DNS क्यासमा नक्कली डाटा घुसाउन नयाँ SAD DNS आक्रमण

क्यालिफोर्निया विश्वविद्यालय, रिभरसाइडका अनुसन्धानकर्ताहरूको टोलीले SAD DNS आक्रमण (CVE-2021-20322) को नयाँ संस्करण प्रकाशित गरेको छ जुन CVE-2020-25705 जोखिमलाई रोक्न गत वर्ष थपिएको सुरक्षाको बाबजुद काम गर्दछ। नयाँ विधि सामान्यतया गत वर्षको जोखिमसँग मिल्दोजुल्दो छ र सक्रिय UDP पोर्टहरू जाँच गर्नको लागि फरक प्रकारको ICMP प्याकेटहरूको प्रयोगमा मात्र फरक छ। प्रस्तावित आक्रमणले DNS सर्भर क्यासमा काल्पनिक डाटाको प्रतिस्थापनको लागि अनुमति दिन्छ, जुन क्यासमा एक स्वैच्छिक डोमेनको IP ठेगाना बदल्न र आक्रमणकर्ताको सर्भरमा डोमेनमा अनुरोधहरू पुन: निर्देशित गर्न प्रयोग गर्न सकिन्छ।

प्रस्तावित विधिले लिनक्समा ICMP प्याकेट प्रशोधन संयन्त्रको विशेषताहरूसँग यसको जडानको कारणले मात्र लिनक्स नेटवर्क स्ट्याकमा काम गर्दछ, जसले डाटा चुहावटको स्रोतको रूपमा कार्य गर्दछ जसले सर्भरले पठाउनको लागि प्रयोग गरेको UDP पोर्ट नम्बरको निर्धारणलाई सरल बनाउँछ। बाह्य अनुरोध। अगस्टको अन्त्यमा लिनक्स कर्नेलमा सूचना चुहावट रोक्ने परिवर्तनहरू अपनाइयो (फिक्स कर्नेल 5.15 र सेप्टेम्बरमा कर्नेलको LTS शाखाहरूमा अद्यावधिकहरू समावेश गरिएको थियो)। जेनकिन्स ह्यासको सट्टा सञ्जाल क्यासहरूमा SipHash ह्यासिङ एल्गोरिथ्म प्रयोग गर्न स्विच गर्न फिक्स तल उबलिन्छ। वितरणमा जोखिम फिक्स गर्ने स्थिति यी पृष्ठहरूमा मूल्याङ्कन गर्न सकिन्छ: डेबियन, RHEL, Fedora, SUSE, Ubuntu।

समस्या पहिचान गर्ने अन्वेषकहरूका अनुसार, ओपनडीएनएस र क्वाड ९ (९.९.९.९) जस्ता लोकप्रिय DNS सेवाहरू सहित नेटवर्कमा खुला समाधानकर्ताहरूको लगभग 38% कमजोर छन्। सर्भर सफ्टवेयरको लागि, लिनक्स सर्भरमा BIND, Unbound र dnsmasq जस्ता प्याकेजहरू प्रयोग गरेर आक्रमण गर्न सकिन्छ। समस्या Windows र BSD प्रणालीहरूमा चलिरहेको DNS सर्भरहरूमा देखा पर्दैन। सफलतापूर्वक आक्रमण गर्न, आईपी स्पूफिङ प्रयोग गर्न आवश्यक छ, अर्थात्। यो आवश्यक छ कि आक्रमणकारीको ISP ले नक्कली स्रोत IP ठेगाना भएका प्याकेटहरू ब्लक गर्दैन।

रिमाइन्डरको रूपमा, SAD DNS आक्रमणले DNS सर्भरहरूमा थपिएका सुरक्षाहरूलाई बाईपास गर्दछ क्लासिक DNS क्यास विषाक्तता विधिलाई ब्लक गर्न 2008 मा Dan Kaminsky द्वारा प्रस्तावित। कामिन्स्कीको विधिले DNS क्वेरी ID फिल्डको सानो साइजलाई हेरफेर गर्छ, जुन केवल 16 बिट्स हो। होस्ट नाम स्पूफिङको लागि आवश्यक सही DNS लेनदेन पहिचानकर्ता चयन गर्न, यो लगभग 7000 अनुरोधहरू पठाउन र लगभग 140 हजार काल्पनिक प्रतिक्रियाहरू अनुकरण गर्न पर्याप्त छ। काल्पनिक आईपी बाइन्डिङ र विभिन्न DNS लेनदेन पहिचानकर्ताहरू DNS रिजोल्भरमा ठूलो संख्यामा प्याकेटहरू पठाउनमा आक्रमण हुन्छ। पहिलो प्रतिक्रियाको क्यासिङ रोक्नको लागि, प्रत्येक डमी प्रतिक्रियाले थोरै परिमार्जित डोमेन नाम (1.example.com, 2.example.com, 3.example.com, आदि) समावेश गर्दछ।

यस प्रकारको आक्रमणबाट जोगाउन, DNS सर्भर निर्माताहरूले स्रोत नेटवर्क पोर्टहरूको संख्याहरूको अनियमित वितरण लागू गरे जसबाट रिजोलुसन अनुरोधहरू पठाइन्छ, जसले पहिचानकर्ताको अपर्याप्त ठूलो आकारको लागि क्षतिपूर्ति दिन्छ। काल्पनिक प्रतिक्रिया पठाउनको लागि सुरक्षा लागू गरेपछि, 16-बिट पहिचानकर्ता चयन गर्नुको साथै, 64 हजार पोर्टहरू मध्ये एउटा चयन गर्न आवश्यक भयो, जसले चयनका लागि विकल्पहरूको संख्या 2^32 मा बढायो।

SAD DNS विधिले तपाईंलाई नेटवर्क पोर्ट नम्बरको निर्धारणलाई मौलिक रूपमा सरल बनाउन र क्लासिक Kaminsky विधिमा आक्रमण कम गर्न अनुमति दिन्छ। आक्रमणकारीले ICMP प्रतिक्रिया प्याकेटहरू प्रशोधन गर्दा नेटवर्क पोर्टहरूको गतिविधिको बारेमा लीक जानकारीको फाइदा उठाएर प्रयोग नगरिएका र सक्रिय UDP पोर्टहरूमा पहुँच पत्ता लगाउन सक्छ। विधिले हामीलाई 4^2 को सट्टा 16^2+16^2 (32_131_072_4 को सट्टा 294_967) म्याग्निच्युडको 296 अर्डरहरूद्वारा खोज विकल्पहरूको संख्या घटाउन अनुमति दिन्छ। जानकारीको चुहावट जसले तपाईंलाई सक्रिय UDP पोर्टहरू द्रुत रूपमा निर्धारण गर्न अनुमति दिन्छ विखंडन अनुरोधहरू (ICMP फ्र्याग्मेन्टेशन आवश्यक झण्डा) वा पुन: निर्देशित (ICMP रिडिरेक्ट फ्ल्याग) सँग ICMP प्याकेटहरू प्रशोधन गर्नको लागि कोडमा त्रुटिको कारणले गर्दा हुन्छ। त्यस्ता प्याकेटहरू पठाउँदा नेटवर्क स्ट्याकमा क्यासको स्थिति परिवर्तन हुन्छ, जसले सर्भरको प्रतिक्रियाको आधारमा, कुन UDP पोर्ट सक्रिय छ र कुन होइन भनेर निर्धारण गर्न सम्भव बनाउँछ।

आक्रमण परिदृश्य: जब एक DNS समाधानकर्ताले डोमेन नाम समाधान गर्ने प्रयास गर्दछ, यसले डोमेन सेवा गर्ने DNS सर्भरमा UDP क्वेरी पठाउँछ। जब रिजोल्भरले प्रतिक्रियाको लागि पर्खिरहेको छ, आक्रमणकर्ताले द्रुत रूपमा स्रोत पोर्ट नम्बर निर्धारण गर्न सक्छ जुन अनुरोध पठाउन प्रयोग गरिएको थियो र यसलाई नक्कली प्रतिक्रिया पठाउन, IP ठेगाना स्पूफिंग प्रयोग गरेर डोमेन सेवा गर्ने DNS सर्भरको नक्कल गर्दै। DNS रिजोल्भरले नक्कली प्रतिक्रियामा पठाइएको डाटा क्यास गर्नेछ र केही समयको लागि डोमेन नामको लागि अन्य सबै DNS अनुरोधहरूको लागि आक्रमणकर्ताद्वारा प्रतिस्थापित IP ठेगाना फिर्ता गर्नेछ।

स्रोत: opennet.ru