SaltStack मा एक जोखिम मार्फत LineageOS पूर्वाधार ह्याक गर्दै

मोबाइल प्लेटफर्म विकासकर्ताहरू LineageOS, जसले CyanogenMod लाई प्रतिस्थापन गर्यो, चेतावनी दिए परियोजना पूर्वाधार ह्याकिङ को निशान पहिचान को बारे मा। यो नोट गरिएको छ कि मे 6 मा बिहान 3 बजे (MSK) आक्रमणकारीले केन्द्रीकृत कन्फिगरेसन व्यवस्थापन प्रणालीको मुख्य सर्भरमा पहुँच प्राप्त गर्न सफल भयो। साल्ट स्ट्याक अनप्याच गरिएको कमजोरीको शोषण मार्फत। घटनाको हाल विश्लेषण भइरहेको र विस्तृत विवरण आउन बाँकी छ ।

रिपोर्ट गरियो केवल कि आक्रमणले डिजिटल हस्ताक्षरहरू उत्पन्न गर्ने कुञ्जीहरू, एसेम्बली प्रणाली र प्लेटफर्मको स्रोत कोडलाई असर गर्दैन - कुञ्जीहरू स्थित थिए साल्टस्ट्याक मार्फत व्यवस्थित मुख्य पूर्वाधारबाट पूर्ण रूपमा अलग होस्टहरूमा, र निर्माणहरू प्राविधिक कारणहरूले गर्दा अप्रिल 30 मा रोकिएको थियो। पृष्ठमा जानकारी द्वारा न्याय गर्दै status.lineageos.org विकासकर्ताहरूले पहिले नै गेरिट कोड समीक्षा प्रणाली, वेबसाइट र विकीको साथ सर्भर पुनर्स्थापित गरिसकेका छन्। एसेम्बली भएको सर्भर (builds.lineageos.org), फाइलहरू डाउनलोड गर्ने पोर्टल (download.lineageos.org), मेल सर्भरहरू र मिररहरूमा फर्वार्डिङ समन्वय गर्ने प्रणाली असक्षम छन्।

सल्टस्ट्याक पहुँच गर्नको लागि नेटवर्क पोर्ट (4506) तथ्यको कारणले आक्रमण सम्भव भएको थियो थिएन फायरवाल द्वारा बाह्य अनुरोधहरूको लागि अवरुद्ध - आक्रमणकर्ताले साल्टस्ट्याकमा एक महत्वपूर्ण जोखिमको लागि पर्खनुपर्‍यो र प्रशासकहरूले फिक्सको साथ अद्यावधिक स्थापना गर्नु अघि यसको शोषण गर्नुपर्‍यो। सबै SaltStack प्रयोगकर्ताहरूलाई तुरुन्तै तिनीहरूको प्रणाली अद्यावधिक गर्न र ह्याकिङको संकेतहरू जाँच गर्न सल्लाह दिइन्छ।

स्पष्ट रूपमा, SaltStack मार्फत आक्रमणहरू LineageOS ह्याकिङमा सीमित थिएन र व्यापक भयो - दिनको समयमा, SaltStack अद्यावधिक गर्न समय नभएका विभिन्न प्रयोगकर्ताहरू। मनाउनु सर्भरहरूमा खनन कोड वा ब्याकडोरको प्लेसमेन्टको साथ तिनीहरूको पूर्वाधारहरूको सम्झौताको पहिचान गर्दै। सहित रिपोर्ट गरियो सामग्री व्यवस्थापन प्रणाली पूर्वाधारको समान ह्याकिङको बारेमा भूत, जसले Ghost(Pro) वेबसाइटहरू र बिलिङलाई असर गर्यो (यो दाबी गरिएको छ कि क्रेडिट कार्ड नम्बरहरू प्रभावित भएन, तर भूत प्रयोगकर्ताहरूको पासवर्ड ह्यासहरू आक्रमणकारीहरूको हातमा पर्न सक्छ)।

अप्रिल २९ थियो जारी गरियो SaltStack प्लेटफर्म अपडेटहरू 3000.2 и 2019.2.4, जसमा उनीहरूलाई हटाइयो दुई कमजोरीहरू (जोखिमहरूको बारेमा जानकारी अप्रिल 30 मा प्रकाशित गरिएको थियो), जुन उच्च स्तरको खतरा तोकिएको छ, किनकि तिनीहरू प्रमाणीकरण बिना छन्। अनुमति दिनुहोस् नियन्त्रण होस्ट (साल्ट-मास्टर) र यसको माध्यमबाट व्यवस्थित सबै सर्भरहरूमा रिमोट कोड कार्यान्वयन।

• पहिलो जोखिम (CVE-2020-11651) साल्ट-मास्टर प्रक्रियामा ClearFuncs वर्गको विधिहरू कल गर्दा उचित जाँचहरूको अभावको कारणले गर्दा हुन्छ। जोखिमले टाढाको प्रयोगकर्तालाई प्रमाणीकरण बिना निश्चित विधिहरू पहुँच गर्न अनुमति दिन्छ। समस्याग्रस्त विधिहरू मार्फत समावेश गर्दै, आक्रमणकर्ताले मास्टर सर्भरमा रूट अधिकारको साथ पहुँचको लागि टोकन प्राप्त गर्न सक्छ र सेवा गरिएका होस्टहरूमा कुनै पनि आदेशहरू चलाउन सक्छ जसमा डेमन चलिरहेको छ। नमक-मिनियन। यो कमजोरी हटाउने प्याच थियो प्रकाशित २० दिन अघि, तर प्रयोग गरेपछि तिनीहरू सतहमा आए प्रतिगामी परिवर्तन गर्नुहोस्, असफलता र फाइल सिङ्क्रोनाइजेसन को अवरोध को नेतृत्व।
• दोस्रो जोखिम (CVE-2020-11652) ClearFuncs वर्गसँग हेरफेर मार्फत, निश्चित तरिकाले ढाँचाबद्ध मार्गहरू पार गरेर विधिहरूमा पहुँच प्राप्त गर्न अनुमति दिन्छ, जुन रूट अधिकारहरूको साथ मास्टर सर्भरको FS मा स्वेच्छाचारी डाइरेक्टरीहरूमा पूर्ण पहुँचको लागि प्रयोग गर्न सकिन्छ, तर प्रमाणीकृत पहुँच चाहिन्छ ( यस्तो पहुँच पहिलो जोखिम प्रयोग गरेर प्राप्त गर्न सकिन्छ र दोस्रो जोखिम प्रयोग गरी सम्पूर्ण पूर्वाधारमा पूर्ण रूपमा सम्झौता गर्न सकिन्छ)।

स्रोत: opennet.ru