Bahlōli ba likhau tsa selemo le selemo tsa Pwnie 2021 ba phatlalalitsoe, ho totobatsa bofokoli ba bohlokoa ka ho fetesisa le mefokolo e sa utloahaleng ts'ireletsong ea likhomphutha. Likhau tsa Pwnie li nkuoa li lekana le Oscars le Golden Raspberries lebaleng la ts'ireletso ea likhomphutha.
Bahloli ba ka sehloohong (lenane la bahlolisani):
- Bofokoli bo fetisisang bo lebisang ho phahamisoeng ha menyetla. Tlhōlo e fuoe Qualys bakeng sa ho tsebahatsa bofokoli ba CVE-2021-3156 ts'ebelisong ea sudo, e u lumellang ho fumana litokelo tsa motso. Bofokoli bo ne bo le teng ka har'a khoutu ka lilemo tse ka bang 10 'me hoa hlokomeleha ka hore ho e tseba ho ne ho hloka tlhahlobo e phethahetseng ea mohopolo oa ts'ebeliso.
- Molemo ka ho fetisisa seva bug. E fuoa khau bakeng sa ho tsebahatsa le ho sebelisa hampe bothata bo rarahaneng le bo khahlisang haholo ts'ebeletso ea marang-rang. Tlhōlo e fanoe ka lebaka la ho khetholla vector e ncha ea litlhaselo ho Microsoft Exchange. Tlhahisoleseding mabapi le ha se bofokoli bohle ba sehlopha sena bo phatlalalitsoeng, empa tlhahisoleseling e se e senotsoe mabapi le ts'oaetso ea CVE-2021-26855 (ProxyLogon), e u lumellang ho ntša lintlha tsa mosebelisi ea sa tsotelleng ntle le netefatso, le CVE-2021-27065 , e leng se etsang hore ho khonehe ho phethahatsa khoutu ea hau ho seva se nang le litokelo tsa tsamaiso.
- Tlhaselo e ntle ka ho fetisisa ea li-cryptographic. E fuoa khau ea ho tsebahatsa likheo tsa bohlokoahali lits'ebetsong tsa 'nete, liprothokholo le li-algorithms tsa encryption. Moputso o fuoe Microsoft bakeng sa ho ba kotsing (CVE-2020-0601) ts'ebetsong ea li-signature tsa dijithale tse thehiloeng ho li-curve tsa elliptic, tse lumellang ho hlahisa linotlolo tsa poraefete tse ipapisitseng le linotlolo tsa sechaba. Taba ena e lumelletse ho theoa ha litifikeiti tsa TLS tse seng tsa nnete bakeng sa HTTPS le li-signature tse iqapetsoeng tsa dijithale tse netefalitsoeng ke Windows hore lia tšepahala.
- Patlisiso e ncha ka ho fetesisa. Moputso o ile oa fuoa bafuputsi ba ileng ba etsa tlhahiso ea mokhoa oa BlindSide oa ho qoba ts'ireletso e thehiloeng atereseng (ASLR) ba sebelisa ho lutla ha kanale ka lehlakoreng le bakoang ke ho etsoa ha processor e inahaneloang.
- Ho hloleha ho hoholo (Boholo ba Epic FAIL). Khau e ile ea fuoa Microsoft bakeng sa ho lokolla khafetsa tokiso e robehileng bakeng sa ts'oaetso ea PrintNightmare (CVE-2021-34527) ho sistimi ea khatiso ea Windows e lumelletseng ts'ebetso ea khoutu. Microsoft qalong e ile ea tšoaea bothata e le ba lehae, empa joale ho ile ha fumaneha hore tlhaselo e ka etsoa hole. Joale Microsoft e ile ea phatlalatsa lintlafatso ka makhetlo a mane, empa nako le nako tokiso e ne e koala nyeoe e khethehileng feela mme bafuputsi ba fumana mokhoa o mocha oa ho etsa tlhaselo.
- Molemo ka ho fetisisa kokoanyana ho software ea bareki. Ea hlotseng e ne e le mofuputsi ea khethileng ho ba kotsing ea CVE-2020-28341 ho li-cryptoprocessors tse sireletsehileng tsa Samsung, tse amohetseng setifikeiti sa ts'ireletso sa CC EAL 5+. Bofokoli bo entse hore ho khonehe ho qoba ts'ireletso ka ho feletseng le ho fumana khoutu e sebetsang ho chip le data e bolokiloeng ka har'a enclave, ho feta senotlolo sa skrine, le ho etsa liphetoho ho firmware ho theha backdoor e patiloeng.
- Kotsi e nyatsehang haholo. Khau e fuoe Qualys bakeng sa ho tsebahatsa letoto la likotsi tse 21Nails ho seva sa mangolo sa Exim, tse 10 tsa tsona li ka sebelisoa hampe. Baetsi ba Exim ba ne ba belaela hore mathata a ka sebelisoa hampe mme a qeta likhoeli tse fetang 6 a ntse a lokisa.
- Lamest Morekisi Karabo. Kgetho bakeng sa karabelo e sa lekaneng molaetsa o mabapi le ho ba kotsing sehlahiswang sa hao. Mohloli e ne e le Cellebrite, k'hamphani e etsang likopo tsa tlhahlobo ea forensic le ho ntšoa ha data ke mekhatlo ea molao. Cellebrite ha ea ka ea arabela ka mokhoa o lekaneng tlalehong ea ts'oaetso e rometsoeng ke Moxie Marlinspike, mongoli oa Signal protocol. Moxey o ile a thahasella Cellebrite ka mor'a ho phatlalatsoa mecheng ea litaba ea molaetsa o mabapi le ho thehoa ha theknoloji e lumellang ho senya melaetsa ea Signal e patiloeng, eo hamorao e ileng ea fetoha ea bohata ka lebaka la tlhaloso e fosahetseng ea tlhahisoleseding sehloohong se hlahang websaeteng ea Cellebrite. e ntan'o tlosoa ("tlhaselo" e ne e hloka phihlello ea 'mele ho fono le bokhoni ba ho tlosa senotlolo sa senotlolo, ke hore, se fokotsehile ho shebella melaetsa ho lenģosa, empa eseng ka letsoho, empa ho sebelisa sesebelisoa se khethehileng se etsisang liketso tsa mosebedisi).
Moxey o ile a ithuta lits'ebetso tsa Cellebrite mme a fumana bofokoli bo boholo moo bo neng bo lumella hore ho sebelisoe khoutu e sa lebelloang ha ho leka ho lekola data e entsoeng ka mokhoa o ikhethileng. Sesebelisoa sa Cellebrite se ile sa boela sa fumanoa se sebelisa laeborari ea khale ea ffmpeg e neng e so ka e ntlafatsoa ka lilemo tse 9 mme e na le palo e kholo ea bofokoli bo sa kang ba ngoloa. Sebakeng sa ho amohela mathata le ho lokisa mathata, Cellebrite o ile a fana ka polelo ea hore e tsotella botšepehi ba data ea mosebedisi, e boloka tšireletseho ea lihlahisoa tsa eona ka tekanyo e nepahetseng, e fana ka lintlafatso kamehla le ho fana ka lisebelisoa tse molemo ka ho fetisisa tsa mofuta oa eona.
- Katleho e kgolohadi. Moputso o ile oa fuoa Ilfak Gilfanov, sengoli sa IDA disassembler le Hex-Rays decompiler, bakeng sa tlatsetso ea hae ho nts'etsopele ea lisebelisoa tsa bafuputsi ba ts'ireletso le bokhoni ba hae ba ho boloka sehlahisoa sa morao-rao ka lilemo tse 30.
Source: opennet.ru