ਗੈਰ-ਦਸਤਾਵੇਜ਼ਿਤ ਕਿਨਾਰਾ ਵਿਸ਼ੇਸ਼ਤਾ ਇੰਟਰਨੈਟ ਐਕਸਪਲੋਰਰ ਸੁਰੱਖਿਆ ਨੂੰ ਤੋੜਦੀ ਹੈ

ਪਹਿਲਾਂ ਅਸੀਂ ਪਹਿਲਾਂ ਹੀ ਲਿਖਿਆ ਹੈ ਇੰਟਰਨੈੱਟ ਐਕਸਪਲੋਰਰ ਵਿੱਚ ਖੋਜੀ ਗਈ ਜ਼ੀਰੋ-ਦਿਨ ਕਮਜ਼ੋਰੀ ਬਾਰੇ, ਜੋ ਉਪਭੋਗਤਾ ਦੇ ਕੰਪਿਊਟਰ ਤੋਂ ਇੱਕ ਰਿਮੋਟ ਸਰਵਰ ਤੇ ਜਾਣਕਾਰੀ ਨੂੰ ਡਾਊਨਲੋਡ ਕਰਨ ਲਈ ਇੱਕ ਵਿਸ਼ੇਸ਼ ਤੌਰ 'ਤੇ ਤਿਆਰ ਕੀਤੀ MHT ਫਾਈਲ ਦੀ ਵਰਤੋਂ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ। ਹਾਲ ਹੀ ਵਿੱਚ, ਸੁਰੱਖਿਆ ਮਾਹਰ ਜੌਨ ਪੇਜ ਦੁਆਰਾ ਖੋਜੀ ਗਈ ਇਸ ਕਮਜ਼ੋਰੀ ਨੇ ਇਸ ਖੇਤਰ ਵਿੱਚ ਇੱਕ ਹੋਰ ਜਾਣੇ-ਪਛਾਣੇ ਮਾਹਰ ਦੀ ਜਾਂਚ ਕਰਨ ਅਤੇ ਅਧਿਐਨ ਕਰਨ ਦਾ ਫੈਸਲਾ ਕੀਤਾ - ਮਿਤਿਆ ਕੋਲਸੇਕ, ACROS ਸੁਰੱਖਿਆ ਦੇ ਡਾਇਰੈਕਟਰ, ਇੱਕ ਸੁਰੱਖਿਆ ਆਡਿਟ ਕੰਪਨੀ, ਅਤੇ ਮਾਈਕ੍ਰੋਪੈਚ ਸੇਵਾ 0patch ਦੇ ਸਹਿ-ਸੰਸਥਾਪਕ। ਉਹ ਪ੍ਰਕਾਸ਼ਿਤ ਇਸਦੀ ਜਾਂਚ ਦਾ ਪੂਰਾ ਇਤਹਾਸ, ਇਹ ਦਰਸਾਉਂਦਾ ਹੈ ਕਿ ਮਾਈਕਰੋਸੌਫਟ ਨੇ ਸਮੱਸਿਆ ਦੀ ਗੰਭੀਰਤਾ ਨੂੰ ਮਹੱਤਵਪੂਰਨ ਤੌਰ 'ਤੇ ਘੱਟ ਸਮਝਿਆ ਹੈ।

ਅਜੀਬ ਤੌਰ 'ਤੇ, ਕੋਲਸੇਕ ਸ਼ੁਰੂ ਵਿੱਚ ਜੌਨ ਦੁਆਰਾ ਵਰਣਿਤ ਅਤੇ ਪ੍ਰਦਰਸ਼ਿਤ ਹਮਲੇ ਨੂੰ ਦੁਬਾਰਾ ਬਣਾਉਣ ਵਿੱਚ ਅਸਮਰੱਥ ਸੀ, ਜਿੱਥੇ ਉਸਨੇ ਇੱਕ ਖਤਰਨਾਕ MHT ਫਾਈਲ ਨੂੰ ਡਾਊਨਲੋਡ ਕਰਨ ਅਤੇ ਫਿਰ ਖੋਲ੍ਹਣ ਲਈ ਵਿੰਡੋਜ਼ 7 'ਤੇ ਚੱਲ ਰਹੇ ਇੰਟਰਨੈਟ ਐਕਸਪਲੋਰਰ ਦੀ ਵਰਤੋਂ ਕੀਤੀ। ਹਾਲਾਂਕਿ ਉਸਦੇ ਪ੍ਰੋਸੈਸ ਮੈਨੇਜਰ ਨੇ ਦਿਖਾਇਆ ਕਿ system.ini, ਜਿਸਨੂੰ ਆਪਣੇ ਆਪ ਤੋਂ ਚੋਰੀ ਕਰਨ ਦੀ ਯੋਜਨਾ ਬਣਾਈ ਗਈ ਸੀ, ਨੂੰ MHT ਫਾਈਲ ਵਿੱਚ ਛੁਪੀ ਇੱਕ ਸਕ੍ਰਿਪਟ ਦੁਆਰਾ ਪੜ੍ਹਿਆ ਗਿਆ ਸੀ, ਪਰ ਰਿਮੋਟ ਸਰਵਰ ਨੂੰ ਨਹੀਂ ਭੇਜਿਆ ਗਿਆ ਸੀ।

"ਇਹ ਇੱਕ ਕਲਾਸਿਕ ਮਾਰਕ-ਆਫ-ਦ-ਵੈਬ ਸਥਿਤੀ ਵਾਂਗ ਜਾਪਦਾ ਸੀ," ਕੋਲਸੇਕ ਲਿਖਦਾ ਹੈ। "ਜਦੋਂ ਕੋਈ ਫਾਈਲ ਇੰਟਰਨੈਟ ਤੋਂ ਪ੍ਰਾਪਤ ਹੁੰਦੀ ਹੈ, ਤਾਂ ਸਹੀ ਢੰਗ ਨਾਲ ਵਿੰਡੋਜ਼ ਐਪਲੀਕੇਸ਼ਨਾਂ ਜਿਵੇਂ ਕਿ ਵੈਬ ਬ੍ਰਾਉਜ਼ਰ ਅਤੇ ਈਮੇਲ ਕਲਾਇੰਟਸ ਫਾਰਮ ਵਿੱਚ ਇੱਕ ਲੇਬਲ ਜੋੜਦੇ ਹਨ। ਵਿਕਲਪਕ ਡਾਟਾ ਸਟ੍ਰੀਮ Zone.Identifier ਨਾਮਕ ਸਤਰ ZoneId = 3 ਰੱਖਦਾ ਹੈ। ਇਹ ਹੋਰ ਐਪਲੀਕੇਸ਼ਨਾਂ ਨੂੰ ਇਹ ਜਾਣਨ ਦਿੰਦਾ ਹੈ ਕਿ ਫਾਈਲ ਇੱਕ ਅਵਿਸ਼ਵਾਸੀ ਸਰੋਤ ਤੋਂ ਆਈ ਹੈ ਅਤੇ ਇਸਲਈ ਇੱਕ ਸੈਂਡਬੌਕਸ ਜਾਂ ਹੋਰ ਪ੍ਰਤਿਬੰਧਿਤ ਵਾਤਾਵਰਣ ਵਿੱਚ ਖੋਲ੍ਹੀ ਜਾਣੀ ਚਾਹੀਦੀ ਹੈ।"

ਖੋਜਕਰਤਾ ਨੇ ਪੁਸ਼ਟੀ ਕੀਤੀ ਕਿ IE ਨੇ ਅਸਲ ਵਿੱਚ ਡਾਊਨਲੋਡ ਕੀਤੀ MHT ਫਾਈਲ ਲਈ ਅਜਿਹਾ ਲੇਬਲ ਸੈੱਟ ਕੀਤਾ ਹੈ। ਕੋਲਸੇਕ ਨੇ ਫਿਰ ਏਜ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਉਸੇ ਫਾਈਲ ਨੂੰ ਡਾਊਨਲੋਡ ਕਰਨ ਅਤੇ ਇਸਨੂੰ IE ਵਿੱਚ ਖੋਲ੍ਹਣ ਦੀ ਕੋਸ਼ਿਸ਼ ਕੀਤੀ, ਜੋ ਕਿ MHT ਫਾਈਲਾਂ ਲਈ ਡਿਫੌਲਟ ਐਪਲੀਕੇਸ਼ਨ ਰਹਿੰਦੀ ਹੈ। ਅਚਾਨਕ, ਸ਼ੋਸ਼ਣ ਨੇ ਕੰਮ ਕੀਤਾ.

ਪਹਿਲਾਂ, ਖੋਜਕਰਤਾ ਨੇ "ਮਾਰਕ-ਆਫ-ਦ-ਵੈਬ" ਦੀ ਜਾਂਚ ਕੀਤੀ, ਇਹ ਪਤਾ ਚਲਿਆ ਕਿ ਐਜ ਸੁਰੱਖਿਆ ਪਛਾਣਕਰਤਾ ਤੋਂ ਇਲਾਵਾ ਇੱਕ ਵਿਕਲਪਿਕ ਡੇਟਾ ਸਟ੍ਰੀਮ ਵਿੱਚ ਫਾਈਲ ਦੇ ਮੂਲ ਦੇ ਸਰੋਤ ਨੂੰ ਵੀ ਸਟੋਰ ਕਰਦਾ ਹੈ, ਜੋ ਇਸਦੀ ਗੋਪਨੀਯਤਾ ਦੇ ਸੰਬੰਧ ਵਿੱਚ ਕੁਝ ਸਵਾਲ ਉਠਾ ਸਕਦਾ ਹੈ। ਢੰਗ. ਕੋਲਸੇਕ ਨੇ ਅੰਦਾਜ਼ਾ ਲਗਾਇਆ ਕਿ ਵਾਧੂ ਲਾਈਨਾਂ ਨੇ IE ਨੂੰ ਉਲਝਣ ਵਿੱਚ ਪਾ ਦਿੱਤਾ ਹੈ ਅਤੇ ਇਸਨੂੰ SID ਪੜ੍ਹਨ ਤੋਂ ਰੋਕਿਆ ਹੈ, ਪਰ ਜਿਵੇਂ ਕਿ ਇਹ ਪਤਾ ਚਲਦਾ ਹੈ, ਸਮੱਸਿਆ ਕਿਤੇ ਹੋਰ ਸੀ। ਇੱਕ ਲੰਬੇ ਵਿਸ਼ਲੇਸ਼ਣ ਤੋਂ ਬਾਅਦ, ਸੁਰੱਖਿਆ ਮਾਹਰ ਨੇ ਐਕਸੈਸ ਕੰਟਰੋਲ ਸੂਚੀ ਵਿੱਚ ਦੋ ਐਂਟਰੀਆਂ ਵਿੱਚ ਕਾਰਨ ਲੱਭਿਆ ਜਿਸ ਨੇ ਇੱਕ ਖਾਸ ਸਿਸਟਮ ਸੇਵਾ ਵਿੱਚ MHT ਫਾਈਲ ਨੂੰ ਪੜ੍ਹਨ ਦਾ ਅਧਿਕਾਰ ਜੋੜਿਆ, ਜੋ ਕਿ ਇਸ ਨੂੰ ਲੋਡ ਕਰਨ ਤੋਂ ਬਾਅਦ ਐਜ ਨੇ ਉੱਥੇ ਜੋੜਿਆ।

ਸਮਰਪਿਤ ਜ਼ੀਰੋ-ਦਿਨ ਕਮਜ਼ੋਰੀ ਟੀਮ ਤੋਂ ਜੇਮਸ ਫੋਰਸ਼ੌ - ਗੂਗਲ ਪ੍ਰੋਜੈਕਟ ਜ਼ੀਰੋ - ਸੁਝਾਅ ਦਿੱਤਾ ਨੇ ਟਵੀਟ ਕੀਤਾ ਕਿ ਐਜ ਦੁਆਰਾ ਜੋੜੀਆਂ ਗਈਆਂ ਐਂਟਰੀਆਂ Microsoft.MicrosoftEdge_8wekyb3d8bbwe ਪੈਕੇਜ ਲਈ ਸਮੂਹ ਸੁਰੱਖਿਆ ਪਛਾਣਕਰਤਾਵਾਂ ਦਾ ਹਵਾਲਾ ਦਿੰਦੀਆਂ ਹਨ। ਖਤਰਨਾਕ ਫਾਈਲ ਦੀ ਐਕਸੈਸ ਕੰਟਰੋਲ ਸੂਚੀ ਤੋਂ SID S-1-15-2 - * ਦੀ ਦੂਜੀ ਲਾਈਨ ਨੂੰ ਹਟਾਉਣ ਤੋਂ ਬਾਅਦ, ਸ਼ੋਸ਼ਣ ਨੇ ਕੰਮ ਨਹੀਂ ਕੀਤਾ। ਨਤੀਜੇ ਵਜੋਂ, ਕਿਸੇ ਤਰ੍ਹਾਂ ਐਜ ਦੁਆਰਾ ਜੋੜੀ ਗਈ ਅਨੁਮਤੀ ਨੇ ਫਾਈਲ ਨੂੰ IE ਵਿੱਚ ਸੈਂਡਬੌਕਸ ਨੂੰ ਬਾਈਪਾਸ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੱਤੀ। ਜਿਵੇਂ ਕਿ ਕੋਲਸੇਕ ਅਤੇ ਉਸਦੇ ਸਾਥੀਆਂ ਨੇ ਸੁਝਾਅ ਦਿੱਤਾ ਹੈ, ਐਜ ਇਹਨਾਂ ਅਨੁਮਤੀਆਂ ਦੀ ਵਰਤੋਂ ਡਾਉਨਲੋਡ ਕੀਤੀਆਂ ਫਾਈਲਾਂ ਨੂੰ ਅੰਸ਼ਕ ਤੌਰ 'ਤੇ ਅਲੱਗ-ਥਲੱਗ ਵਾਤਾਵਰਣ ਵਿੱਚ ਚਲਾਉਣ ਦੁਆਰਾ ਘੱਟ-ਭਰੋਸੇ ਦੀਆਂ ਪ੍ਰਕਿਰਿਆਵਾਂ ਦੁਆਰਾ ਪਹੁੰਚ ਤੋਂ ਬਚਾਉਣ ਲਈ ਕਰਦਾ ਹੈ।

ਅੱਗੇ, ਖੋਜਕਰਤਾ ਬਿਹਤਰ ਢੰਗ ਨਾਲ ਸਮਝਣਾ ਚਾਹੁੰਦਾ ਸੀ ਕਿ IE ਦੀ ਸੁਰੱਖਿਆ ਪ੍ਰਣਾਲੀ ਦੇ ਅਸਫਲ ਹੋਣ ਦਾ ਕੀ ਕਾਰਨ ਹੈ। ਪ੍ਰੋਸੈਸ ਮਾਨੀਟਰ ਉਪਯੋਗਤਾ ਅਤੇ IDA ਡਿਸਸੈਂਬਲਰ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਇੱਕ ਡੂੰਘਾਈ ਨਾਲ ਵਿਸ਼ਲੇਸ਼ਣ ਨੇ ਆਖਰਕਾਰ ਖੁਲਾਸਾ ਕੀਤਾ ਕਿ ਐਜ ਦੇ ਸੈੱਟ ਰੈਜ਼ੋਲਿਊਸ਼ਨ ਨੇ Win Api ਫੰਕਸ਼ਨ GetZoneFromAlternateDataStreamEx ਨੂੰ Zone.Identifier ਫਾਈਲ ਸਟ੍ਰੀਮ ਨੂੰ ਪੜ੍ਹਨ ਤੋਂ ਰੋਕਿਆ ਅਤੇ ਇੱਕ ਗਲਤੀ ਵਾਪਸ ਕੀਤੀ। ਇੰਟਰਨੈੱਟ ਐਕਸਪਲੋਰਰ ਲਈ, ਫਾਈਲ ਦੇ ਸੁਰੱਖਿਆ ਲੇਬਲ ਦੀ ਬੇਨਤੀ ਕਰਨ ਵੇਲੇ ਅਜਿਹੀ ਗਲਤੀ ਪੂਰੀ ਤਰ੍ਹਾਂ ਅਣਕਿਆਸੀ ਸੀ, ਅਤੇ, ਜ਼ਾਹਰ ਤੌਰ 'ਤੇ, ਬ੍ਰਾਊਜ਼ਰ ਨੇ ਮੰਨਿਆ ਕਿ ਇਹ ਗਲਤੀ ਇਸ ਤੱਥ ਦੇ ਬਰਾਬਰ ਸੀ ਕਿ ਫਾਈਲ ਵਿੱਚ "ਮਾਰਕ-ਆਫ-ਦ-ਵੈਬ" ਚਿੰਨ੍ਹ ਨਹੀਂ ਸੀ, ਜੋ ਕਿ ਆਪਣੇ ਆਪ ਹੀ ਇਸਨੂੰ ਭਰੋਸੇਯੋਗ ਬਣਾਉਂਦਾ ਹੈ, ਇਸ ਤੋਂ ਬਾਅਦ ਕਿ ਕਿਉਂ IE ਨੇ MHT ਫਾਈਲ ਵਿੱਚ ਲੁਕੀ ਹੋਈ ਸਕ੍ਰਿਪਟ ਨੂੰ ਚਲਾਉਣ ਅਤੇ ਟਾਰਗੇਟ ਲੋਕਲ ਫਾਈਲ ਨੂੰ ਰਿਮੋਟ ਸਰਵਰ ਨੂੰ ਭੇਜਣ ਦੀ ਆਗਿਆ ਦਿੱਤੀ।

"ਕੀ ਤੁਸੀਂ ਇੱਥੇ ਵਿਅੰਗਾਤਮਕ ਦੇਖਦੇ ਹੋ?" ਕੋਲਸੇਕ ਨੂੰ ਪੁੱਛਦਾ ਹੈ। "ਐਜ ਦੁਆਰਾ ਵਰਤੀ ਗਈ ਇੱਕ ਗੈਰ-ਦਸਤਾਵੇਜ਼ੀ ਸੁਰੱਖਿਆ ਵਿਸ਼ੇਸ਼ਤਾ ਨੇ ਇੰਟਰਨੈਟ ਐਕਸਪਲੋਰਰ ਵਿੱਚ ਇੱਕ ਮੌਜੂਦਾ, ਬਿਨਾਂ ਸ਼ੱਕ ਬਹੁਤ ਜ਼ਿਆਦਾ ਮਹੱਤਵਪੂਰਨ (ਮਾਰਕ-ਆਫ-ਦ-ਵੈਬ) ਵਿਸ਼ੇਸ਼ਤਾ ਨੂੰ ਬੇਅਸਰ ਕਰ ਦਿੱਤਾ ਹੈ।" 

ਕਮਜ਼ੋਰੀ ਦੀ ਵਧੀ ਹੋਈ ਮਹੱਤਤਾ ਦੇ ਬਾਵਜੂਦ, ਜੋ ਇੱਕ ਭਰੋਸੇਮੰਦ ਸਕ੍ਰਿਪਟ ਦੇ ਰੂਪ ਵਿੱਚ ਇੱਕ ਖਤਰਨਾਕ ਸਕ੍ਰਿਪਟ ਨੂੰ ਚਲਾਉਣ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ, ਇਸ ਗੱਲ ਦਾ ਕੋਈ ਸੰਕੇਤ ਨਹੀਂ ਹੈ ਕਿ Microsoft ਕਿਸੇ ਵੀ ਸਮੇਂ ਬੱਗ ਨੂੰ ਜਲਦੀ ਠੀਕ ਕਰਨ ਦਾ ਇਰਾਦਾ ਰੱਖਦਾ ਹੈ, ਜੇਕਰ ਇਹ ਕਦੇ ਵੀ ਠੀਕ ਹੋ ਜਾਂਦੀ ਹੈ। ਇਸ ਲਈ, ਅਸੀਂ ਅਜੇ ਵੀ ਸਿਫਾਰਸ਼ ਕਰਦੇ ਹਾਂ ਕਿ, ਜਿਵੇਂ ਕਿ ਪਿਛਲੇ ਲੇਖ ਵਿੱਚ, ਤੁਸੀਂ ਕਿਸੇ ਵੀ ਆਧੁਨਿਕ ਬ੍ਰਾਊਜ਼ਰ ਵਿੱਚ MHT ਫਾਈਲਾਂ ਨੂੰ ਖੋਲ੍ਹਣ ਲਈ ਡਿਫੌਲਟ ਪ੍ਰੋਗਰਾਮ ਨੂੰ ਬਦਲੋ।

ਬੇਸ਼ੱਕ, ਕੋਲਸੇਕ ਦੀ ਖੋਜ ਥੋੜ੍ਹੇ ਜਿਹੇ ਸਵੈ-ਪੀਆਰ ਤੋਂ ਬਿਨਾਂ ਨਹੀਂ ਗਈ. ਲੇਖ ਦੇ ਅੰਤ ਵਿੱਚ, ਉਸਨੇ ਅਸੈਂਬਲੀ ਭਾਸ਼ਾ ਵਿੱਚ ਲਿਖੇ ਇੱਕ ਛੋਟੇ ਪੈਚ ਦਾ ਪ੍ਰਦਰਸ਼ਨ ਕੀਤਾ ਜੋ ਉਸਦੀ ਕੰਪਨੀ ਦੁਆਰਾ ਵਿਕਸਤ 0ਪੈਚ ਸੇਵਾ ਦੀ ਵਰਤੋਂ ਕਰ ਸਕਦਾ ਹੈ। 0ਪੈਚ ਉਪਭੋਗਤਾ ਦੇ ਕੰਪਿਊਟਰ 'ਤੇ ਆਪਣੇ ਆਪ ਕਮਜ਼ੋਰ ਸਾਫਟਵੇਅਰ ਦਾ ਪਤਾ ਲਗਾਉਂਦਾ ਹੈ ਅਤੇ ਫਲਾਈ 'ਤੇ ਸ਼ਾਬਦਿਕ ਤੌਰ 'ਤੇ ਇਸ 'ਤੇ ਛੋਟੇ ਪੈਚ ਲਾਗੂ ਕਰਦਾ ਹੈ। ਉਦਾਹਰਨ ਲਈ, ਸਾਡੇ ਦੁਆਰਾ ਵਰਣਿਤ ਮਾਮਲੇ ਵਿੱਚ, 0ਪੈਚ GetZoneFromAlternateDataStreamEx ਫੰਕਸ਼ਨ ਵਿੱਚ ਗਲਤੀ ਸੁਨੇਹੇ ਨੂੰ ਨੈੱਟਵਰਕ ਤੋਂ ਪ੍ਰਾਪਤ ਹੋਈ ਇੱਕ ਅਵਿਸ਼ਵਾਸਯੋਗ ਫਾਈਲ ਦੇ ਅਨੁਸਾਰੀ ਮੁੱਲ ਨਾਲ ਬਦਲ ਦੇਵੇਗਾ, ਤਾਂ ਜੋ IE ਬਿਲਟ- ਦੇ ਅਨੁਸਾਰ ਕਿਸੇ ਵੀ ਲੁਕਵੇਂ ਸਕ੍ਰਿਪਟ ਨੂੰ ਲਾਗੂ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਨਹੀਂ ਦੇਵੇਗਾ। ਸੁਰੱਖਿਆ ਨੀਤੀ ਵਿੱਚ.

ਸਰੋਤ: 3dnews.ru