RTOS Zephyr मा 25 जोखिमहरू, ICMP प्याकेट मार्फत शोषण गरिएकाहरू सहित

NCC समूहका अनुसन्धानकर्ताहरू प्रकाशित भयो नि: शुल्क परियोजना लेखा परीक्षा परिणाम Zephyr, विकास गर्दै एक वास्तविक-समय अपरेटिङ सिस्टम (RTOS), इन्टरनेट अफ थिंग्स अवधारणा (IoT, इन्टरनेट अफ थिंग्स) को पालना गर्ने यन्त्रहरू सुसज्जित गर्ने उद्देश्यले। लेखापरीक्षणका क्रममा यस्तो खुलासा भएको हो 25 जोखिमहरू Zephyr मा र MCUboot मा 1 जोखिम। Zephyr Intel कम्पनीहरु को सहभागिता संग विकसित भइरहेको छ।

कुलमा, नेटवर्क स्ट्याकमा 6 कमजोरीहरू पहिचान गरियो, 4 कर्नेलमा, 2 कमाण्ड शेलमा, 5 प्रणाली कल ह्यान्डलरहरूमा, 5 USB सबसिस्टममा र 3 फर्मवेयर अपडेट मेकानिजममा। दुई मुद्दाहरू महत्वपूर्ण मूल्याङ्कन गरिएका छन्, दुई उच्च छन्, 9 मध्यम छन्, 9 कम छन्, र 4 विचारका लागि छन्। गम्भीर समस्याहरूले IPv4 स्ट्याक र MQTT पार्सरलाई असर गर्छ, खतरनाकहरूले USB मास भण्डारण र USB DFU ड्राइभरहरूलाई असर गर्छ। जानकारी खुलासाको समयमा, फिक्सहरू केवल 15 सबैभन्दा खतरनाक कमजोरीहरूको लागि तयार गरिएको थियो; सेवा अस्वीकार गर्ने समस्याहरू वा अतिरिक्त कर्नेल सुरक्षा संयन्त्रहरूमा त्रुटिहरूसँग सम्बन्धित समस्याहरू असुधारिएका छन्।

प्लेटफर्मको IPv4 स्ट्याकमा टाढाबाट शोषणयोग्य जोखिम पहिचान गरिएको छ, जसले ICMP प्याकेटहरू निश्चित रूपमा परिमार्जन गर्दा प्रशोधन गर्दा मेमोरी भ्रष्ट हुन्छ। MQTT प्रोटोकल पार्सरमा अर्को गम्भीर समस्या फेला पर्‍यो, जुन उचित हेडर फिल्ड लम्बाइ जाँचको कमीको कारणले गर्दा र रिमोट कोड कार्यान्वयन हुन सक्छ। IPv6 स्ट्याक र CoAP प्रोटोकल कार्यान्वयनमा सेवा समस्याहरूको कम गम्भीर अस्वीकार पाइन्छ।

अन्य समस्याहरूलाई स्थानीय रूपमा सेवा अस्वीकार गर्न वा कर्नेल स्तरमा कोड कार्यान्वयन गर्न प्रयोग गर्न सकिन्छ। यी धेरैजसो कमजोरीहरू प्रणाली कल तर्कहरूको उचित जाँचको अभावसँग सम्बन्धित छन्, र कर्नेल मेमोरीको स्वेच्छाचारी क्षेत्रहरूमा लेखिएको र पढ्न सकिन्छ। समस्याहरू प्रणाली कल प्रशोधन कोडमा पनि विस्तार हुन्छन् - नकारात्मक प्रणाली कल नम्बरलाई कल गर्दा पूर्णांक ओभरफ्लो हुन्छ। कर्नेलले ASLR संरक्षण (ठेगाना स्पेस अनियमितता) र स्ट्याकमा क्यानरी चिन्हहरू सेट गर्ने संयन्त्रको कार्यान्वयनमा समस्याहरू पनि पहिचान गर्‍यो, यी संयन्त्रहरूलाई प्रभावहीन बनाउँदै।

धेरै समस्याहरूले USB स्ट्याक र व्यक्तिगत ड्राइभरहरूलाई असर गर्छ। उदाहरणका लागि, USB मास भण्डारणमा समस्याहरूले बफर ओभरफ्लो निम्त्याउन सक्छ र कर्नेल स्तरमा कोड कार्यान्वयन गर्न सक्छ जब यन्त्र आक्रमणकर्ताद्वारा नियन्त्रित USB होस्टमा जडान हुन्छ। USB DFU मा एउटा कमजोरी, USB मार्फत नयाँ फर्मवेयर लोड गर्ने चालकले तपाईंलाई एन्क्रिप्शन प्रयोग नगरी र डिजिटल हस्ताक्षर प्रयोग गरेर कम्पोनेन्टहरूको प्रमाणीकरणको साथ सुरक्षित बुट मोडलाई बाइपास नगरी माइक्रोकन्ट्रोलरको आन्तरिक फ्ल्यासमा परिमार्जित फर्मवेयर छवि लोड गर्न अनुमति दिन्छ। थप रूपमा, खुला बुटलोडर कोड अध्ययन गरिएको थियो MCUboot, जसमा एक सौम्य कमजोरी फेला पर्यो,
UART मा SMP (सरल व्यवस्थापन प्रोटोकल) प्रोटोकल प्रयोग गर्दा बफर ओभरफ्लो हुन सक्छ।

सम्झनुहोस् कि Zephyr मा, केवल एक विश्वव्यापी साझा भर्चुअल ठेगाना स्पेस (SASOS, एकल ठेगाना स्पेस अपरेटिङ सिस्टम) सबै प्रक्रियाहरूको लागि प्रदान गरिएको छ। एप्लिकेसन-विशिष्ट कोडलाई एप्लिकेसन-विशिष्ट कर्नेलसँग मिलाएर एक मोनोलिथिक एक्जिक्युटेबल बनाउन सकिन्छ जुन विशेष हार्डवेयरमा लोड र चलाउन सकिन्छ। सबै प्रणाली स्रोतहरू कम्पाइल समयमा निर्धारण गरिन्छ, कोड आकार घटाउन र प्रदर्शन वृद्धि। प्रणाली छविले केवल ती कर्नेल सुविधाहरू समावेश गर्न सक्छ जुन अनुप्रयोग चलाउन आवश्यक छ।

यो उल्लेखनीय छ कि Zephyr को प्रमुख फाइदाहरु बीच उल्लेख सुरक्षालाई ध्यानमा राखी विकास। स्वीकृतकि विकासका सबै चरणहरूले कोडको सुरक्षा पुष्टि गर्न अनिवार्य चरणहरू पार गर्दछ: फजिङ परीक्षण, स्थिर विश्लेषण, प्रवेश परीक्षण, कोड समीक्षा, ब्याकडोर कार्यान्वयनको विश्लेषण र खतरा मोडलिङ।

स्रोत: opennet.ru