DNS ਕੈਸ਼ ਵਿੱਚ ਜਾਅਲੀ ਡੇਟਾ ਪਾਉਣ ਲਈ ਨਵਾਂ SAD DNS ਹਮਲਾ

ਕੈਲੀਫੋਰਨੀਆ ਯੂਨੀਵਰਸਿਟੀ, ਰਿਵਰਸਾਈਡ ਦੇ ਖੋਜਕਰਤਾਵਾਂ ਦੀ ਇੱਕ ਟੀਮ ਨੇ SAD DNS ਹਮਲੇ (CVE-2021-20322) ਦਾ ਇੱਕ ਨਵਾਂ ਰੂਪ ਪ੍ਰਕਾਸ਼ਿਤ ਕੀਤਾ ਹੈ ਜੋ CVE-2020-25705 ਕਮਜ਼ੋਰੀ ਨੂੰ ਰੋਕਣ ਲਈ ਪਿਛਲੇ ਸਾਲ ਸ਼ਾਮਲ ਕੀਤੀਆਂ ਗਈਆਂ ਸੁਰੱਖਿਆਵਾਂ ਦੇ ਬਾਵਜੂਦ ਕੰਮ ਕਰਦਾ ਹੈ। ਨਵੀਂ ਵਿਧੀ ਆਮ ਤੌਰ 'ਤੇ ਪਿਛਲੇ ਸਾਲ ਦੀ ਕਮਜ਼ੋਰੀ ਦੇ ਸਮਾਨ ਹੈ ਅਤੇ ਕਿਰਿਆਸ਼ੀਲ UDP ਪੋਰਟਾਂ ਦੀ ਜਾਂਚ ਕਰਨ ਲਈ ਸਿਰਫ ਇੱਕ ਵੱਖਰੀ ਕਿਸਮ ਦੇ ICMP ਪੈਕੇਟਾਂ ਦੀ ਵਰਤੋਂ ਵਿੱਚ ਵੱਖਰਾ ਹੈ। ਪ੍ਰਸਤਾਵਿਤ ਹਮਲਾ DNS ਸਰਵਰ ਕੈਸ਼ ਵਿੱਚ ਫਰਜ਼ੀ ਡੇਟਾ ਨੂੰ ਬਦਲਣ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ, ਜਿਸਦੀ ਵਰਤੋਂ ਕੈਸ਼ ਵਿੱਚ ਇੱਕ ਮਨਮਾਨੇ ਡੋਮੇਨ ਦੇ IP ਐਡਰੈੱਸ ਨੂੰ ਬਦਲਣ ਅਤੇ ਹਮਲਾਵਰ ਦੇ ਸਰਵਰ ਨੂੰ ਡੋਮੇਨ ਲਈ ਬੇਨਤੀਆਂ ਨੂੰ ਰੀਡਾਇਰੈਕਟ ਕਰਨ ਲਈ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ।

ਪ੍ਰਸਤਾਵਿਤ ਵਿਧੀ ਲੀਨਕਸ ਵਿੱਚ ICMP ਪੈਕੇਟ ਪ੍ਰੋਸੈਸਿੰਗ ਵਿਧੀ ਦੀਆਂ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਨਾਲ ਇਸ ਦੇ ਕੁਨੈਕਸ਼ਨ ਦੇ ਕਾਰਨ ਸਿਰਫ ਲੀਨਕਸ ਨੈਟਵਰਕ ਸਟੈਕ ਵਿੱਚ ਕੰਮ ਕਰਦੀ ਹੈ, ਜੋ ਕਿ ਡੇਟਾ ਲੀਕੇਜ ਦੇ ਇੱਕ ਸਰੋਤ ਵਜੋਂ ਕੰਮ ਕਰਦੀ ਹੈ ਜੋ ਸਰਵਰ ਦੁਆਰਾ ਇੱਕ ਭੇਜਣ ਲਈ ਵਰਤੇ ਗਏ UDP ਪੋਰਟ ਨੰਬਰ ਦੇ ਨਿਰਧਾਰਨ ਨੂੰ ਸਰਲ ਬਣਾਉਂਦਾ ਹੈ। ਬਾਹਰੀ ਬੇਨਤੀ. ਅਗਸਤ ਦੇ ਅੰਤ ਵਿੱਚ ਲੀਨਕਸ ਕਰਨਲ ਵਿੱਚ ਜਾਣਕਾਰੀ ਦੇ ਲੀਕੇਜ ਨੂੰ ਰੋਕਣ ਵਾਲੀਆਂ ਤਬਦੀਲੀਆਂ ਨੂੰ ਅਪਣਾਇਆ ਗਿਆ ਸੀ (ਕਰਨਲ ਦੀਆਂ LTS ਸ਼ਾਖਾਵਾਂ ਲਈ ਕਰਨਲ 5.15 ਅਤੇ ਸਤੰਬਰ ਅੱਪਡੇਟ ਵਿੱਚ ਫਿਕਸ ਸ਼ਾਮਲ ਕੀਤਾ ਗਿਆ ਸੀ)। ਫਿਕਸ ਜੇਨਕਿੰਸ ਹੈਸ਼ ਦੀ ਬਜਾਏ ਨੈਟਵਰਕ ਕੈਚਾਂ ਵਿੱਚ SipHash ਹੈਸ਼ਿੰਗ ਐਲਗੋਰਿਦਮ ਦੀ ਵਰਤੋਂ ਕਰਨ ਲਈ ਸਵਿਚ ਕਰਨ ਲਈ ਉਬਾਲਦਾ ਹੈ। ਡਿਸਟਰੀਬਿਊਸ਼ਨਾਂ ਵਿੱਚ ਕਮਜ਼ੋਰੀ ਨੂੰ ਠੀਕ ਕਰਨ ਦੀ ਸਥਿਤੀ ਦਾ ਮੁਲਾਂਕਣ ਇਹਨਾਂ ਪੰਨਿਆਂ 'ਤੇ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ: ਡੇਬੀਅਨ, ਆਰਐਚਈਐਲ, ਫੇਡੋਰਾ, ਸੂਸੇ, ਉਬੰਟੂ।

ਸਮੱਸਿਆ ਦੀ ਪਛਾਣ ਕਰਨ ਵਾਲੇ ਖੋਜਕਰਤਾਵਾਂ ਦੇ ਅਨੁਸਾਰ, ਨੈੱਟਵਰਕ 'ਤੇ ਲਗਭਗ 38% ਓਪਨ ਰੈਜ਼ੋਲਵਰ ਕਮਜ਼ੋਰ ਹਨ, ਜਿਸ ਵਿੱਚ ਪ੍ਰਸਿੱਧ DNS ਸੇਵਾਵਾਂ ਜਿਵੇਂ ਕਿ OpenDNS ਅਤੇ Quad9 (9.9.9.9) ਸ਼ਾਮਲ ਹਨ। ਸਰਵਰ ਸੌਫਟਵੇਅਰ ਲਈ, ਲੀਨਕਸ ਸਰਵਰ 'ਤੇ BIND, Unbound ਅਤੇ dnsmasq ਵਰਗੇ ਪੈਕੇਜਾਂ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਹਮਲਾ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ। ਵਿੰਡੋਜ਼ ਅਤੇ BSD ਸਿਸਟਮਾਂ 'ਤੇ ਚੱਲ ਰਹੇ DNS ਸਰਵਰਾਂ 'ਤੇ ਸਮੱਸਿਆ ਦਿਖਾਈ ਨਹੀਂ ਦਿੰਦੀ ਹੈ। ਇੱਕ ਹਮਲੇ ਨੂੰ ਸਫਲਤਾਪੂਰਵਕ ਅੰਜਾਮ ਦੇਣ ਲਈ, IP ਸਪੂਫਿੰਗ ਦੀ ਵਰਤੋਂ ਕਰਨਾ ਜ਼ਰੂਰੀ ਹੈ, ਯਾਨੀ. ਇਹ ਲੋੜੀਂਦਾ ਹੈ ਕਿ ਹਮਲਾਵਰ ਦਾ ISP ਜਾਅਲੀ ਸਰੋਤ IP ਪਤੇ ਵਾਲੇ ਪੈਕੇਟਾਂ ਨੂੰ ਬਲੌਕ ਨਾ ਕਰੇ।

ਇੱਕ ਰੀਮਾਈਂਡਰ ਦੇ ਤੌਰ 'ਤੇ, SAD DNS ਹਮਲਾ DNS ਸਰਵਰਾਂ ਵਿੱਚ ਸ਼ਾਮਲ ਕੀਤੀਆਂ ਗਈਆਂ ਸੁਰੱਖਿਆਵਾਂ ਨੂੰ ਬਾਈਪਾਸ ਕਰਦਾ ਹੈ ਤਾਂ ਜੋ ਡੈਨ ਕਮਿੰਸਕੀ ਦੁਆਰਾ 2008 ਵਿੱਚ ਪ੍ਰਸਤਾਵਿਤ ਕਲਾਸਿਕ DNS ਕੈਸ਼ ਪੋਇਜ਼ਨਿੰਗ ਵਿਧੀ ਨੂੰ ਬਲੌਕ ਕੀਤਾ ਜਾ ਸਕੇ। ਕਾਮਿੰਸਕੀ ਦੀ ਵਿਧੀ DNS ਕਿਊਰੀ ID ਖੇਤਰ ਦੇ ਛੋਟੇ ਆਕਾਰ ਨੂੰ ਹੇਰਾਫੇਰੀ ਕਰਦੀ ਹੈ, ਜੋ ਕਿ ਸਿਰਫ 16 ਬਿੱਟ ਹੈ। ਹੋਸਟ ਨਾਮ ਸਪੂਫਿੰਗ ਲਈ ਲੋੜੀਂਦੇ ਸਹੀ DNS ਟ੍ਰਾਂਜੈਕਸ਼ਨ ਪਛਾਣਕਰਤਾ ਦੀ ਚੋਣ ਕਰਨ ਲਈ, ਇਹ ਲਗਭਗ 7000 ਬੇਨਤੀਆਂ ਭੇਜਣ ਅਤੇ ਲਗਭਗ 140 ਹਜ਼ਾਰ ਫਰਜ਼ੀ ਜਵਾਬਾਂ ਦੀ ਨਕਲ ਕਰਨ ਲਈ ਕਾਫੀ ਹੈ। ਹਮਲਾ ਇੱਕ ਫਰਜ਼ੀ IP ਬਾਈਡਿੰਗ ਅਤੇ DNS ਰੈਜ਼ੋਲਵਰ ਨੂੰ ਵੱਖ-ਵੱਖ DNS ਟ੍ਰਾਂਜੈਕਸ਼ਨ ਪਛਾਣਕਰਤਾਵਾਂ ਦੇ ਨਾਲ ਵੱਡੀ ਗਿਣਤੀ ਵਿੱਚ ਪੈਕੇਟ ਭੇਜਣ ਲਈ ਉਬਾਲਦਾ ਹੈ। ਪਹਿਲੇ ਜਵਾਬ ਨੂੰ ਕੈਚ ਕਰਨ ਤੋਂ ਰੋਕਣ ਲਈ, ਹਰੇਕ ਡਮੀ ਜਵਾਬ ਵਿੱਚ ਥੋੜ੍ਹਾ ਜਿਹਾ ਸੋਧਿਆ ਡੋਮੇਨ ਨਾਮ (1.example.com, 2.example.com, 3.example.com, ਆਦਿ) ਸ਼ਾਮਲ ਹੁੰਦਾ ਹੈ।

ਇਸ ਕਿਸਮ ਦੇ ਹਮਲੇ ਤੋਂ ਬਚਾਉਣ ਲਈ, DNS ਸਰਵਰ ਨਿਰਮਾਤਾਵਾਂ ਨੇ ਸਰੋਤ ਨੈਟਵਰਕ ਪੋਰਟਾਂ ਦੀ ਇੱਕ ਬੇਤਰਤੀਬ ਵੰਡ ਨੂੰ ਲਾਗੂ ਕੀਤਾ ਜਿੱਥੋਂ ਰੈਜ਼ੋਲੂਸ਼ਨ ਬੇਨਤੀਆਂ ਭੇਜੀਆਂ ਜਾਂਦੀਆਂ ਹਨ, ਜੋ ਪਛਾਣਕਰਤਾ ਦੇ ਨਾਕਾਫ਼ੀ ਵੱਡੇ ਆਕਾਰ ਲਈ ਮੁਆਵਜ਼ਾ ਦਿੰਦੀਆਂ ਹਨ। ਇੱਕ ਫਰਜ਼ੀ ਜਵਾਬ ਭੇਜਣ ਲਈ ਸੁਰੱਖਿਆ ਲਾਗੂ ਕਰਨ ਤੋਂ ਬਾਅਦ, ਇੱਕ 16-ਬਿੱਟ ਪਛਾਣਕਰਤਾ ਦੀ ਚੋਣ ਕਰਨ ਤੋਂ ਇਲਾਵਾ, 64 ਹਜ਼ਾਰ ਪੋਰਟਾਂ ਵਿੱਚੋਂ ਇੱਕ ਨੂੰ ਚੁਣਨਾ ਜ਼ਰੂਰੀ ਹੋ ਗਿਆ, ਜਿਸ ਨਾਲ ਚੋਣ ਲਈ ਵਿਕਲਪਾਂ ਦੀ ਗਿਣਤੀ 2^32 ਤੱਕ ਵਧ ਗਈ।

SAD DNS ਵਿਧੀ ਤੁਹਾਨੂੰ ਨੈੱਟਵਰਕ ਪੋਰਟ ਨੰਬਰ ਦੇ ਨਿਰਧਾਰਨ ਨੂੰ ਬੁਨਿਆਦੀ ਤੌਰ 'ਤੇ ਸਰਲ ਬਣਾਉਣ ਅਤੇ ਹਮਲੇ ਨੂੰ ਕਲਾਸਿਕ ਕਾਮਿੰਸਕੀ ਵਿਧੀ ਤੱਕ ਘਟਾਉਣ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ। ਇੱਕ ਹਮਲਾਵਰ ICMP ਜਵਾਬ ਪੈਕੇਟਾਂ ਦੀ ਪ੍ਰਕਿਰਿਆ ਕਰਦੇ ਸਮੇਂ ਨੈਟਵਰਕ ਪੋਰਟਾਂ ਦੀ ਗਤੀਵਿਧੀ ਬਾਰੇ ਲੀਕ ਹੋਈ ਜਾਣਕਾਰੀ ਦਾ ਲਾਭ ਲੈ ਕੇ ਅਣਵਰਤੇ ਅਤੇ ਕਿਰਿਆਸ਼ੀਲ UDP ਪੋਰਟਾਂ ਤੱਕ ਪਹੁੰਚ ਦਾ ਪਤਾ ਲਗਾ ਸਕਦਾ ਹੈ। ਵਿਧੀ ਸਾਨੂੰ 4^2 ਦੀ ਬਜਾਏ 16^2+16^2 (32_131_072_4 ਦੀ ਬਜਾਏ 294_967) ਦੇ 296 ਆਰਡਰਾਂ ਦੁਆਰਾ ਖੋਜ ਵਿਕਲਪਾਂ ਦੀ ਸੰਖਿਆ ਨੂੰ ਘਟਾਉਣ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ। ਜਾਣਕਾਰੀ ਦਾ ਲੀਕ ਜੋ ਤੁਹਾਨੂੰ ਕਿਰਿਆਸ਼ੀਲ UDP ਪੋਰਟਾਂ ਨੂੰ ਤੇਜ਼ੀ ਨਾਲ ਨਿਰਧਾਰਤ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ, ਫ੍ਰੈਗਮੈਂਟੇਸ਼ਨ ਬੇਨਤੀਆਂ (ICMP ਫ੍ਰੈਗਮੈਂਟੇਸ਼ਨ ਨੀਡ ਫਲੈਗ) ਜਾਂ ਰੀਡਾਇਰੈਕਸ਼ਨ (ICMP ਰੀਡਾਇਰੈਕਟ ਫਲੈਗ) ਵਾਲੇ ICMP ਪੈਕੇਟਾਂ ਦੀ ਪ੍ਰਕਿਰਿਆ ਕਰਨ ਲਈ ਕੋਡ ਵਿੱਚ ਇੱਕ ਨੁਕਸ ਕਾਰਨ ਹੁੰਦਾ ਹੈ। ਅਜਿਹੇ ਪੈਕੇਟ ਭੇਜਣ ਨਾਲ ਨੈੱਟਵਰਕ ਸਟੈਕ ਵਿੱਚ ਕੈਸ਼ ਦੀ ਸਥਿਤੀ ਬਦਲ ਜਾਂਦੀ ਹੈ, ਜਿਸ ਨਾਲ ਸਰਵਰ ਦੇ ਜਵਾਬ ਦੇ ਆਧਾਰ 'ਤੇ ਇਹ ਪਤਾ ਲਗਾਉਣਾ ਸੰਭਵ ਹੋ ਜਾਂਦਾ ਹੈ ਕਿ ਕਿਹੜਾ UDP ਪੋਰਟ ਕਿਰਿਆਸ਼ੀਲ ਹੈ ਅਤੇ ਕਿਹੜਾ ਨਹੀਂ।

ਹਮਲੇ ਦਾ ਦ੍ਰਿਸ਼: ਜਦੋਂ ਇੱਕ DNS ਰੈਜ਼ੋਲਵਰ ਇੱਕ ਡੋਮੇਨ ਨਾਮ ਨੂੰ ਹੱਲ ਕਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰਦਾ ਹੈ, ਤਾਂ ਇਹ ਡੋਮੇਨ ਦੀ ਸੇਵਾ ਕਰਨ ਵਾਲੇ DNS ਸਰਵਰ ਨੂੰ ਇੱਕ UDP ਪੁੱਛਗਿੱਛ ਭੇਜਦਾ ਹੈ। ਜਦੋਂ ਰੈਜ਼ੋਲਵਰ ਜਵਾਬ ਦੀ ਉਡੀਕ ਕਰ ਰਿਹਾ ਹੁੰਦਾ ਹੈ, ਇੱਕ ਹਮਲਾਵਰ ਤੇਜ਼ੀ ਨਾਲ ਸਰੋਤ ਪੋਰਟ ਨੰਬਰ ਨੂੰ ਨਿਰਧਾਰਤ ਕਰ ਸਕਦਾ ਹੈ ਜਿਸਦੀ ਵਰਤੋਂ ਬੇਨਤੀ ਭੇਜਣ ਲਈ ਕੀਤੀ ਗਈ ਸੀ ਅਤੇ ਇਸ ਨੂੰ ਇੱਕ ਜਾਅਲੀ ਜਵਾਬ ਭੇਜਣ ਲਈ, IP ਐਡਰੈੱਸ ਸਪੂਫਿੰਗ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਡੋਮੇਨ ਦੀ ਸੇਵਾ ਕਰਨ ਵਾਲੇ DNS ਸਰਵਰ ਦੀ ਨਕਲ ਕਰਦੇ ਹੋਏ। DNS ਰੈਜ਼ੋਲਵਰ ਜਾਅਲੀ ਜਵਾਬ ਵਿੱਚ ਭੇਜੇ ਗਏ ਡੇਟਾ ਨੂੰ ਕੈਸ਼ ਕਰੇਗਾ ਅਤੇ ਕੁਝ ਸਮੇਂ ਲਈ ਡੋਮੇਨ ਨਾਮ ਲਈ ਹੋਰ ਸਾਰੀਆਂ DNS ਬੇਨਤੀਆਂ ਲਈ ਹਮਲਾਵਰ ਦੁਆਰਾ ਬਦਲਿਆ ਗਿਆ IP ਪਤਾ ਵਾਪਸ ਕਰੇਗਾ।

ਸਰੋਤ: opennet.ru