या ChromeOS मध्ये U2F टोकनसाठी समर्थनाच्या अंमलबजावणीमध्ये यादृच्छिक संख्यांच्या एन्ट्रॉपीसह;
  • असुरक्षितता मोनोसायफरमध्ये, ज्यामुळे शून्य एडडीएसए स्वाक्षरी योग्य म्हणून ओळखल्या गेल्या.
• आतापर्यंतचे सर्वात नाविन्यपूर्ण संशोधन. तंत्रज्ञान विकसकाला बक्षीस देण्यात आले वेक्टराइज्ड इम्युलेशन, जे प्रोग्रामच्या अंमलबजावणीचे अनुकरण करण्यासाठी AVX-512 वेक्टर सूचना वापरते, ज्यामुळे फझिंग चाचणी गतीमध्ये लक्षणीय वाढ होते (प्रति सेकंद 40-120 अब्ज सूचना). हे तंत्र प्रत्येक CPU कोअरला 8 64-बिट किंवा 16 32-बिट व्हर्च्युअल मशीन चालवण्यास अनुमती देते आणि अनुप्रयोगाच्या फझिंग चाचणीसाठी निर्देशांसह समांतरपणे.

  पुढील पुरस्कारासाठी पात्र होते.

  • असुरक्षितता एमएस एक्सेल मधील पॉवर क्वेरी तंत्रज्ञानामध्ये, जे तुम्हाला कोड एक्झिक्यूशन आयोजित करण्यास आणि विशेषतः डिझाइन केलेल्या स्प्रेडशीट उघडताना ऍप्लिकेशन आयसोलेशन पद्धतींना बायपास करण्याची परवानगी देते;
  • पद्धत टेस्ला कारच्या ऑटोपायलटची फसवणूक करून येणाऱ्या लेनमध्ये वाहन चालविण्यास प्रवृत्त करणे;
  • काम ASICS चिप Siemens S7-1200 चे उलट अभियांत्रिकी;
  • सोनारस्नूप - सोनार ऑपरेशनच्या तत्त्वावर आधारित फोन अनलॉक कोड निश्चित करण्यासाठी बोटांच्या हालचालीचा मागोवा घेण्याचे तंत्र - स्मार्टफोनचे वरचे आणि खालचे स्पीकर ऐकू न येणारी कंपने निर्माण करतात आणि अंगभूत मायक्रोफोन्स वरून परावर्तित कंपनांच्या उपस्थितीचे विश्लेषण करण्यासाठी त्यांना उचलतात. हात;
  • विकास NSA चे घिद्रा रिव्हर्स इंजिनीअरिंग टूलकिट;
  • सुरक्षित बायनरी असेंब्लीच्या विश्लेषणावर आधारित अनेक एक्झिक्युटेबल फाइल्समध्ये समान फंक्शन्ससाठी कोडचा वापर निश्चित करण्यासाठी एक तंत्र;
  • निर्मिती डिजिटल स्वाक्षरी पडताळणीशिवाय सुधारित UEFI फर्मवेअर लोड करण्यासाठी इंटेल बूट गार्ड यंत्रणा बायपास करण्याची पद्धत.
• विक्रेत्याकडून सर्वात लंगडी प्रतिक्रिया (लॅमेस्ट वेंडर प्रतिसाद). तुमच्या स्वतःच्या उत्पादनातील भेद्यतेबद्दलच्या संदेशाला सर्वात अपुऱ्या प्रतिसादासाठी नामांकन. विजेते हे BitFi क्रिप्टो वॉलेटचे विकसक आहेत, जे त्यांच्या उत्पादनाच्या अति-सुरक्षेबद्दल ओरडतात, जे प्रत्यक्षात काल्पनिक ठरले, संशोधकांना त्रास देतात जे असुरक्षा ओळखतात आणि समस्या ओळखण्यासाठी वचन दिलेले बोनस देत नाहीत;

  पुरस्कारासाठी अर्जदारांपैकी हे देखील विचारात घेतले:

  • एका सुरक्षा संशोधकाने ॲट्रिएंटच्या संचालकावर त्याच्यावर हल्ला केल्याचा आरोप लावला की त्याने ओळखलेल्या असुरक्षिततेबद्दलचा अहवाल काढून टाकण्यासाठी त्याला भाग पाडले, परंतु दिग्दर्शकाने घटनेचा इन्कार केला आणि पाळत ठेवणाऱ्या कॅमेऱ्यांनी हल्ल्याची नोंद केली नाही;
  • झूममुळे गंभीर समस्येचे निराकरण करण्यात विलंब झाला असुरक्षा त्याच्या कॉन्फरन्सिंग सिस्टममध्ये आणि सार्वजनिक प्रकटीकरणानंतरच समस्या दुरुस्त केली. असुरक्षिततेमुळे बाह्य आक्रमणकर्त्याला ब्राउझरमध्ये विशेषतः डिझाइन केलेले पृष्ठ उघडताना macOS वापरकर्त्यांच्या वेब कॅमेऱ्यांकडून डेटा मिळविण्याची परवानगी दिली (झूमने क्लायंटच्या बाजूने HTTP सर्व्हर लाँच केला ज्याला स्थानिक अनुप्रयोगाकडून आदेश प्राप्त झाले).
  • 10 वर्षांहून अधिक काळ दुरुस्त करण्यात अयशस्वी समस्या ओपनपीजीपी क्रिप्टोग्राफिक की सर्व्हरसह, कोड विशिष्ट OCaml भाषेत लिहिलेला आहे आणि तो मेंटेनरशिवाय राहतो.

  सर्वात जास्त गाजलेली असुरक्षा घोषणा. इंटरनेट आणि मीडियावरील समस्येच्या अत्यंत दयनीय आणि मोठ्या प्रमाणात कव्हरेजसाठी पुरस्कृत केले जाते, विशेषत: जर असुरक्षितता शेवटी व्यवहारात अशोभनीय असल्याचे दिसून आले. साठी हा पुरस्कार ब्लूमबर्गला देण्यात आला विधान सुपर मायक्रो बोर्डमधील स्पाय चिप्सच्या ओळखीबद्दल, ज्याची पुष्टी झाली नाही आणि स्त्रोताने पूर्णपणे सूचित केले इतर माहिती.

  नामांकनात नमूद केले आहे:

  • libssh मध्ये भेद्यता, जे स्पर्श केला सिंगल सर्व्हर ऍप्लिकेशन्स (libssh जवळजवळ कधीच सर्व्हरसाठी वापरले जात नाही), परंतु NCC ग्रुपने एक असुरक्षा म्हणून सादर केले होते जे कोणत्याही OpenSSH सर्व्हरवर हल्ला करण्यास परवानगी देते.
  • DICOM प्रतिमा वापरून हल्ला. मुद्दा असा आहे की तुम्ही Windows साठी एक एक्झिक्यूटेबल फाइल तयार करू शकता जी वैध DICOM प्रतिमेसारखी दिसेल. ही फाईल वैद्यकीय उपकरणावर डाउनलोड केली जाऊ शकते आणि कार्यान्वित केली जाऊ शकते.
  • असुरक्षितता थॅन्ग्रीकॅट, जे तुम्हाला Cisco उपकरणांवर सुरक्षित बूट यंत्रणा बायपास करण्याची परवानगी देते. असुरक्षिततेला अतिप्रचंड समस्या म्हणून वर्गीकृत केले आहे कारण त्यास आक्रमण करण्यासाठी मूळ अधिकारांची आवश्यकता आहे, परंतु आक्रमणकर्ता आधीच रूट प्रवेश मिळविण्यास सक्षम असल्यास, आम्ही कोणत्या सुरक्षिततेबद्दल बोलू शकतो. असुरक्षितता सर्वात कमी लेखलेल्या समस्यांच्या श्रेणीमध्ये देखील जिंकली, कारण ती आपल्याला फ्लॅशमध्ये कायमस्वरूपी बॅकडोअर सादर करण्यास अनुमती देते;
• सर्वात मोठे अपयश (सर्वात एपिक फेल). हा विजय ब्लूमबर्गला मोठ्या मथळ्यांसह खळबळजनक लेखांच्या मालिकेसाठी प्रदान करण्यात आला, परंतु तथ्ये, स्त्रोतांचे दडपशाही, कट सिद्धांतांमध्ये उतरणे, "सायबरवेपन्स" सारख्या संज्ञांचा वापर आणि अस्वीकार्य सामान्यीकरण. इतर नामांकितांमध्ये हे समाविष्ट आहे:
  • Asus फर्मवेअर अपडेट सेवेवर शॅडोहॅमर हल्ला;
  • "अनहॅक करण्यायोग्य" म्हणून जाहिरात केलेली बिटफाय व्हॉल्ट हॅक करणे;
  • वैयक्तिक डेटा लीक आणि टोकन Facebook वर प्रवेश.

स्त्रोत: opennet.ru