ਐਕਸਚੇਂਜ ਕਮਜ਼ੋਰੀ: ਡੋਮੇਨ ਪ੍ਰਸ਼ਾਸਕ ਨੂੰ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰ ਦੀ ਉਚਾਈ ਦਾ ਪਤਾ ਕਿਵੇਂ ਲਗਾਇਆ ਜਾਵੇ

ਇਸ ਸਾਲ ਖੋਜਿਆ ਗਿਆ ਐਕਸਚੇਂਜ ਵਿੱਚ ਕਮਜ਼ੋਰੀ ਕਿਸੇ ਵੀ ਡੋਮੇਨ ਉਪਭੋਗਤਾ ਨੂੰ ਡੋਮੇਨ ਪ੍ਰਸ਼ਾਸਕ ਦੇ ਅਧਿਕਾਰ ਪ੍ਰਾਪਤ ਕਰਨ ਅਤੇ ਐਕਟਿਵ ਡਾਇਰੈਕਟਰੀ (AD) ਅਤੇ ਹੋਰ ਜੁੜੇ ਮੇਜ਼ਬਾਨਾਂ ਨਾਲ ਸਮਝੌਤਾ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ। ਅੱਜ ਅਸੀਂ ਤੁਹਾਨੂੰ ਦੱਸਾਂਗੇ ਕਿ ਇਹ ਹਮਲਾ ਕਿਵੇਂ ਕੰਮ ਕਰਦਾ ਹੈ ਅਤੇ ਇਸ ਦਾ ਪਤਾ ਕਿਵੇਂ ਲਗਾਇਆ ਜਾਵੇ।

ਇਹ ਹਮਲਾ ਕਿਵੇਂ ਕੰਮ ਕਰਦਾ ਹੈ:

1. ਇੱਕ ਹਮਲਾਵਰ ਐਕਸਚੇਂਜ ਤੋਂ ਪੁਸ਼ ਸੂਚਨਾ ਵਿਸ਼ੇਸ਼ਤਾ ਦੀ ਗਾਹਕੀ ਲੈਣ ਲਈ ਇੱਕ ਸਰਗਰਮ ਮੇਲਬਾਕਸ ਵਾਲੇ ਕਿਸੇ ਵੀ ਡੋਮੇਨ ਉਪਭੋਗਤਾ ਦੇ ਖਾਤੇ ਨੂੰ ਲੈ ਲੈਂਦਾ ਹੈ
2. ਹਮਲਾਵਰ ਐਕਸਚੇਂਜ ਸਰਵਰ ਨੂੰ ਧੋਖਾ ਦੇਣ ਲਈ NTLM ਰੀਲੇਅ ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ: ਨਤੀਜੇ ਵਜੋਂ, ਐਕਸਚੇਂਜ ਸਰਵਰ NTLM ਓਵਰ HTTP ਵਿਧੀ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਸਮਝੌਤਾ ਕੀਤੇ ਉਪਭੋਗਤਾ ਦੇ ਕੰਪਿਊਟਰ ਨਾਲ ਜੁੜਦਾ ਹੈ, ਜਿਸਨੂੰ ਹਮਲਾਵਰ ਫਿਰ ਐਕਸਚੇਂਜ ਖਾਤੇ ਦੇ ਪ੍ਰਮਾਣ ਪੱਤਰਾਂ ਦੇ ਨਾਲ LDAP ਦੁਆਰਾ ਡੋਮੇਨ ਕੰਟਰੋਲਰ ਨੂੰ ਪ੍ਰਮਾਣਿਤ ਕਰਨ ਲਈ ਵਰਤਦਾ ਹੈ।
3. ਹਮਲਾਵਰ ਆਪਣੇ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰਾਂ ਨੂੰ ਵਧਾਉਣ ਲਈ ਇਹਨਾਂ ਐਕਸਚੇਂਜ ਖਾਤੇ ਦੇ ਪ੍ਰਮਾਣ ਪੱਤਰਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ। ਇਹ ਆਖਰੀ ਪੜਾਅ ਇੱਕ ਵਿਰੋਧੀ ਪ੍ਰਸ਼ਾਸਕ ਦੁਆਰਾ ਵੀ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ ਜਿਸ ਕੋਲ ਪਹਿਲਾਂ ਹੀ ਲੋੜੀਂਦੀ ਇਜਾਜ਼ਤ ਤਬਦੀਲੀ ਕਰਨ ਲਈ ਜਾਇਜ਼ ਪਹੁੰਚ ਹੈ। ਇਸ ਗਤੀਵਿਧੀ ਦਾ ਪਤਾ ਲਗਾਉਣ ਲਈ ਇੱਕ ਨਿਯਮ ਬਣਾ ਕੇ, ਤੁਹਾਨੂੰ ਇਸ ਅਤੇ ਇਸ ਤਰ੍ਹਾਂ ਦੇ ਹਮਲਿਆਂ ਤੋਂ ਸੁਰੱਖਿਅਤ ਰੱਖਿਆ ਜਾਵੇਗਾ।

ਇਸ ਤੋਂ ਬਾਅਦ, ਇੱਕ ਹਮਲਾਵਰ, ਉਦਾਹਰਨ ਲਈ, ਡੋਮੇਨ ਵਿੱਚ ਸਾਰੇ ਉਪਭੋਗਤਾਵਾਂ ਦੇ ਹੈਸ਼ ਕੀਤੇ ਪਾਸਵਰਡ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ DCSync ਚਲਾ ਸਕਦਾ ਹੈ। ਇਹ ਉਸਨੂੰ ਕਈ ਤਰ੍ਹਾਂ ਦੇ ਹਮਲਿਆਂ ਨੂੰ ਲਾਗੂ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦੇਵੇਗਾ - ਗੋਲਡਨ ਟਿਕਟ ਹਮਲਿਆਂ ਤੋਂ ਹੈਸ਼ ਟ੍ਰਾਂਸਮਿਸ਼ਨ ਤੱਕ.

ਵਾਰੋਨਿਸ ਖੋਜ ਟੀਮ ਨੇ ਇਸ ਹਮਲੇ ਦੇ ਵੈਕਟਰ ਦਾ ਵਿਸਥਾਰ ਨਾਲ ਅਧਿਐਨ ਕੀਤਾ ਹੈ ਅਤੇ ਸਾਡੇ ਗਾਹਕਾਂ ਲਈ ਇਸ ਦਾ ਪਤਾ ਲਗਾਉਣ ਲਈ ਇੱਕ ਗਾਈਡ ਤਿਆਰ ਕੀਤੀ ਹੈ ਅਤੇ ਨਾਲ ਹੀ ਇਹ ਜਾਂਚ ਕੀਤੀ ਹੈ ਕਿ ਕੀ ਉਹਨਾਂ ਨਾਲ ਪਹਿਲਾਂ ਹੀ ਸਮਝੌਤਾ ਕੀਤਾ ਗਿਆ ਹੈ।

ਡੋਮੇਨ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰ ਐਸਕੇਲੇਸ਼ਨ ਖੋਜ

В ਡਾਟਾ ਅਲਰਟ ਕਿਸੇ ਵਸਤੂ 'ਤੇ ਖਾਸ ਅਨੁਮਤੀਆਂ ਵਿੱਚ ਤਬਦੀਲੀਆਂ ਨੂੰ ਟਰੈਕ ਕਰਨ ਲਈ ਇੱਕ ਕਸਟਮ ਨਿਯਮ ਬਣਾਓ। ਡੋਮੇਨ ਵਿੱਚ ਦਿਲਚਸਪੀ ਵਾਲੀ ਵਸਤੂ ਲਈ ਅਧਿਕਾਰ ਅਤੇ ਅਨੁਮਤੀਆਂ ਜੋੜਨ ਵੇਲੇ ਇਹ ਚਾਲੂ ਹੋ ਜਾਵੇਗਾ:

1. ਨਿਯਮ ਦਾ ਨਾਮ ਦਿਓ
2. ਸ਼੍ਰੇਣੀ ਨੂੰ "ਅਧਿਕਾਰ ਦੀ ਉਚਾਈ" 'ਤੇ ਸੈੱਟ ਕਰੋ
3. ਸਰੋਤ ਕਿਸਮ ਨੂੰ "ਸਾਰੇ ਸਰੋਤ ਕਿਸਮਾਂ" 'ਤੇ ਸੈੱਟ ਕਰੋ
4. ਫਾਈਲ ਸਰਵਰ = ਡਾਇਰੈਕਟਰੀ ਸੇਵਾਵਾਂ
5. ਉਹ ਡੋਮੇਨ ਦੱਸੋ ਜਿਸ ਵਿੱਚ ਤੁਹਾਡੀ ਦਿਲਚਸਪੀ ਹੈ, ਉਦਾਹਰਨ ਲਈ, ਨਾਮ ਦੁਆਰਾ
6. ਇੱਕ AD ਵਸਤੂ 'ਤੇ ਅਨੁਮਤੀਆਂ ਜੋੜਨ ਲਈ ਇੱਕ ਫਿਲਟਰ ਸ਼ਾਮਲ ਕਰੋ
7. ਅਤੇ "ਚਾਈਲਡ ਆਬਜੈਕਟ ਵਿੱਚ ਖੋਜ ਕਰੋ" ਵਿਕਲਪ ਨੂੰ ਅਣਚੁਣਿਆ ਛੱਡਣਾ ਨਾ ਭੁੱਲੋ।

ਅਤੇ ਹੁਣ ਰਿਪੋਰਟ: ਇੱਕ ਡੋਮੇਨ ਆਬਜੈਕਟ ਦੇ ਅਧਿਕਾਰਾਂ ਵਿੱਚ ਤਬਦੀਲੀਆਂ ਦੀ ਖੋਜ

ਇੱਕ AD ਵਸਤੂ 'ਤੇ ਅਨੁਮਤੀਆਂ ਵਿੱਚ ਤਬਦੀਲੀਆਂ ਬਹੁਤ ਘੱਟ ਹੁੰਦੀਆਂ ਹਨ, ਇਸਲਈ ਕੋਈ ਵੀ ਚੀਜ਼ ਜਿਸ ਨੇ ਇਸ ਚੇਤਾਵਨੀ ਨੂੰ ਚਾਲੂ ਕੀਤਾ ਹੋਵੇ ਅਤੇ ਜਾਂਚ ਕੀਤੀ ਜਾਣੀ ਚਾਹੀਦੀ ਹੈ। ਨਿਯਮ ਨੂੰ ਲੜਾਈ ਵਿੱਚ ਸ਼ੁਰੂ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਰਿਪੋਰਟ ਦੀ ਦਿੱਖ ਅਤੇ ਸਮੱਗਰੀ ਦੀ ਜਾਂਚ ਕਰਨਾ ਵੀ ਇੱਕ ਚੰਗਾ ਵਿਚਾਰ ਹੋਵੇਗਾ।

ਇਹ ਰਿਪੋਰਟ ਇਹ ਵੀ ਦਿਖਾਏਗੀ ਕਿ ਕੀ ਤੁਸੀਂ ਪਹਿਲਾਂ ਹੀ ਇਸ ਹਮਲੇ ਨਾਲ ਸਮਝੌਤਾ ਕਰ ਚੁੱਕੇ ਹੋ:

ਇੱਕ ਵਾਰ ਨਿਯਮ ਐਕਟੀਵੇਟ ਹੋਣ ਤੋਂ ਬਾਅਦ, ਤੁਸੀਂ DatAlert ਵੈੱਬ ਇੰਟਰਫੇਸ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਹੋਰ ਸਾਰੇ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰਾਂ ਦੇ ਵਾਧੇ ਦੀਆਂ ਘਟਨਾਵਾਂ ਦੀ ਜਾਂਚ ਕਰ ਸਕਦੇ ਹੋ:

ਇੱਕ ਵਾਰ ਜਦੋਂ ਤੁਸੀਂ ਇਸ ਨਿਯਮ ਨੂੰ ਕੌਂਫਿਗਰ ਕਰ ਲੈਂਦੇ ਹੋ, ਤਾਂ ਤੁਸੀਂ ਇਹਨਾਂ ਅਤੇ ਇਸ ਤਰ੍ਹਾਂ ਦੀਆਂ ਸੁਰੱਖਿਆ ਕਮਜ਼ੋਰੀਆਂ ਦੇ ਵਿਰੁੱਧ ਨਿਗਰਾਨੀ ਅਤੇ ਸੁਰੱਖਿਆ ਕਰ ਸਕਦੇ ਹੋ, AD ਡਾਇਰੈਕਟਰੀ ਸੇਵਾਵਾਂ ਆਬਜੈਕਟ ਦੇ ਨਾਲ ਇਵੈਂਟਾਂ ਦੀ ਜਾਂਚ ਕਰ ਸਕਦੇ ਹੋ, ਅਤੇ ਇਹ ਨਿਰਧਾਰਤ ਕਰ ਸਕਦੇ ਹੋ ਕਿ ਕੀ ਤੁਸੀਂ ਇਸ ਗੰਭੀਰ ਕਮਜ਼ੋਰੀ ਲਈ ਸੰਵੇਦਨਸ਼ੀਲ ਹੋ।

ਸਰੋਤ: www.habr.com