ਸਾਲਟਸਟੈਕ ਵਿੱਚ ਇੱਕ ਕਮਜ਼ੋਰੀ ਦੁਆਰਾ LineageOS ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਨੂੰ ਹੈਕ ਕਰਨਾ

ਮੋਬਾਈਲ ਪਲੇਟਫਾਰਮ ਡਿਵੈਲਪਰ LineageOS, ਜਿਸਨੇ CyanogenMod ਨੂੰ ਬਦਲ ਦਿੱਤਾ, ਚੇਤਾਵਨੀ ਦਿੱਤੀ ਪ੍ਰੋਜੈਕਟ ਦੇ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਦੀ ਹੈਕਿੰਗ ਦੇ ਨਿਸ਼ਾਨਾਂ ਦੀ ਪਛਾਣ ਕਰਨ ਬਾਰੇ। ਇਹ ਨੋਟ ਕੀਤਾ ਗਿਆ ਹੈ ਕਿ 6 ਮਈ ਨੂੰ ਸਵੇਰੇ 3 ਵਜੇ (ਐਮਐਸਕੇ) ਹਮਲਾਵਰ ਕੇਂਦਰੀ ਸੰਰਚਨਾ ਪ੍ਰਬੰਧਨ ਪ੍ਰਣਾਲੀ ਦੇ ਮੁੱਖ ਸਰਵਰ ਤੱਕ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਕਰਨ ਵਿੱਚ ਕਾਮਯਾਬ ਰਿਹਾ। ਸਾਲਟਸਟੈਕ ਇੱਕ ਅਣਪਛਾਤੀ ਕਮਜ਼ੋਰੀ ਦੇ ਸ਼ੋਸ਼ਣ ਦੁਆਰਾ. ਫਿਲਹਾਲ ਘਟਨਾ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕੀਤਾ ਜਾ ਰਿਹਾ ਹੈ ਅਤੇ ਵੇਰਵੇ ਅਜੇ ਉਪਲਬਧ ਨਹੀਂ ਹਨ।

ਰਿਪੋਰਟ ਕੀਤਾ ਸਿਰਫ ਇਹ ਹੈ ਕਿ ਹਮਲੇ ਨੇ ਡਿਜੀਟਲ ਦਸਤਖਤ ਬਣਾਉਣ ਲਈ ਕੁੰਜੀਆਂ, ਅਸੈਂਬਲੀ ਸਿਸਟਮ ਅਤੇ ਪਲੇਟਫਾਰਮ ਦੇ ਸਰੋਤ ਕੋਡ ਨੂੰ ਪ੍ਰਭਾਵਤ ਨਹੀਂ ਕੀਤਾ - ਕੁੰਜੀਆਂ ਸਥਿਤ ਸਨ ਸਾਲਟਸਟੈਕ ਦੁਆਰਾ ਪ੍ਰਬੰਧਿਤ ਮੁੱਖ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਤੋਂ ਪੂਰੀ ਤਰ੍ਹਾਂ ਵੱਖ ਹੋਸਟਾਂ 'ਤੇ, ਅਤੇ 30 ਅਪ੍ਰੈਲ ਨੂੰ ਤਕਨੀਕੀ ਕਾਰਨਾਂ ਕਰਕੇ ਬਿਲਡਾਂ ਨੂੰ ਰੋਕ ਦਿੱਤਾ ਗਿਆ ਸੀ। ਪੰਨੇ 'ਤੇ ਜਾਣਕਾਰੀ ਦੁਆਰਾ ਨਿਰਣਾ status.lineageos.org ਡਿਵੈਲਪਰਾਂ ਨੇ ਪਹਿਲਾਂ ਹੀ ਗੈਰਿਟ ਕੋਡ ਰੀਵਿਊ ਸਿਸਟਮ, ਵੈੱਬਸਾਈਟ ਅਤੇ ਵਿਕੀ ਨਾਲ ਸਰਵਰ ਨੂੰ ਬਹਾਲ ਕਰ ਦਿੱਤਾ ਹੈ। ਅਸੈਂਬਲੀਆਂ ਵਾਲਾ ਸਰਵਰ (builds.lineageos.org), ਫਾਈਲਾਂ ਨੂੰ ਡਾਉਨਲੋਡ ਕਰਨ ਲਈ ਪੋਰਟਲ (download.lineageos.org), ਮੇਲ ਸਰਵਰ ਅਤੇ ਮਿਰਰਾਂ ਨੂੰ ਅੱਗੇ ਭੇਜਣ ਲਈ ਤਾਲਮੇਲ ਕਰਨ ਲਈ ਸਿਸਟਮ ਅਸਮਰੱਥ ਰਹਿੰਦੇ ਹਨ।

ਹਮਲੇ ਨੂੰ ਇਸ ਤੱਥ ਦੇ ਕਾਰਨ ਸੰਭਵ ਬਣਾਇਆ ਗਿਆ ਸੀ ਕਿ ਸਾਲਟਸਟੈਕ ਨੂੰ ਐਕਸੈਸ ਕਰਨ ਲਈ ਨੈਟਵਰਕ ਪੋਰਟ (4506). ਨਹੀਂ ਸੀ ਫਾਇਰਵਾਲ ਦੁਆਰਾ ਬਾਹਰੀ ਬੇਨਤੀਆਂ ਲਈ ਬਲੌਕ ਕੀਤਾ ਗਿਆ - ਹਮਲਾਵਰ ਨੂੰ ਸਾਲਟਸਟੈਕ ਵਿੱਚ ਇੱਕ ਨਾਜ਼ੁਕ ਕਮਜ਼ੋਰੀ ਦੇ ਪ੍ਰਗਟ ਹੋਣ ਦੀ ਉਡੀਕ ਕਰਨੀ ਪਈ ਅਤੇ ਪ੍ਰਬੰਧਕਾਂ ਦੁਆਰਾ ਇੱਕ ਫਿਕਸ ਦੇ ਨਾਲ ਇੱਕ ਅਪਡੇਟ ਸਥਾਪਤ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਇਸਦਾ ਸ਼ੋਸ਼ਣ ਕਰਨਾ ਪਿਆ। ਸਾਰੇ ਸਾਲਟਸਟੈਕ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਸਲਾਹ ਦਿੱਤੀ ਜਾਂਦੀ ਹੈ ਕਿ ਉਹ ਤੁਰੰਤ ਆਪਣੇ ਸਿਸਟਮ ਨੂੰ ਅਪਡੇਟ ਕਰਨ ਅਤੇ ਹੈਕਿੰਗ ਦੇ ਸੰਕੇਤਾਂ ਦੀ ਜਾਂਚ ਕਰਨ।

ਜ਼ਾਹਰਾ ਤੌਰ 'ਤੇ, ਸਾਲਟਸਟੈਕ ਦੁਆਰਾ ਹਮਲੇ LineageOS ਨੂੰ ਹੈਕਿੰਗ ਕਰਨ ਤੱਕ ਸੀਮਿਤ ਨਹੀਂ ਸਨ ਅਤੇ ਵਿਆਪਕ ਹੋ ਗਏ ਸਨ - ਦਿਨ ਦੇ ਦੌਰਾਨ, ਵੱਖ-ਵੱਖ ਉਪਭੋਗਤਾ ਜਿਨ੍ਹਾਂ ਕੋਲ ਸਾਲਟਸਟੈਕ ਨੂੰ ਅਪਡੇਟ ਕਰਨ ਦਾ ਸਮਾਂ ਨਹੀਂ ਸੀ. ਮਨਾਓ ਸਰਵਰਾਂ 'ਤੇ ਮਾਈਨਿੰਗ ਕੋਡ ਜਾਂ ਬੈਕਡੋਰਸ ਦੀ ਪਲੇਸਮੈਂਟ ਨਾਲ ਉਨ੍ਹਾਂ ਦੇ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਦੇ ਸਮਝੌਤਾ ਦੀ ਪਛਾਣ ਕਰਨਾ। ਸਮੇਤ ਰਿਪੋਰਟ ਕੀਤੀ ਸਮਗਰੀ ਪ੍ਰਬੰਧਨ ਸਿਸਟਮ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਦੇ ਸਮਾਨ ਹੈਕਿੰਗ ਬਾਰੇ ਆਤਮਾ, ਜਿਸ ਨੇ Ghost(Pro) ਵੈੱਬਸਾਈਟਾਂ ਅਤੇ ਬਿਲਿੰਗ ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਕੀਤਾ (ਇਹ ਦਾਅਵਾ ਕੀਤਾ ਜਾਂਦਾ ਹੈ ਕਿ ਕ੍ਰੈਡਿਟ ਕਾਰਡ ਨੰਬਰ ਪ੍ਰਭਾਵਿਤ ਨਹੀਂ ਹੋਏ ਸਨ, ਪਰ Ghost ਉਪਭੋਗਤਾਵਾਂ ਦੇ ਪਾਸਵਰਡ ਹੈਸ਼ ਹਮਲਾਵਰਾਂ ਦੇ ਹੱਥਾਂ ਵਿੱਚ ਆ ਸਕਦੇ ਹਨ)।

29 ਅਪ੍ਰੈਲ ਨੂੰ ਸੀ ਜਾਰੀ ਕੀਤਾ ਸਾਲਟਸਟੈਕ ਪਲੇਟਫਾਰਮ ਅੱਪਡੇਟ 3000.2 и 2019.2.4, ਜਿਸ ਵਿੱਚ ਉਹਨਾਂ ਨੂੰ ਖਤਮ ਕਰ ਦਿੱਤਾ ਗਿਆ ਸੀ ਦੋ ਕਮਜ਼ੋਰੀਆਂ (ਨਿਰਬਲਤਾਵਾਂ ਬਾਰੇ ਜਾਣਕਾਰੀ 30 ਅਪ੍ਰੈਲ ਨੂੰ ਪ੍ਰਕਾਸ਼ਿਤ ਕੀਤੀ ਗਈ ਸੀ), ਜਿਨ੍ਹਾਂ ਨੂੰ ਖ਼ਤਰੇ ਦਾ ਉੱਚ ਪੱਧਰ ਨਿਰਧਾਰਤ ਕੀਤਾ ਗਿਆ ਹੈ, ਕਿਉਂਕਿ ਉਹ ਪ੍ਰਮਾਣਿਕਤਾ ਤੋਂ ਬਿਨਾਂ ਹਨ ਦੀ ਇਜਾਜ਼ਤ ਕੰਟਰੋਲ ਹੋਸਟ (ਸਾਲਟ-ਮਾਸਟਰ) ਅਤੇ ਇਸ ਦੁਆਰਾ ਪ੍ਰਬੰਧਿਤ ਸਾਰੇ ਸਰਵਰਾਂ 'ਤੇ ਰਿਮੋਟ ਕੋਡ ਐਗਜ਼ੀਕਿਊਸ਼ਨ।

• ਪਹਿਲੀ ਕਮਜ਼ੋਰੀ (CVE-2020-11651) ਸਾਲਟ-ਮਾਸਟਰ ਪ੍ਰਕਿਰਿਆ ਵਿੱਚ ਕਲੀਅਰਫੰਕਸ ਕਲਾਸ ਦੇ ਤਰੀਕਿਆਂ ਨੂੰ ਕਾਲ ਕਰਨ ਵੇਲੇ ਸਹੀ ਜਾਂਚਾਂ ਦੀ ਘਾਟ ਕਾਰਨ ਹੁੰਦਾ ਹੈ। ਕਮਜ਼ੋਰੀ ਇੱਕ ਰਿਮੋਟ ਉਪਭੋਗਤਾ ਨੂੰ ਪ੍ਰਮਾਣਿਕਤਾ ਤੋਂ ਬਿਨਾਂ ਕੁਝ ਤਰੀਕਿਆਂ ਤੱਕ ਪਹੁੰਚ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ। ਸਮੱਸਿਆ ਵਾਲੇ ਤਰੀਕਿਆਂ ਸਮੇਤ, ਇੱਕ ਹਮਲਾਵਰ ਮਾਸਟਰ ਸਰਵਰ ਤੱਕ ਰੂਟ ਅਧਿਕਾਰਾਂ ਨਾਲ ਪਹੁੰਚ ਲਈ ਇੱਕ ਟੋਕਨ ਪ੍ਰਾਪਤ ਕਰ ਸਕਦਾ ਹੈ ਅਤੇ ਸਰਵ ਕੀਤੇ ਮੇਜ਼ਬਾਨਾਂ 'ਤੇ ਕੋਈ ਵੀ ਕਮਾਂਡ ਚਲਾ ਸਕਦਾ ਹੈ ਜਿਸ 'ਤੇ ਡੈਮਨ ਚੱਲ ਰਿਹਾ ਹੈ। ਲੂਣ-minion. ਇਸ ਕਮਜ਼ੋਰੀ ਨੂੰ ਦੂਰ ਕਰਨ ਵਾਲਾ ਪੈਚ ਸੀ ਪ੍ਰਕਾਸ਼ਿਤ 20 ਦਿਨ ਪਹਿਲਾਂ, ਪਰ ਇਸ ਦੀ ਵਰਤੋਂ ਕਰਨ ਤੋਂ ਬਾਅਦ ਉਹ ਸਾਹਮਣੇ ਆਏ ਪ੍ਰਤੀਕਿਰਿਆਸ਼ੀਲ ਤਬਦੀਲੀ, ਅਸਫਲਤਾਵਾਂ ਅਤੇ ਫਾਈਲ ਸਿੰਕ੍ਰੋਨਾਈਜ਼ੇਸ਼ਨ ਵਿੱਚ ਵਿਘਨ ਵੱਲ ਅਗਵਾਈ ਕਰਦਾ ਹੈ।
• ਦੂਜੀ ਕਮਜ਼ੋਰੀ (CVE-2020-11652) ਕਲੀਅਰਫੰਕਸ ਕਲਾਸ ਦੇ ਨਾਲ ਹੇਰਾਫੇਰੀ ਦੁਆਰਾ, ਇੱਕ ਖਾਸ ਤਰੀਕੇ ਨਾਲ ਫਾਰਮੈਟ ਕੀਤੇ ਮਾਰਗਾਂ ਵਿੱਚ ਪਾਸ ਕਰਕੇ ਤਰੀਕਿਆਂ ਤੱਕ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ, ਜੋ ਕਿ ਰੂਟ ਅਧਿਕਾਰਾਂ ਵਾਲੇ ਮਾਸਟਰ ਸਰਵਰ ਦੇ FS ਵਿੱਚ ਮਨਮਾਨੇ ਡਾਇਰੈਕਟਰੀਆਂ ਤੱਕ ਪੂਰੀ ਪਹੁੰਚ ਲਈ ਵਰਤਿਆ ਜਾ ਸਕਦਾ ਹੈ, ਪਰ ਪ੍ਰਮਾਣਿਤ ਪਹੁੰਚ ਦੀ ਲੋੜ ਹੈ ( ਅਜਿਹੀ ਪਹੁੰਚ ਪਹਿਲੀ ਕਮਜ਼ੋਰੀ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਪ੍ਰਾਪਤ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ ਅਤੇ ਦੂਜੀ ਕਮਜ਼ੋਰੀ ਦੀ ਵਰਤੋਂ ਪੂਰੇ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਨਾਲ ਪੂਰੀ ਤਰ੍ਹਾਂ ਸਮਝੌਤਾ ਕਰਨ ਲਈ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ)।

ਸਰੋਤ: opennet.ru