लोडलाइब्रेरी, लोडिङ तह Windows DLL मा Linux-अनुप्रयोगहरू

Tavis Ormandy (टाविस ओर्मान्डी), Google मा एक सुरक्षा अनुसन्धानकर्ता जसले परियोजना विकास गर्दैछ लोड लाइब्रेरी, पोर्ट गर्ने उद्देश्यले संकलित Windows अनुप्रयोगहरूमा प्रयोगको लागि DLL पुस्तकालयहरू Linuxपरियोजनाले एउटा तह पुस्तकालय प्रदान गर्दछ जुन PE/COFF DLL फाइल लोड गर्न र त्यस भित्र परिभाषित प्रकार्यहरू कल गर्न प्रयोग गर्न सकिन्छ। PE/COFF लोडर कोडमा आधारित छ ndiswrapper। परियोजना कोड द्वारा वितरित GPLv2 अन्तर्गत इजाजतपत्र प्राप्त।

LoadLibrary ले पुस्तकालयलाई मेमोरीमा लोड गर्ने र अवस्थित प्रतीकहरू आयात गर्ने काम गर्छ, प्रदान गर्दै Linux- अनुप्रयोगको लागि dlopen-शैली API। समावेश गरिएको कोड gdb, ASAN, र Valgrind प्रयोग गरेर डिबग गर्न सकिन्छ। रनटाइम कोड हुक र रनटाइम प्याचिङ मार्फत समायोजन गर्न सकिन्छ। C++ को लागि अपवाद ह्यान्डलिङ र अनवाइन्डिङ समर्थित छ।

परियोजनाको लक्ष्य भनेको DLL पुस्तकालयहरूको स्केलेबल र कुशल वितरित फजिङ परीक्षणलाई आधारित वातावरणमा व्यवस्थित गर्नु हो Linux। को Windows फजिङ र कभरेज परीक्षण सञ्चालन गर्नाले आवश्यक दक्षता प्राप्त गर्न अनुमति दिँदैन र प्रायः छुट्टै भर्चुअलाइज्ड उदाहरण सुरु गर्न आवश्यक पर्दछ। Windows, विशेष गरी जब जटिल उत्पादनहरू विश्लेषण गर्ने प्रयास गरिन्छ, जस्तै एन्टिभाइरस सफ्टवेयर, जसले कर्नेल र प्रयोगकर्ता-स्पेस कार्यक्षमता दुवैलाई समेट्छ। LoadLibrary प्रयोग गरेर, Google अनुसन्धानकर्ताहरूले भिडियो कोडेकहरू, एन्टिभाइरस स्क्यानरहरू, डेटा डिकम्प्रेसन लाइब्रेरीहरू, छवि डिकोडरहरू, र थपमा कमजोरीहरू खोज्छन्।

उदाहरणका लागि, LoadLibrary प्रयोग गरेर, यसलाई चलाउन पोर्ट गर्न सम्भव थियो Linux एन्टिभाइरस इन्जिन Windows डिफेन्डर। mpengine.dll को अनुसन्धान गर्दै, जसले आधार बनाउँछ Windows डिफेन्डरले विभिन्न ढाँचाका जटिल ह्यान्डलरहरू, फाइल प्रणाली इमुलेटरहरू र भाषा अनुवादकहरूको ठूलो संख्याको विश्लेषण गर्न सम्भव बनायो जसले सम्भावित रूपमा भेक्टरहरू प्रदान गर्दछ। सम्भव छ आक्रमणहरू.

लोडलाइब्रेरी पनि पहिचान गर्न प्रयोग गरिएको थियो टाढाको जोखिम Avast एन्टिभाइरस प्याकेजमा। यस एन्टिभाइरसबाट DLL अध्ययन गर्दा, यो खुलासा भयो कि मुख्य विशेषाधिकार प्राप्त स्क्यानिङ प्रक्रियामा तेस्रो-पक्ष JavaScript कोडको कार्यान्वयनको अनुकरण गर्न प्रयोग गरिने पूर्ण-विस्तारित JavaScript दोभाषे समावेश छ। यो प्रक्रिया स्यान्डबक्स वातावरणमा पृथक छैन, विशेषाधिकारहरू रिसेट गर्दैन, र फाइल प्रणाली र अवरोधित नेटवर्क ट्राफिकबाट अप्रमाणित बाह्य डेटाको विश्लेषण गर्दछ। यस जटिल र असुरक्षित प्रक्रियामा कुनै पनि जोखिमले सम्भावित रूपमा सम्पूर्ण प्रणालीको रिमोट सम्झौता निम्त्याउन सक्ने हुनाले, लोडलाइब्रेरीमा आधारित एक विशेष खोल विकसित गरिएको थियो। avscript आधारित वातावरणमा अभास्ट एन्टिभाइरस स्क्यानरमा कमजोरीहरूको विश्लेषण गर्न Linux.

स्रोत: opennet.ru