UEFI ਸੁਰੱਖਿਅਤ ਬੂਟ ਨੂੰ ਰਿਮੋਟਲੀ ਬਾਈਪਾਸ ਕਰਨ ਲਈ ਉਬੰਟੂ ਵਿੱਚ ਲੌਕਡਾਊਨ ਸੁਰੱਖਿਆ ਨੂੰ ਅਸਮਰੱਥ ਬਣਾਉਣ ਦੇ ਤਰੀਕੇ

ਗੂਗਲ ਤੋਂ ਐਂਡਰੀ ਕੋਨੋਵਾਲੋਵ ਪ੍ਰਕਾਸ਼ਿਤ ਰਿਮੋਟਲੀ ਸੁਰੱਖਿਆ ਨੂੰ ਅਯੋਗ ਕਰਨ ਦਾ ਤਰੀਕਾ ਲਾਕਡਾਉਨਉਬੰਟੂ (ਸਿਧਾਂਤਕ ਤੌਰ 'ਤੇ ਸੁਝਾਏ ਗਏ ਤਕਨੀਕਾਂ) ਨਾਲ ਭੇਜੇ ਗਏ ਲੀਨਕਸ ਕਰਨਲ ਪੈਕੇਜ ਵਿੱਚ ਪੇਸ਼ ਕੀਤੇ ਗਏ должны ਫੇਡੋਰਾ ਅਤੇ ਹੋਰ ਡਿਸਟਰੀਬਿਊਸ਼ਨਾਂ ਦੇ ਕਰਨਲ ਨਾਲ ਕੰਮ ਕਰੋ, ਪਰ ਉਹਨਾਂ ਦੀ ਜਾਂਚ ਨਹੀਂ ਕੀਤੀ ਗਈ ਹੈ)।

ਲੌਕਡਾਊਨ ਕਰਨਲ ਤੱਕ ਰੂਟ ਉਪਭੋਗਤਾ ਦੀ ਪਹੁੰਚ ਨੂੰ ਰੋਕਦਾ ਹੈ ਅਤੇ UEFI ਸੁਰੱਖਿਅਤ ਬੂਟ ਬਾਈਪਾਸ ਮਾਰਗਾਂ ਨੂੰ ਰੋਕਦਾ ਹੈ। ਉਦਾਹਰਨ ਲਈ, ਲੌਕਡਾਊਨ ਮੋਡ ਵਿੱਚ, /dev/mem, /dev/kmem, /dev/port, /proc/kcore, debugfs, kprobes ਡੀਬਗਿੰਗ ਮੋਡ, mmiotrace, tracefs, BPF, PCMCIA CIS (ਕਾਰਡ ਜਾਣਕਾਰੀ ਢਾਂਚਾ), ਕੁਝ ਇੰਟਰਫੇਸ CPU ਦੇ ACPI ਅਤੇ MSR ਰਜਿਸਟਰ ਸੀਮਤ ਹਨ, kexec_file ਅਤੇ kexec_load ਨੂੰ ਕਾਲਾਂ ਬਲੌਕ ਹਨ, ਸਲੀਪ ਮੋਡ ਮਨਾਹੀ ਹੈ, PCI ਡਿਵਾਈਸਾਂ ਲਈ DMA ਵਰਤੋਂ ਸੀਮਤ ਹੈ, EFI ਵੇਰੀਏਬਲ ਤੋਂ ACPI ਕੋਡ ਦਾ ਆਯਾਤ ਵਰਜਿਤ ਹੈ, I/O ਪੋਰਟਾਂ ਨਾਲ ਹੇਰਾਫੇਰੀ ਨਹੀਂ ਹੈ ਸੀਰੀਅਲ ਪੋਰਟ ਲਈ ਇੰਟਰੱਪਟ ਨੰਬਰ ਅਤੇ I/O ਪੋਰਟ ਨੂੰ ਬਦਲਣ ਸਮੇਤ ਇਜਾਜ਼ਤ ਦਿੱਤੀ ਗਈ ਹੈ।

ਲੌਕਡਾਊਨ ਵਿਧੀ ਨੂੰ ਹਾਲ ਹੀ ਵਿੱਚ ਮੁੱਖ ਲੀਨਕਸ ਕਰਨਲ ਵਿੱਚ ਜੋੜਿਆ ਗਿਆ ਸੀ 5.4, ਪਰ ਡਿਸਟਰੀਬਿਊਸ਼ਨਾਂ ਵਿੱਚ ਸਪਲਾਈ ਕੀਤੇ ਗਏ ਕਰਨਲ ਵਿੱਚ ਇਹ ਅਜੇ ਵੀ ਪੈਚਾਂ ਦੇ ਰੂਪ ਵਿੱਚ ਲਾਗੂ ਕੀਤਾ ਜਾਂਦਾ ਹੈ ਜਾਂ ਪੈਚਾਂ ਨਾਲ ਪੂਰਕ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਡਿਸਟ੍ਰੀਬਿਊਸ਼ਨ ਕਿੱਟਾਂ ਵਿੱਚ ਪ੍ਰਦਾਨ ਕੀਤੇ ਗਏ ਐਡ-ਆਨ ਅਤੇ ਕਰਨਲ ਵਿੱਚ ਬਣਾਏ ਗਏ ਲਾਗੂਕਰਨ ਵਿੱਚ ਇੱਕ ਅੰਤਰ ਹੈ ਜੇਕਰ ਤੁਹਾਡੇ ਕੋਲ ਸਿਸਟਮ ਤੱਕ ਭੌਤਿਕ ਪਹੁੰਚ ਹੈ ਤਾਂ ਪ੍ਰਦਾਨ ਕੀਤੀ ਲੌਕਿੰਗ ਨੂੰ ਅਯੋਗ ਕਰਨ ਦੀ ਯੋਗਤਾ ਹੈ।

ਉਬੰਟੂ ਅਤੇ ਫੇਡੋਰਾ ਵਿੱਚ, ਕੁੰਜੀ ਸੁਮੇਲ Alt+SysRq+X ਲਾਕਡਾਊਨ ਨੂੰ ਅਯੋਗ ਕਰਨ ਲਈ ਪ੍ਰਦਾਨ ਕੀਤਾ ਗਿਆ ਹੈ। ਇਹ ਸਮਝਿਆ ਜਾਂਦਾ ਹੈ ਕਿ ਸੁਮੇਲ Alt+SysRq+X ਦੀ ਵਰਤੋਂ ਸਿਰਫ਼ ਡਿਵਾਈਸ ਦੀ ਭੌਤਿਕ ਪਹੁੰਚ ਨਾਲ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ, ਅਤੇ ਰਿਮੋਟ ਹੈਕਿੰਗ ਅਤੇ ਰੂਟ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਕਰਨ ਦੇ ਮਾਮਲੇ ਵਿੱਚ, ਹਮਲਾਵਰ ਲਾਕਡਾਊਨ ਨੂੰ ਅਸਮਰੱਥ ਨਹੀਂ ਬਣਾ ਸਕੇਗਾ ਅਤੇ, ਉਦਾਹਰਨ ਲਈ, ਇੱਕ ਲੋਡ ਇੱਕ ਰੂਟਕਿੱਟ ਵਾਲਾ ਮੋਡੀਊਲ ਜੋ ਕਿ ਕਰਨਲ ਵਿੱਚ ਡਿਜੀਟਲ ਤੌਰ 'ਤੇ ਸਾਈਨ ਨਹੀਂ ਕੀਤਾ ਗਿਆ ਹੈ।

ਆਂਦਰੇ ਕੋਨੋਵਾਲਵ ਨੇ ਦਿਖਾਇਆ ਕਿ ਉਪਭੋਗਤਾ ਦੀ ਭੌਤਿਕ ਮੌਜੂਦਗੀ ਦੀ ਪੁਸ਼ਟੀ ਕਰਨ ਲਈ ਕੀਬੋਰਡ-ਅਧਾਰਿਤ ਤਰੀਕੇ ਬੇਅਸਰ ਹਨ। ਲੌਕਡਾਊਨ ਨੂੰ ਅਯੋਗ ਕਰਨ ਦਾ ਸਭ ਤੋਂ ਆਸਾਨ ਤਰੀਕਾ ਪ੍ਰੋਗਰਾਮੈਟਿਕ ਤੌਰ 'ਤੇ ਹੋਵੇਗਾ ਸਿਮੂਲੇਸ਼ਨ /dev/uinput ਰਾਹੀਂ Alt+SysRq+X ਦਬਾਉਣ ਨਾਲ, ਪਰ ਇਹ ਵਿਕਲਪ ਸ਼ੁਰੂ ਵਿੱਚ ਬਲੌਕ ਕੀਤਾ ਗਿਆ ਹੈ। ਉਸੇ ਸਮੇਂ, Alt+SysRq+X ਦੇ ਬਦਲ ਦੇ ਘੱਟੋ-ਘੱਟ ਦੋ ਹੋਰ ਤਰੀਕਿਆਂ ਦੀ ਪਛਾਣ ਕਰਨਾ ਸੰਭਵ ਸੀ।

ਪਹਿਲੀ ਵਿਧੀ ਵਿੱਚ "sysrq-trigger" ਇੰਟਰਫੇਸ ਦੀ ਵਰਤੋਂ ਕਰਨਾ ਸ਼ਾਮਲ ਹੈ - ਇਸਦਾ ਨਕਲ ਕਰਨ ਲਈ, ਸਿਰਫ ਇਸ ਇੰਟਰਫੇਸ ਨੂੰ /proc/sys/kernel/sysrq ਤੇ "1" ਲਿਖ ਕੇ ਸਮਰੱਥ ਬਣਾਓ, ਅਤੇ ਫਿਰ /proc/sysrq-trigger ਤੇ "x" ਲਿਖੋ। ਲੂਫੋਲ ਨੇ ਕਿਹਾ ਖਤਮ ਕੀਤਾ ਦਸੰਬਰ ਉਬੰਟੂ ਕਰਨਲ ਅੱਪਡੇਟ ਅਤੇ ਫੇਡੋਰਾ 31 ਵਿੱਚ। ਇਹ ਧਿਆਨ ਦੇਣ ਯੋਗ ਹੈ ਕਿ ਡਿਵੈਲਪਰ, ਜਿਵੇਂ ਕਿ /dev/uinput ਦੇ ਮਾਮਲੇ ਵਿੱਚ, ਸ਼ੁਰੂ ਵਿੱਚ ਕਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕੀਤੀ ਇਸ ਵਿਧੀ ਨੂੰ ਬਲੌਕ ਕਰੋ, ਪਰ ਬਲਾਕਿੰਗ ਕਾਰਨ ਕੰਮ ਨਹੀਂ ਹੋਇਆ ਗ਼ਲਤੀਆਂ ਕੋਡ ਵਿੱਚ.

ਦੂਜੀ ਵਿਧੀ ਵਿੱਚ ਕੀਬੋਰਡ ਇਮੂਲੇਸ਼ਨ ਦੁਆਰਾ ਸ਼ਾਮਲ ਹੈ USB/IP ਅਤੇ ਫਿਰ ਵਰਚੁਅਲ ਕੀਬੋਰਡ ਤੋਂ ਕ੍ਰਮ Alt+SysRq+X ਭੇਜ ਰਿਹਾ ਹੈ। Ubuntu ਨਾਲ ਭੇਜੇ ਗਏ USB/IP ਕਰਨਲ ਨੂੰ ਮੂਲ ਰੂਪ ਵਿੱਚ ਸਮਰੱਥ ਬਣਾਇਆ ਗਿਆ ਹੈ (CONFIG_USBIP_VHCI_HCD=m ਅਤੇ CONFIG_USBIP_CORE=m) ਅਤੇ ਓਪਰੇਸ਼ਨ ਲਈ ਲੋੜੀਂਦੇ ਡਿਜੀਟਲ ਤੌਰ 'ਤੇ ਦਸਤਖਤ ਕੀਤੇ usbip_core ਅਤੇ vhci_hcd ਮੋਡੀਊਲ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ। ਹਮਲਾਵਰ ਕਰ ਸਕਦਾ ਹੈ ਬਣਾਉਣ ਲਈ ਵਰਚੁਅਲ USB ਡਿਵਾਈਸ, ਲਾਂਚ ਕਰਕੇ ਲੂਪਬੈਕ ਇੰਟਰਫੇਸ 'ਤੇ ਨੈੱਟਵਰਕ ਹੈਂਡਲਰ ਅਤੇ USB/IP ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਇਸਨੂੰ ਰਿਮੋਟ USB ਡਿਵਾਈਸ ਦੇ ਤੌਰ 'ਤੇ ਕਨੈਕਟ ਕਰਨਾ। ਨਿਰਧਾਰਤ ਵਿਧੀ ਬਾਰੇ ਰਿਪੋਰਟ ਕੀਤੀ ਉਬੰਟੂ ਡਿਵੈਲਪਰਾਂ ਲਈ, ਪਰ ਇੱਕ ਫਿਕਸ ਅਜੇ ਜਾਰੀ ਨਹੀਂ ਕੀਤਾ ਗਿਆ ਹੈ।

ਸਰੋਤ: opennet.ru