👩🏼‍🤝‍👨🏽 🍉 🔽 क्वालकॉम एंड्रॉइड फोन में एक फुल-डिस्क प्रोटेक्शन डोंगल को पुनः प्राप्त करना 💇🏽 👩🏽‍⚖️ 👦

एक्सप्लिट गीथूब पर पोस्ट किया गया

Google ने एंड्रॉइड 5.0 लॉलीपॉप के साथ डिफ़ॉल्ट फुल डिस्क एन्क्रिप्शन (एफडीई) शुरू करना शुरू कर दिया है। सबसे पहले, जब नेक्सस 6 उपकरणों में एन्क्रिप्शन लागू किया गया था, तो कई उपयोगकर्ताओं ने ड्राइव पर डेटा पढ़ने और लिखने पर प्रदर्शन में गिरावट के बारे में शिकायत की थी, लेकिन एंड्रॉइड 6.0 के संस्करण से यह समस्या हल हो गई लगती है।

पूर्ण डिस्क एन्क्रिप्शन फोन की सभी सूचनाओं की सुरक्षा करता है, भले ही डिवाइस कानून प्रवर्तन या ~~अन्य~~ घुसपैठियों के हाथों में गिर गया हो ।

जब एन्क्रिप्शन सक्षम किया जाता है, तो फोन पर किसी भी जानकारी को मीडिया पर लिखने से पहले एईएस कुंजी के साथ फ्लाई पर स्वचालित रूप से एन्क्रिप्ट किया जाता है। और इसके विपरीत, जानकारी पढ़ते समय, यह स्वचालित रूप से इस कुंजी के साथ डिक्रिप्ट हो जाता है।

IOS 9 उपकरणों पर, यह कुंजी उपयोगकर्ता पासवर्ड का एक व्युत्पन्न है और कारखाने में स्मार्टफोन में वायर्ड 256-बिट हार्डवेयर कुंजी है। यहां तक कि एफबीआई ब्रूट बल का उपयोग करके एन्क्रिप्शन के इस स्तर को नहीं तोड़ सकता है, जैसा कि सैन बर्नाडिनो के शूटर के स्मार्टफोन के साथ हाल के इतिहास से जाना जाता है, जिसके कारण एफबीआई और एप्पल को अदालत में मिला । नतीजतन, एफबीआई अभी भी अज्ञात 0day भेद्यता का उपयोग करके फोन को क्रैक करने में कामयाब रहा। जैसा कि राज्य संरचना के प्रमुख के शब्दों से समझा जा सकता है, हैकर्स को एफबीआई के संरक्षण को दरकिनार करने के लिए एक मिलियन डॉलर से अधिक का भुगतान करना पड़ा ।

आईओएस में पूर्ण डिस्क एन्क्रिप्शन

इस प्रकार, एफडीई जानवर बल केवल एक विशिष्ट हार्डवेयर डिवाइस का उपयोग करके संभव है। यह हमले को बहुत जटिल करता है। सामान्य स्थिति में, आप एक लाख प्रतियां बना सकते हैं और क्लाउड सेवा में bruteforce को समानांतर कर सकते हैं, जो आपको 99% वास्तविक पासवर्ड खोजने की बहुत जल्दी अनुमति देता है। लेकिन इस मामले में, हमें अपने आप को केवल उस डिवाइस पर सीमित करना होगा जिस पर Apple अतिरिक्त हस्तक्षेप जोड़ता है - पासवर्ड प्रयासों के बीच देरी, अधिकतम प्रयासों की सीमा, आदि। यही कारण है कि विशेष सेवाओं के लिए हार्डवेयर यूआईडी को पुनः प्राप्त करने का एक तरीका खोजना बेहद महत्वपूर्ण है, फिर जानवर बल पासवर्ड एक प्रतिबंधात्मक तकनीकी कार्य बन जाता है।

एंड्रॉइड 5.0+ में पूर्ण डिस्क एन्क्रिप्शन आईओएस 9 की तुलना में कुछ अलग तरीके से लागू किया गया है, और विस्तार से वर्णन किया गया हैनिकोले एलेनकोव का ब्लॉग और आधिकारिक Android प्रलेखन ।

यहां, एन्क्रिप्शन कुंजी भी आमतौर पर कमजोर उपयोगकर्ता पासवर्ड का व्युत्पन्न है , लेकिन यादृच्छिक रूप से उत्पन्न 128-बिट मास्टर कुंजी (डिवाइस एन्क्रिप्शन कुंजी - DEK) और यादृच्छिक रूप से उत्पन्न 128-बिट नमक की भी है। DEK पीढ़ी के क्षेत्र को सावधानीपूर्वक सोची-समझी योजना का उपयोग करके संरक्षित किया जाता है जो उपयोगकर्ता द्वारा दर्ज किए गए मूल्यों का उपयोग करता है - प्रविष्टि के लिए पिनकोड / पासवर्ड / पैटर्न (ग्राफिक कुंजी)। फिर, एन्क्रिप्टेड DEK को एक विशेष एन्क्रिप्टेड स्टोरेज में रखा जाता है जिसे क्रिप्टो पाद कहा जाता है । एन्क्रिप्शन के इन सभी स्तरों को DEK को डिक्रिप्ट करने से पहले दूर किया जाना चाहिए, और फिर ड्राइव पर दर्ज की गई कोई भी जानकारी।

आईओएस 9 के मामले में, एंड्रॉइड ऑपरेटिंग सिस्टम ऑपरेटिंग सिस्टम की प्रतियों पर ब्रूट फोर्स को रोकने के लिए एन्क्रिप्शन योजना के बंधन को विशिष्ट हार्डवेयर में लागू करता है। हार्डवेयर बाइंडिंग फ़ंक्शन एक विशेष हार्डवेयर स्टोरेज द्वारा किया जाता है - कीमास्टर, जो एक विशेष ट्रस्टेड एक्सेक्यूटिव एनवायरनमेंट (टीईई) में संचालित होता है, जो एंड्रॉइड ऑपरेटिंग सिस्टम से पूरी तरह से स्वतंत्र है। कीमास्टर वातावरण में महत्वपूर्ण सुरक्षा महत्वपूर्ण है। केवल यह ओएस की प्रतियों पर समानांतर धाराओं में प्रभावी ब्रूट बल के संचालन से पूर्ण डिस्क एन्क्रिप्शन की प्रणाली की सुरक्षा करता है।

एंड्रॉइड डिवाइस पर, एक अलग वातावरण कभी भी अपनी खुद की कुंजी को "असुरक्षित" वातावरण में जारी नहीं करता है। इसके विपरीत, कीमास्टर मॉड्यूल असुरक्षित वातावरण से एक "कुंजी बूँद" प्राप्त करता है, वहां संग्रहीत कुंजी को डिक्रिप्ट करता है, और इसे वापस देता है। दूसरे शब्दों में, एन्क्रिप्शन सिस्टम का संचालन सीधे हार्डवेयर डिवाइस पर ही संभव है, लेकिन किसी अन्य कंप्यूटर पर वर्चुअल वातावरण में नहीं।

सामान्य तौर पर, पूरी प्रक्रिया को ऐसे आरेख में योजनाबद्ध रूप से चित्रित किया जा सकता है, जो निकोलाई एलेनकोव देता है ।

कीमास्टर पर्यावरण संरक्षण और समर्पित सुरक्षित प्रोसेसर पर कमांड का निष्पादन उपकरण निर्माता द्वारा प्रदान किए गए संरक्षित वातावरण द्वारा सुनिश्चित किया जाता है। क्वालकॉम के मामले में, यह क्यूएसईई (क्वालकॉम सिक्योर एग्जिक्यूटिव एनवायरनमेंट) है। यह एक समर्पित प्रोसेसर पर चलने के लिए ट्रस्टलेट्स नामक केवल छोटे अनुप्रयोगों को अलग करता है। इन ट्रस्टलेट्स में से एक कीमास्टर है। एंड्रॉइड सोर्स कोड में कीमास्टर एप्लिकेशन को एक्सेस करने के निर्देश हैं। वास्तव में, ट्रस्टलेट केवल चार निर्देशों का समर्थन करता है:

 * Commands supported
 */
enum  keymaster_cmd_t {
    /*
     * List the commands supportedin by the hardware.
     */
    KEYMASTER_GENERATE_KEYPAIR = 0x00000001,
    KEYMASTER_IMPORT_KEYPAIR = 0x00000002,
    KEYMASTER_SIGN_DATA = 0x00000003,
    KEYMASTER_VERIFY_DATA = 0x00000004,
};

कीमास्टर ठीक ऊपर वर्णित के रूप में काम करता है: यह कुंजी बूँद प्राप्त करता है, हस्ताक्षर की गणना करता है और इसे बफर में डालता है।

और अब हम बिल्कुल उस चरण पर आ गए हैं, जिस पर नया शोषण चल रहा है, जो 30 जून को सार्वजनिक क्षेत्र में दिखाई दिया ( गितुब पर रिपॉजिटरी )। यह शोषण हाल ही में खोजी गई कमजोरियों CVE-2015-6639 और CVE-2016-2431 का फायदा उठाता है ।

शोषण के लेखक, सुरक्षा विशेषज्ञ गैल बेनामिनी ने QSEE एप्लिकेशन का एक नकली संस्करण लिखा है और, उपरोक्त कमजोरियों का उपयोग करते हुए, इसे एक संरक्षित वातावरण में लोड करने में कामयाब रहा, जिससे विशेषाधिकारों में वृद्धि हुई और QSEE पर्यावरण की सुरक्षा टूट गई, जो डिस्क को एन्क्रिप्ट करने के लिए एक कुंजी बनाने की प्रक्रिया में शामिल है।

इस प्रकार, एक काल्पनिक हमलावर एन्क्रिप्शन कुंजी के हार्डवेयर घटक को "नकली" कर सकता है और रिट्रीट की संख्या से एंड्रॉइड सुरक्षा को दरकिनार करते हुए, शेष घटकों के ब्रूट बल को लागू कर सकता है। यह केवल ब्रूट फोर्स द्वारा उपयोगकर्ता पिन / पासवर्ड का चयन करने के लिए बना हुआ है।

वैसे, दुर्लभ मामले के लिए जब उपयोगकर्ता ने एन्क्रिप्शन के लिए उच्च एन्ट्रापी के साथ वास्तव में जटिल पासवर्ड सेट किया है और स्वीकार्य समय के लिए जानवर बल के साथ नहीं उठाया जा सकता है, एक बैकअप योजना है। यदि एन्क्रिप्शन को तोड़ना वास्तव में आवश्यक है, तो आप बिल्कुल उसी फोन को, उसी मॉडल का, उसी खरोंच और एक सुरक्षात्मक मामले के साथ पा सकते हैं - और पीड़ित को प्रवेश करते ही पासवर्ड भेजने के लिए उसे प्रोग्राम कर सकते हैं। यह नकली उपकरण मूल के बजाय पीड़ित से जुड़ा हुआ है। प्रकटीकरण से बचने के लिए और पहली बार में गलत पासवर्ड दर्ज करने पर पीड़ित के जोखिम को समाप्त करने के लिए, फोन को किसी भी पासवर्ड को सही मानने के लिए प्रोग्राम नहीं किया जाना चाहिए।

लेकिन यह एक चरम मामला है। अगर ब्रूट बल पर कोई हार्डवेयर प्रतिबंध नहीं हैं, तो साधारण पिन कोड और पासवर्ड चुनना वास्तव में काफी आसान है।

एक दिलचस्प बात है। मोबाइल उपकरणों पर सुरक्षित वातावरण क्वालकॉम द्वारा नहीं, बल्कि ओईएम द्वारा निर्धारित किया जाता है। वे देश के कानून प्रवर्तन अधिकारियों के साथ सहयोग कर सकते हैं जिनके अधिकार क्षेत्र में वे स्थित हैं और अदालत के अनुरोधों की आवश्यकताओं को पूरा करते हैं। तदनुसार, यदि इस तरह की क्रिप्टोग्राफिक योजना किसी रूसी निर्माता द्वारा कार्यान्वित की जाती है, तो रूसी अदालत के अनुरोध पर स्मार्टफोन की जानकारी को अयोग्य घोषित कर दिया जाएगा।

और एक और दिलचस्प क्षण। इस तथ्य के बावजूद कि गैल बेनामीनी कई महीनों से क्वालकॉम और Google के साथ इन कमजोरियों पर चर्चा कर रहे हैं, उन्हें ठीक करना इतना आसान नहीं है - पर्याप्त सॉफ़्टवेयर अपग्रेड नहीं है (दो कमजोरियों के लिए, एंड्रॉइड के लिए पैच जनवरी और मई में जारी किए गए थे ), और एक हार्डवेयर अपग्रेड की आवश्यकता हो सकती है। तथ्य यह है कि यदि कोई हमलावर डिवाइस प्राप्त करता है, तो सैद्धांतिक रूप से यह एक सॉफ्टवेयर अपग्रेड को रोल कर सकता है, डिवाइस को एक कमजोर संस्करण में वापस कर सकता है और एक हमले का संचालन कर सकता है।

जैसा कि ऊपर बताया गया है, शोषण कोड जीथब पर प्रकाशित किया गया है । यहाँ उनके काम का एक चित्र है।

गैल बेनामिनी ने कई पायथन स्क्रिप्ट लिखी हैं जो एक शोषण के बाद क्रूरता को सरल बनाती हैं। अपने सहयोगी के ब्लॉग पोस्ट पर टिप्पणियों मेंस्क्रिप्ट को सबसे शक्तिशाली हैशकट / ओक्लाहशट ब्रूटफोर्स प्लेटफॉर्म पर पोर्ट करने में मदद करने की इच्छा व्यक्त की ।

बेंजामिनी का सुझाव है कि Google, OEM-बिल्डरों के साथ मिलकर एक नई पूरी तरह से विश्वसनीय हार्डवेयर-सॉफ्टवेयर एन्क्रिप्शन योजना विकसित करेगा, जिसे सैद्धांतिक रूप से भी क्रैक नहीं किया जा सकता है।

आइए उम्मीद करते हैं कि ऐसी योजना नई पीढ़ी के एंड्रॉइड डिवाइस पर लागू हो।

क्वालकॉम एंड्रॉइड फोन में एक फुल-डिस्क प्रोटेक्शन डोंगल को पुनः प्राप्त करना

एक्सप्लिट गीथूब पर पोस्ट किया गया

More articles: