Thunderspy - थन्डरबोल्ट इन्टरफेसको साथ उपकरणहरूमा आक्रमणहरूको श्रृंखला

खुलासा गरियो बारे जानकारी सात जोखिमहरू थन्डरबोल्ट इन्टरफेसको साथ उपकरणमा, कोड नाम अन्तर्गत एकताबद्ध Thundpy र सबै प्रमुख थन्डरबोल्ट सुरक्षा कम्पोनेन्टहरू बाइपास गर्नुहोस्। पहिचान गरिएका समस्याहरूको आधारमा, नौ आक्रमण परिदृश्यहरू प्रस्तावित छन्, यदि आक्रमणकर्तासँग खराब उपकरण जडान गरेर वा फर्मवेयरलाई हेरफेर गरेर प्रणालीमा स्थानीय पहुँच छ भने लागू हुन्छ।

आक्रमण परिदृश्यहरूमा स्वेच्छाचारी थन्डरबोल्ट उपकरणहरूको पहिचानकर्ताहरू सिर्जना गर्ने क्षमता, अधिकृत यन्त्रहरू क्लोन गर्ने, DMA मार्फत प्रणाली मेमोरीमा अनियमित पहुँच र सुरक्षा स्तर सेटिङहरू ओभरराइड गर्ने, सबै सुरक्षा संयन्त्रहरूलाई पूर्ण रूपमा असक्षम पार्ने, फर्मवेयर अद्यावधिकहरूको स्थापना रोक्न र थन्डरबोल्ट मोडमा इन्टरफेस अनुवादहरू समावेश गर्ने क्षमता समावेश छ। प्रणालीहरू USB वा DisplayPort फर्वार्डिङमा सीमित छन्।

थन्डरबोल्ट परिधीय उपकरणहरू जडान गर्नको लागि एक विश्वव्यापी इन्टरफेस हो जसले PCIe (PCI एक्सप्रेस) र डिस्प्लेपोर्ट इन्टरफेसहरू एक केबलमा जोड्दछ। थन्डरबोल्ट इन्टेल र एप्पल द्वारा विकसित गरिएको थियो र धेरै आधुनिक ल्यापटप र पीसीहरूमा प्रयोग गरिन्छ। PCIe-आधारित थन्डरबोल्ट उपकरणहरू DMA I/O को साथ प्रदान गरिन्छ, जसले सम्पूर्ण प्रणाली मेमोरी पढ्न र लेख्न वा इन्क्रिप्टेड यन्त्रहरूबाट डाटा क्याप्चर गर्न DMA आक्रमणहरूको खतरा उत्पन्न गर्दछ। त्यस्ता आक्रमणहरू रोक्नको लागि, थन्डरबोल्टले सुरक्षा स्तरहरूको अवधारणा प्रस्तावित गर्‍यो, जसले प्रयोगकर्ता-अधिकृत यन्त्रहरू मात्र प्रयोग गर्न अनुमति दिन्छ र जडानहरूको क्रिप्टोग्राफिक प्रमाणीकरण प्रयोग गर्दछ ID जालीबाट जोगाउन।

पहिचान गरिएका कमजोरीहरूले यस्तो बाध्यतालाई बाइपास गर्न र अधिकृतको आडमा खराब यन्त्र जडान गर्न सम्भव बनाउँछ। थप रूपमा, फर्मवेयर परिमार्जन गर्न र SPI फ्ल्यासलाई पढ्ने मात्र मोडमा स्विच गर्न सम्भव छ, जुन सुरक्षा स्तरहरू पूर्ण रूपमा असक्षम पार्न र फर्मवेयर अद्यावधिकहरू निषेध गर्न प्रयोग गर्न सकिन्छ (यस्ता हेरफेरहरूको लागि उपयोगिताहरू तयार गरिएको छ। tcfp и spiblock)। कुलमा, सात समस्याहरूको बारेमा जानकारी खुलासा गरिएको थियो:

• अपर्याप्त फर्मवेयर प्रमाणीकरण योजनाहरूको प्रयोग;
• कमजोर उपकरण प्रमाणीकरण योजना प्रयोग गर्दै;
• एक अप्रमाणित उपकरणबाट मेटाडेटा लोड गर्दै;
• पछाडिको अनुकूलता संयन्त्रको उपलब्धता जसले रोलब्याक आक्रमणहरूको प्रयोगलाई अनुमति दिन्छ कमजोर प्रविधिहरू;
• अप्रमाणित नियन्त्रक कन्फिगरेसन प्यारामिटरहरू प्रयोग गर्दै;
• SPI फ्ल्यासको लागि इन्टरफेसमा ग्लिचहरू;
• स्तरमा सुरक्षा उपकरणको अभाव बुट शिविरमा.

भेद्यताले थन्डरबोल्ट १ र २ (मिनी डिस्प्लेपोर्ट आधारित) र थन्डरबोल्ट ३ (USB-C आधारित) सँग सुसज्जित सबै उपकरणहरूलाई असर गर्छ। यो अझै स्पष्ट छैन कि USB 1 र Thunderbolt 2 का साथ उपकरणहरूमा समस्याहरू देखा पर्छन्, किनकि यी प्रविधिहरू भर्खरै घोषणा गरिएको छ र तिनीहरूको कार्यान्वयन परीक्षण गर्ने कुनै तरिका छैन। सफ्टवेयरद्वारा कमजोरीहरू हटाउन सकिँदैन र हार्डवेयर घटकहरूको पुन: डिजाइन आवश्यक पर्दछ। यद्यपि, केही नयाँ उपकरणहरूको लागि यो संयन्त्र प्रयोग गरेर DMA सँग सम्बन्धित समस्याहरू रोक्न सम्भव छ कर्नेल DMA संरक्षण, जसको लागि समर्थन 2019 देखि लागू गर्न थालियो (द्वारा समर्थित लिनक्स कर्नेलमा, रिलीज 5.0 बाट सुरु गरेर, तपाइँ "/sys/bus/thunderbolt/devices/domainX/iommu_dma_protection" मार्फत समावेश जाँच गर्न सक्नुहुन्छ।

तपाईंको यन्त्रहरू जाँच गर्न पाइथन स्क्रिप्ट प्रदान गरिएको छ जासूसी जाँच, जसलाई DMI, ACPI DMAR तालिका र WMI पहुँच गर्न रूटको रूपमा चलाउन आवश्यक छ। कमजोर प्रणालीहरू जोगाउन, हामी तपाईंलाई प्रणालीलाई स्ट्यान्डबाइ मोडमा वा ध्यान नदिई नछोड्ने, अरू कसैको थन्डरबोल्ट यन्त्रहरू जडान नगर्ने, अरूलाई आफ्ना यन्त्रहरू नछोड्ने वा नदिने र तपाईंको यन्त्रहरू भौतिक रूपमा सुरक्षित छन् भनी सुनिश्चित गर्न सिफारिस गर्छौं। यदि थन्डरबोल्ट आवश्यक छैन भने, यो UEFI वा BIOS मा थन्डरबोल्ट नियन्त्रक असक्षम गर्न सिफारिस गरिन्छ (यसले थन्डरबोल्ट नियन्त्रक मार्फत कार्यान्वयन गरिएमा USB र डिस्प्लेपोर्ट पोर्टहरूले काम नगर्न सक्छ)।

स्रोत: opennet.ru