सुरक्षा सप्ताह 24: एंड्रॉइड पर रोहमर और हार्डवेयर कमजोरियों की जटिलता

मुझे कंप्यूटर की कमजोरियों की जांच करने वाले वैज्ञानिक पेपर पढ़ना पसंद है। उनके पास कुछ ऐसा है कि सूचना सुरक्षा उद्योग में अक्सर कमी होती है, अर्थात् कुछ मान्यताओं को तैयार करने में सावधानी। यह एक गुण है, लेकिन एक खामी है: एक नियम के रूप में, एक नए खोजे गए तथ्य के व्यावहारिक लाभ या नुकसान स्पष्ट नहीं हैं, बहुत मौलिक घटनाओं की जांच की जाती है। इस वर्ष हमने नए हार्डवेयर भेद्यता के बारे में बहुत कुछ सीखा, जिसकी शुरुआत स्पेक्टर और मेल्टडाउन से हुई और आमतौर पर यह नया ज्ञान वैज्ञानिक कार्यों के रूप में दिखाई देता है। इन हार्डवेयर समस्याओं के गुण उपयुक्त हैं: उपकरणों के पूरे वर्ग उनके अधीन हैं, वे सॉफ्टवेयर पैच के साथ पूरी तरह से बंद करने के लिए मुश्किल (या असंभव भी) हैं, संभावित नुकसान भी स्पष्ट नहीं है। मैं क्या कह सकता हूं, कभी-कभी यह समझना मुश्किल होता है कि वे आम तौर पर कैसे काम करते हैं।

रोवामर श्रेणी की कमजोरियों के साथ लगभग यही मामला है। चार साल पहले, नियमित पढ़ने / लिखने के संचालन द्वारा रैम मॉड्यूल में "पड़ोसी" बिट को बदलने के लिए एक मूलभूत संभावना की खोज की गई थी। तब से, नए अध्ययनों से पता चला है कि व्यावहारिक हमलों के लिए कसकर पैक मेमोरी चिप्स की इस सुविधा को कैसे लागू किया जाए। पिछले हफ्ते, विभिन्न देशों के वैज्ञानिकों की एक टीम ने रैमपेज एंड्रॉइड स्मार्टफोन ( समाचार , अनुसंधान ) पर एक व्यावहारिक हमला दिखाया। यह हमला कितना वास्तविक है? आइए इसे जानने की कोशिश करें (स्पॉइलर: अभी तक स्पष्ट नहीं)।

आपको याद दिला दूं कि रोहमर हमले में मेमोरी चिप की मूलभूत सुविधाओं का उपयोग किया गया है। विशेष रूप से, एक विशिष्ट सेल (अधिक सटीक, कोशिकाओं की एक श्रृंखला) को लिखते समय एक परिवर्तन प्रभारी पड़ोसी कोशिकाओं (पंक्तियों) को भी प्रभावित करता है। आमतौर पर यह एक समस्या नहीं है, क्योंकि कुछ अंतरालों पर सभी कोशिकाओं में चार्ज अपडेट किए जाते हैं। लेकिन अगर आप अक्सर रीड-राइट ऑपरेशन करते हैं (दसियों और हज़ारों बार), तो आप उन मेमोरी सेल्स में वैल्यू बदल सकते हैं, जिनकी शुरुआत में आपके पास पहुँच नहीं थी (उपरोक्त सभी अपराध पर आधारित एक सरलीकरण है, और सच्चाई केवल यही है मूल वैज्ञानिक कार्य में )। कुछ वास्तविक हमले के लिए मेमोरी की इस विशेषता को अपनाना आसान नहीं है: इसके लिए सिस्टम में एक्सेस अधिकारों के सही संयोजन, मेमोरी में कोड का स्थान, कैशिंग के बिना मेमोरी तक सीधे पहुंच, और इसी तरह आगे की आवश्यकता होती है। तुरंत नहीं, लेकिन चार वर्षों में इस तरह के संयोजनों के कई उदाहरण थे, और रोहमर एक प्यारा सिद्धांत से कठोर अभ्यास में बदल गया।


जब आपको कंप्यूटर, हथौड़ों और सुरक्षा के बारे में एक चित्र की आवश्यकता होती है

मैं सरल शब्दों में रैमपेज के हमले को फिर से दिखाने की कोशिश भी नहीं करूंगा। यह हमला 2016 में ड्रमर के हमले के खोज (शोधकर्ताओं के लगभग एक ही समूह द्वारा) के बाद एंड्रॉइड में पेश किए गए पैच को बायपास करता है। पहले से ज्ञात कई तरीकों का संयोजन जो सही जगह पर रैम की सीधी पहुंच प्रदान करता है और एंड्रॉइड के आधुनिक संस्करण की विशेषताओं (प्रयोग में हमने एंड्रॉइड 7.1.1 के साथ एलजी जी 4 फोन का उपयोग किया) ने हमें पूरी तरह से पैच किए गए फोन पर सुपरयुसर अधिकार प्राप्त करने की अनुमति दी।

एक नई भेद्यता पर शोध के लिए क्या अप्राप्य है, RAMPage के लेखक भी भेद्यता को बंद करने का एक तरीका प्रदान करते हैं, और प्रदर्शन में बहुत कम गिरावट के साथ (Google के अनुसार, ड्रॉप अभी भी महत्वपूर्ण है)। इसके अलावा, शमन (वह भी नाम - गार्डियन के साथ आया था) आपको पिछले अध्ययन के बाद एंड्रॉइड में बंद किए गए अनुकूलन को चालू करने की अनुमति देता है।



आधुनिक भेद्यता विपणन की सर्वोत्तम परंपराओं में, कमजोरियों (और पैच) ने साइट और लोगो को बनाया है। लेकिन जब से वे वैज्ञानिक हैं, इस साइट पर पूछे जाने वाले प्रश्न बेहद ईमानदार हैं: "नहीं, यह स्पेक्टर नहीं है, पास भी नहीं है।" "नहीं, हम आपको PoC नहीं दिखाएंगे।" "हमें नहीं पता कि क्या आपका फोन प्रवण है , हमारे पास केवल एक पैसा था ।" सच है, साइट पर आप एक एप्लिकेशन डाउनलोड कर सकते हैं जो आपको अपने गैजेट को स्वयं भेद्यता के लिए परीक्षण करने की अनुमति देता है। सुझाव शमन कोड भी GitHub पर उपलब्ध है । Google शोध के खतरे को अतिरंजित करने के लिए इच्छुक नहीं है: हमला "Google Android के साथ समर्थित उपकरणों पर काम नहीं करता है।" मैं एंड्रॉइड के विखंडन और समर्थित और उपयोग के बीच के अंतर के बारे में कुछ अच्छा कहना चाहूंगा, लेकिन किसी अन्य समय।

क्या, इसे सामान्य रूसी में रखना, क्या हुआ है? शोधकर्ताओं ने एक और हमले की व्यावहारिकता के लिए बार उठाया है जो एक हार्डवेयर भेद्यता का शोषण करता है। इसका उपयोग अभी तक नहीं किया गया है (और होने की संभावना नहीं है) अपराध द्वारा, और सामान्य तौर पर, "प्रयोगशाला में जड़ें" से रास्ता छोटा नहीं है "हम वास्तविक उपयोगकर्ताओं के उपकरणों की एक महत्वपूर्ण संख्या पर हमला कर सकते हैं" राज्य। Google जागरूक है, और किसी तरह, कम से कम Android के नए संस्करणों में, यह समस्या को नियंत्रण में रखता है। इस तरह के अध्ययनों के लिए बहुत समय की आवश्यकता होती है, और खतरे की मात्रा से संभावित तेज संक्रमण (खर्च किए गए मानव-घंटे) से गुणवत्ता तक निहित है। अर्थात्: कुछ अपेक्षाकृत आसान (कम से कम मेल्टडाउन की तरह) शोषित छेद की उपस्थिति में, जिसे या तो एक नया उपकरण खरीदने, या कई बार प्रदर्शन में गिरावट से बंद किया जा सकता है।

हालाँकि, उपरोक्त प्रस्ताव पहले से ही एक धारणा है ( लेकिन यह पाठ के लेखक के लिए संभव है, वह वैज्ञानिक नहीं है )। इस बीच, शोधकर्ताओं का एक अन्य समूह एक और हार्डवेयर भेद्यता का पता लगा रहा था, इस बार इंटेल प्रोसेसर में हाइपरथ्रेडिंग फ़ंक्शन में। इसके अलावा, भेद्यता का उपयोग उसी कर्नेल के पड़ोसी थ्रेड में चल रही प्रक्रिया से एन्क्रिप्शन कुंजी चोरी करने के लिए किया गया था। और OpenBSD अनुरक्षक परिणामों से इतने प्रभावित हुए कि उन्होंने वितरण किट में प्रोसेसर कार्यक्षमता के लिए समर्थन बंद करने का फैसला किया (स्पष्ट प्रदर्शन निहितार्थ के साथ)। अगस्त में ब्लैक हैट सम्मेलन में प्रकाशन के लिए अनुसंधान निर्धारित है। हम अवलोकन जारी रखते हैं।

अस्वीकरण: आह, मैं पिछले पोस्ट में एक अस्वीकरण जोड़ना भूल गया। क्या करें? मेरा क्या होगा? क्या वे मुझे आग देंगे? पृथ्वी आकाशीय धुरी पर उड़ान भरेगी? बिजली केबलों में भेद्यता का पता लगाएं? मैं कौन हूँ? यह कौन सी जगह है? इस तरह की चमकदार सफेद रोशनी। इस पाचन में व्यक्त की गई राय हमेशा कास्परस्की लैब की आधिकारिक स्थिति से मेल नहीं खाती। प्रिय संपादकों आमतौर पर स्वस्थ संदेह के साथ किसी भी राय का इलाज करने की सलाह देते हैं।