सुरक्षा सप्ताह 20: nontrivial साइबर हमले

कल्पना कीजिए कि सूचना प्रौद्योगिकी का उज्ज्वल भविष्य आ गया है। सुरक्षित कोड विकसित करने के लिए विकसित और सार्वभौमिक रूप से लागू प्रौद्योगिकियां। सबसे आम सॉफ्टवेयर दरार करने के लिए बेहद मुश्किल है, और यह कोई मतलब नहीं है: सबसे दिलचस्प डेटा आम तौर पर एक अलग, पूरी तरह से पृथक सॉफ्टवेयर और हार्डवेयर "सुरक्षित" में संग्रहीत किया जाता है। एक साधारण पासवर्ड उठाकर किसी के मेल को हैक करना राऊटर के लिए कसकर वायर्ड एडमिन एक्सेस के साथ काम करता है: विकास प्रथाओं और उच्च-गुणवत्ता वाले ऑडिटिंग में इस तरह के "सरल" कमजोरियों की संभावना लगभग शून्य हो जाती है।

क्या यह (असंभावित) परिदृश्य साइबर हमलों का अंत कर देगा? यह संभावना नहीं है कि वे सिर्फ अधिक महंगे हो जाएंगे। गैर-तुच्छ हैकिंग विधियां जो वर्तमान में केवल आवश्यक नहीं हैं (जानकारी प्राप्त करने के तरीके हैं जो आपको बहुत आसान चाहिए) मांग में होंगे। वही स्पेक्टर कमजोरियों का एक सेट है जो वास्तव में उपयोगी हानिकारक कुछ के लिए उपयोग करना बहुत मुश्किल है। लेकिन अगर कोई विकल्प नहीं है, तो ऐसे तरीके करेंगे। आज गैर-तुच्छ हमलों के दो हालिया उदाहरण हैं: हार्ड ड्राइव की ध्वनिक DoS और सीएसएस के माध्यम से फेसबुक से चित्रों की चोरी।

ध्वनि और अल्ट्रासाउंड हमले हार्ड ड्राइव और "सस्पेंड" सॉफ़्टवेयर को अक्षम कर सकते हैं

खबर है । अनुसंधान ।

चीन के झेजियांग विश्वविद्यालय और अमेरिकन यूनिवर्सिटी ऑफ मिशिगन के शोधकर्ताओं ने दिखाया है कि ध्वनि और अल्ट्रासाउंड संकेतों का उपयोग करके कंप्यूटर को कैसे निष्क्रिय किया जा सकता है। इसका कारण साधारण हार्ड ड्राइव है जो खराब रूप से न केवल सदमे को सहन करता है, बल्कि ध्वनिक संकेतों सहित सभी प्रकार के कंपन भी करता है। अध्ययन की तस्वीर स्पष्ट रूप से सब कुछ बताती है:

ऊपर हार्ड ड्राइव का सामान्य ऑपरेशन है, केंद्र में हम एक मध्यम-वॉल्यूम ध्वनि के साथ "विकिरण" करना शुरू करते हैं, डेटा ट्रांसफर ड्रॉप हो जाता है। नीचे: हार्ड ड्राइव में एक प्रमुख आउटेज। सब कुछ ठीक हो जाएगा, लेकिन DoS अटैक "मज़बूती से" (निचले ग्राफ पर) 117 डीबी एसपीएल की मात्रा पर लागू किया जाता है, जबकि 5-किलोहर्ट्ज़ साइन लहर प्रसारित होती है। यह बहुत जोर से हमला है। लेकिन यह ठीक करने योग्य है: हम इसी तरह के परिणाम प्राप्त करने में कामयाब रहे, लेकिन पहले से ही 2.5 इंच के लैपटॉप हार्ड ड्राइव पर, अल्ट्रासोनिक संकेत को 31.5 किलोहर्ट्ज़ की आवृत्ति पर प्रसारित करना।


सुरक्षा और गोपनीयता संगोष्ठी पर 39 वें IEEE में अध्ययन के लेखकों द्वारा भाषण

अध्ययन लैपटॉप पर हमले का एक उदाहरण प्रदान करता है, और हमला किए गए डिवाइस की गतिशीलता हमले का स्रोत बन जाती है: विशेष रूप से गठित ध्वनिक संकेत के 45 सेकंड, और एक नीली स्क्रीन प्राप्त होती है। मुझे यकीन नहीं है कि यह एक यथार्थवादी परिदृश्य है: जितना आप आगे बढ़ते हैं, उतना ही मुश्किल यह है कि ठोस राज्य ड्राइव के बजाय पारंपरिक एचडीडी के साथ उपकरणों को ढूंढना है। लेकिन वीडियो निगरानी प्रणाली पर हमले का परिदृश्य काफी यथार्थवादी है: लंबे समय तक बड़ी मात्रा में हार्ड ड्राइव का उपयोग किया जाएगा। वास्तविक निगरानी प्रणाली पर हमले के 12 सेकंड के बाद शोधकर्ताओं ने रिकॉर्डिंग में एक छोटा ब्रेक हासिल किया। 105 सेकंड तक चलने वाला हमला अगले रिबूट तक पूरी तरह से सिस्टम को निष्क्रिय कर देता है। इसलिए, मैं भविष्य के साइबर-प्रेमी लुटेरों के एक शस्त्रागार की कल्पना करता हूं: महंगे कार्यालय भवनों की दीवारों, विस्फोटकों की एक बिट के साथ और कैमरे पर पूरी तरह से निष्क्रिय होने तक एक स्तंभ को हिलाने के लिए चूसने वाले।

CSS के कार्यान्वयन में त्रुटि के माध्यम से उपयोगकर्ता के व्यक्तिगत डेटा की चोरी

खबर है । अनुसंधान ।

Google के एक सुरक्षा विशेषज्ञ, शोधकर्ता रुस्लान खबलोव ने स्वतंत्र विशेषज्ञ डारियो वीसर के साथ मिलकर क्रोम ब्राउजर में CSS के कार्यान्वयन में एक दिलचस्प बग की खोज की (संस्करण 63 से मरम्मत की गई) और फ़ायरफ़ॉक्स (संस्करण 60 में पैच किए गए)। शोधकर्ताओं का ध्यान मिक्स-ब्लेंड-मोड विधि द्वारा आकर्षित किया गया था, जो एक के बाद एक स्वाभाविक रूप से "फिट" एक तत्व को सबसे ऊपर रखने की अनुमति देता है - उदाहरण के लिए, एक वेबसाइट पर एक पृष्ठभूमि के शीर्ष पर एक फेसबुक विजेट। भेद्यता यह है कि किसी नए तत्व को प्रस्तुत करने के लिए आवश्यक समय स्रोत के रंग पर निर्भर करता है। दूसरे शब्दों में, एक संभावित हमलावर के पास डेटा प्राप्त करने का अवसर है, जिसके लिए सिद्धांत में प्रवेश निषिद्ध होना चाहिए। अवधारणा के प्रमाण से पता चलता है कि इस तरह के अप्रत्यक्ष आंकड़ों के अनुसार, एक उपयोगकर्ता का नाम और फोटो "चोरी" करना संभव है जो एक साथ फेसबुक पर लॉग इन किया है और "तैयार पृष्ठ" पर जाता है:


यह काम करता है, इसे इस तरह से रखो, ठीक है, बहुत धीरे-धीरे (यह ध्यान दिया जाना चाहिए कि यह पीओसी है, और लेखक एल्गोरिदम को अनुकूलित करने में दिलचस्पी नहीं रखता था)। 20 सेकंड में एफबी विजेट से एक उपयोगकर्ता नाम चोरी। एक बल्कि साबुन बनाने की मशीन का इस्तेमाल करने में पूरे 5 मिनट लगे। ठीक है, ठीक है, एक गैर-तुच्छ डेटा चैनल का उपयोग करने का तथ्य जिसके माध्यम से जानकारी लीक हुई है, यहां दिलचस्प है। इस भेद्यता के मामले में, सब कुछ ठीक प्रतीत होता है: पाया, जल्दी से बंद हो गया, और यह संभावना नहीं है कि कोई भी कभी भी व्यवहार में इसका उपयोग करने के लिए सोचेगा। सवाल यह है कि कितने "छेद" हैं जिनके माध्यम से महत्वपूर्ण जानकारी लीक हो सकती है और जिनके बारे में हम अभी भी नहीं जानते हैं? यह इस तथ्य के बारे में भी नहीं है कि भविष्य में किसी दिन यह इस तरह के जटिल हमलों के व्यावहारिक अनुप्रयोग के लिए आएगा - निराशा से। मुद्दा यह है कि अब उन्हें इस तरह से लागू किया जा सकता है कि पूरी तरह से सुरक्षा के सभी तरीकों को दरकिनार किया जाए - क्योंकि कोई भी पीछे से हड़ताल की उम्मीद नहीं करता है। यही कारण है कि हार्डवेयर और सॉफ्टवेयर दोनों पर एक स्थान के माध्यम से हमले के ऐसे गैर-तुच्छ तरीके विशेष रुचि के हैं।

डिस्क्लेमर: इस डाइजेस्ट में व्यक्त की गई राय हमेशा कास्परस्की लैब की आधिकारिक स्थिति से मेल नहीं खा सकती है। प्रिय संपादकों आमतौर पर स्वस्थ संदेह के साथ किसी भी राय का इलाज करने की सलाह देते हैं।