UEFI सुरक्षित बुट टाढाबाट बाइपास गर्न Ubuntu मा लकडाउन सुरक्षा असक्षम गर्ने तरिकाहरू

Google बाट Andrey Konovalov प्रकाशित टाढाबाट सुरक्षा असक्षम गर्ने तरिका लकडाउनलिनक्स कर्नेल प्याकेजमा प्रस्ताव गरिएको Ubuntu सँग पठाइयो (प्रविधीहरू सैद्धान्तिक रूपमा सुझाव दिइन्छ हुनु पर्छ फेडोरा र अन्य वितरणको कर्नेलसँग काम गर्नुहोस्, तर तिनीहरू परीक्षण गरिएका छैनन्)।

लकडाउनले कर्नेलमा रूट प्रयोगकर्ताको पहुँचलाई प्रतिबन्धित गर्दछ र UEFI सुरक्षित बुट बाइपास मार्गहरू अवरुद्ध गर्दछ। उदाहरणका लागि, लकडाउन मोडमा, /dev/mem, /dev/kmem, /dev/port, /proc/kcore, debugfs, kprobes डिबगिङ मोड, mmiotrace, tracefs, BPF, PCMCIA CIS (कार्ड सूचना संरचना), केहीमा पहुँच इन्टरफेसहरू CPU को ACPI र MSR दर्ताहरू सीमित छन्, kexec_file र kexec_load मा कलहरू अवरुद्ध छन्, निद्रा मोड निषेधित छ, PCI यन्त्रहरूका लागि DMA प्रयोग सीमित छ, EFI चरहरूबाट ACPI कोड आयात गर्न निषेध गरिएको छ, I/O पोर्टहरूसँग हेरफेरहरू छैनन्। सिरियल पोर्टको लागि अवरोध नम्बर र I/O पोर्ट परिवर्तन सहित अनुमति दिइएको छ।

लकडाउन मेकानिजम हालै मुख्य लिनक्स कर्नेलमा थपिएको थियो 5.4, तर वितरणमा आपूर्ति गरिएका कर्नेलहरूमा यो अझै पनि प्याचको रूपमा लागू हुन्छ वा प्याचहरूसँग पूरक हुन्छ। वितरण किटहरूमा प्रदान गरिएका एड-अनहरू र कर्नेलमा निर्मित कार्यान्वयनहरू बीचको भिन्नता भनेको यदि तपाइँसँग प्रणालीमा भौतिक पहुँच छ भने प्रदान गरिएको लक असक्षम पार्ने क्षमता हो।

Ubuntu र Fedora मा, कुञ्जी संयोजन Alt+SysRq+X लकडाउन असक्षम गर्न प्रदान गरिएको छ। यो बुझिन्छ कि संयोजन Alt+SysRq+X यन्त्रमा भौतिक पहुँचको साथ मात्र प्रयोग गर्न सकिन्छ, र रिमोट ह्याकिङ र रूट पहुँच प्राप्त गर्ने अवस्थामा, आक्रमणकारीले लकडाउन असक्षम गर्न सक्षम हुनेछैन र, उदाहरणका लागि, लोड गर्नुहोस्। रूटकिटसँग मोड्युल जुन कर्नेलमा डिजिटल रूपमा साइन इन गरिएको छैन।

एन्ड्री कोनोभालोभले प्रयोगकर्ताको भौतिक उपस्थिति पुष्टि गर्ने किबोर्डमा आधारित विधिहरू प्रभावकारी छैनन् भनी देखाए। लक डाउन असक्षम गर्ने सबैभन्दा सरल तरिका प्रोग्रामेटिक रूपमा हुनेछ नक्कली /dev/uinput मार्फत Alt+SysRq+X थिच्दा, तर यो विकल्प सुरुमा रोकिएको छ। एकै समयमा, प्रतिस्थापन Alt+SysRq+X को कम्तिमा दुई थप विधिहरू पहिचान गर्न सम्भव थियो।

पहिलो विधिमा "sysrq-trigger" इन्टरफेस प्रयोग गर्न समावेश छ - यसलाई नक्कल गर्न, केवल "1" लेखेर /proc/sys/kernel/sysrq, र त्यसपछि "x" लेखेर /proc/sysrq-trigger मा यो इन्टरफेस सक्षम गर्नुहोस्। लुफोल भने हटाइयो डिसेम्बर Ubuntu कर्नेल अपडेट र Fedora 31 मा। यो उल्लेखनीय छ कि विकासकर्ताहरू, /dev/uinput को मामलामा, सुरुमा प्रयास गरे यो विधि अवरुद्ध, तर अवरुद्ध कारणले काम गरेन गल्ती कोड मा।

दोस्रो विधिमा किबोर्ड इमुलेशन मार्फत समावेश छ USB/IP र त्यसपछि भर्चुअल किबोर्डबाट अनुक्रम Alt+SysRq+X पठाउँदै। Ubuntu सँग पठाइएको USB/IP कर्नेल पूर्वनिर्धारित रूपमा सक्षम गरिएको छ (CONFIG_USBIP_VHCI_HCD=m र CONFIG_USBIP_CORE=m) र सञ्चालनको लागि आवश्यक डिजिटल रूपमा हस्ताक्षर गरिएको usbip_core र vhci_hcd मोड्युलहरू प्रदान गर्दछ। आक्रमणकारीले सक्छ सिर्जना गर्नुहोस् भर्चुअल USB उपकरण, सुरुवात गरेर लुपब्याक इन्टरफेसमा नेटवर्क ह्यान्डलर र USB/IP प्रयोग गरेर रिमोट USB यन्त्रको रूपमा जडान गर्दै। निर्दिष्ट विधि बारे रिपोर्ट गरियो Ubuntu विकासकर्ताहरूलाई, तर एक फिक्स अझै जारी गरिएको छैन।

स्रोत: opennet.ru