अनडकुमेन्टेड एज सुविधाले इन्टरनेट एक्सप्लोरर सुरक्षा तोड्छ

यसअघि हामीले पहिले नै लेखेको छ इन्टरनेट एक्सप्लोररमा पत्ता लागेको शून्य-दिनको जोखिमको बारेमा, जसले प्रयोगकर्ताको कम्प्युटरबाट रिमोट सर्भरमा जानकारी डाउनलोड गर्न विशेष रूपमा तयार गरिएको MHT फाइल प्रयोग गर्न अनुमति दिन्छ। भर्खरै, सुरक्षा विशेषज्ञ जोन पेजले पत्ता लगाएको यो कमजोरीले यस क्षेत्रमा अर्को प्रख्यात विशेषज्ञलाई जाँच्ने र अध्ययन गर्ने निर्णय गर्‍यो - मित्या कोल्सेक, ACROS सुरक्षा, सुरक्षा अडिट कम्पनीका निर्देशक, र माइक्रोप्याच सेवा 0patch का सह-संस्थापक। उहाँले प्रकाशित यसको अनुसन्धानको पूर्ण इतिहास, माइक्रोसफ्टले समस्याको गम्भीरतालाई उल्लेखनीय रूपमा कम आँकलन गरेको संकेत गर्दछ।

अनौठो कुरा, कोल्सेक सुरुमा जोनद्वारा वर्णन गरिएको र प्रदर्शन गरिएको आक्रमणलाई पुन: उत्पादन गर्न असमर्थ थिए, जहाँ उनले Windows 7 मा चलिरहेको इन्टरनेट एक्सप्लोरर डाउनलोड गर्न र त्यसपछि खराब MHT फाइल खोल्न प्रयोग गरे। यद्यपि उसको प्रक्रिया प्रबन्धकले देखाए कि system.ini, जुन आफैंबाट चोरी गर्ने योजना थियो, MHT फाइलमा लुकाइएको स्क्रिप्ट द्वारा पढिएको थियो, तर रिमोट सर्भरमा पठाइएको थिएन।

"यो क्लासिक मार्क-अफ-द-वेब अवस्था जस्तो देखिन्थ्यो," कोल्सेक लेख्छन्। "जब इन्टरनेटबाट फाइल प्राप्त हुन्छ, ठीकसँग चलिरहेको विन्डोज अनुप्रयोगहरू जस्तै वेब ब्राउजरहरू र इमेल क्लाइन्टहरूले फारममा त्यस्तो फाइलमा लेबल थप्छन्। वैकल्पिक डाटा स्ट्रिम Zone.Identifier नामको साथ ZoneId = 3 स्ट्रिङ समावेश गर्दछ। यसले अन्य अनुप्रयोगहरूलाई थाहा दिन्छ कि फाइल अविश्वसनीय स्रोतबाट आएको हो र त्यसैले स्यान्डबक्स वा अन्य प्रतिबन्धित वातावरणमा खोल्नु पर्छ।"

अन्वेषकले प्रमाणित गरे कि IE ले वास्तवमा डाउनलोड गरिएको MHT फाइलको लागि यस्तो लेबल सेट गर्यो। कोलसेकले एज प्रयोग गरेर उही फाइल डाउनलोड गर्ने प्रयास गर्यो र यसलाई IE मा खोल्नुहोस्, जुन MHT फाइलहरूको लागि पूर्वनिर्धारित अनुप्रयोग रहन्छ। अप्रत्याशित रूपमा, शोषणले काम गर्यो।

पहिले, अनुसन्धानकर्ताले "मार्क-अफ-द-वेब" जाँच गरे, यो पत्ता लाग्यो कि एजले सुरक्षा पहिचानकर्ताको अतिरिक्त वैकल्पिक डेटा स्ट्रिममा फाइलको उत्पत्तिको स्रोत पनि भण्डार गर्दछ, जसले यसको गोपनीयताको सन्दर्भमा केही प्रश्नहरू खडा गर्न सक्छ। विधि। कोलसेकले अनुमान गरे कि अतिरिक्त लाइनहरूले IE लाई भ्रमित गरेको हुन सक्छ र यसलाई SID पढ्नबाट रोकेको हुन सक्छ, तर यो बाहिर जान्छ, समस्या अन्यत्र थियो। लामो विश्लेषण पछि, सुरक्षा विशेषज्ञले पहुँच नियन्त्रण सूचीमा दुई प्रविष्टिहरूमा कारण फेला पारे जसले MHT फाइललाई निश्चित प्रणाली सेवामा पढ्ने अधिकार थप्यो, जुन त्यहाँ लोड गरेपछि त्यहाँ थपियो।

समर्पित शून्य-दिन जोखिम टोलीबाट जेम्स Foreshaw - Google Project Zero - सिफारिस गर्नुभयो Edge द्वारा थपिएका प्रविष्टिहरूले Microsoft.MicrosoftEdge_8wekyb3d8bbwe प्याकेजका लागि समूह सुरक्षा पहिचानकर्ताहरूलाई जनाउँछ भनेर ट्वीट गरे। खराब फाइलको पहुँच नियन्त्रण सूचीबाट SID S-1-15-2 - * को दोस्रो लाइन हटाएपछि, शोषणले काम गरेन। नतिजाको रूपमा, एज द्वारा थपिएको अनुमतिले फाइललाई IE मा स्यान्डबक्स बाइपास गर्न अनुमति दियो। कोलसेक र उनका सहकर्मीहरूले सुझाव दिए अनुसार, एजले यी अनुमतिहरू प्रयोग गर्दछ डाउनलोड गरिएका फाइलहरूलाई कम-विश्वास प्रक्रियाहरूद्वारा पहुँचबाट जोगाउन फाइललाई आंशिक रूपमा पृथक वातावरणमा चलाएर।

अर्को, अन्वेषकले IE को सुरक्षा प्रणाली असफल हुने कारण के हो भनेर राम्रोसँग बुझ्न चाहन्थे। प्रक्रिया मोनिटर उपयोगिता र IDA डिसेम्बलरको प्रयोग गरी गरिएको गहन विश्लेषणले अन्ततः एजको सेट रिजोल्युसनले Win Api प्रकार्य GetZoneFromAlternateDataStreamEx लाई Zone.Identifier फाइल स्ट्रिम पढ्नबाट रोकेको र त्रुटि फर्काएको खुलासा गर्‍यो। इन्टरनेट एक्सप्लोररको लागि, फाइलको सुरक्षा लेबल अनुरोध गर्दा यस्तो त्रुटि पूर्णतया अप्रत्याशित थियो, र, स्पष्ट रूपमा, ब्राउजरले यो त्रुटि फाइलमा "वेबको चिन्ह" चिन्ह नभएको तथ्यको बराबर थियो भनेर मानेको थियो, जसले यसलाई स्वचालित रूपमा विश्वसनीय बनाउँछ, किन IE ले MHT फाइलमा लुकेको स्क्रिप्टलाई कार्यान्वयन गर्न र टाढाको सर्भरमा लक्षित स्थानीय फाइल पठाउन अनुमति दियो।

"यहाँ विडम्बना देख्नुहुन्छ?" कोल्सेक सोध्छन्। "एज द्वारा प्रयोग गरिएको एक अप्रमाणित सुरक्षा सुविधाले इन्टरनेट एक्सप्लोररमा अवस्थित, निस्सन्देह धेरै महत्त्वपूर्ण (वेब-अफ-द-वेब) सुविधालाई तटस्थ बनायो।" 

दुर्भावनापूर्ण स्क्रिप्टलाई विश्वसनीय स्क्रिप्टको रूपमा चलाउन अनुमति दिने जोखिमको बढ्दो महत्त्वको बावजुद, Microsoft ले कुनै पनि समयमा यो बग फिक्स गर्न चाहेको खण्डमा कुनै संकेत छैन। तसर्थ, हामी अझै पनि सिफारिस गर्छौं कि, अघिल्लो लेखमा जस्तै, तपाइँ कुनै पनि आधुनिक ब्राउजरमा MHT फाइलहरू खोल्नको लागि पूर्वनिर्धारित कार्यक्रम परिवर्तन गर्नुहोस्।

निस्सन्देह, कोल्सेकको अनुसन्धान अलिकति आत्म-पीआर बिना गएन। लेखको अन्त्यमा, उनले एसेम्बली भाषामा लेखिएको सानो प्याच प्रदर्शन गरे जुन उसको कम्पनीले विकास गरेको ० प्याच सेवा प्रयोग गर्न सक्छ। 0प्याचले प्रयोगकर्ताको कम्प्युटरमा कमजोर सफ्टवेयर स्वचालित रूपमा पत्ता लगाउँदछ र त्यसमा साना प्याचहरू शाब्दिक रूपमा उडानमा लागू गर्दछ। उदाहरणको लागि, हामीले वर्णन गरेको अवस्थामा, 0patch ले त्रुटि सन्देशलाई GetZoneFromAlternateDataStreamEx प्रकार्यमा सञ्जालबाट प्राप्त भएको अविश्वसनीय फाइलसँग मिल्दोजुल्दो मानसँग बदल्नेछ, ताकि IE ले कुनै पनि लुकेका स्क्रिप्टहरूलाई निर्मित-अनुरूप कार्यान्वयन गर्न अनुमति दिँदैन। सुरक्षा नीतिमा।

स्रोत: 3dnews.ru