उबंटू में पासवर्ड के बिना स्थानीय प्राधिकरण

आज हम इस बारे में बात करेंगे कि हमने उबंटू में पासवर्ड के बिना स्थानीय प्राधिकरण कैसे पाया, जो, ऐसा लगता है, कभी बंद नहीं होगा। सब कुछ कैसे हुआ, कट के नीचे पढ़ें।

एक खूबसूरत गर्मियों की शाम, लेख के लेखक ने Ubuntu 16.04 डेस्कटॉप से ​​एकता के लिए एक काम करने वाले लैपटॉप के कवर को बंद कर दिया और घर चले गए। शाम इतनी खूबसूरत थी कि मैंने कुछ दिन की छुट्टी लेने का फैसला किया, अपने बॉस को एसएमएस भेजा और उन्होंने मुझे जाने दिया।

जैसा कि यह निकला, मेरे सभी साथियों की शाम एक जैसी नहीं थी। C4n का लैपटॉप टूट गया, इसलिए उसने मुझे उसे उधार देने के लिए कहा, लेकिन अपनी हार्ड ड्राइव से। बेशक, मैंने अनुमति दी।

इसके साथ, हमारी आकर्षक जांच शुरू हुई।

क्या हुआ?

अगली सुबह, c4n ने मेरे लैपटॉप को अलग कर दिया और अपनी हार्ड ड्राइव वहां डाल दी । उसने ढक्कन खोला और देखा, अपने ओएस को लोड करने के बजाय, मेरे सिस्टम पर लॉगिन विंडो। यह क्लिक करने योग्य था, और c4n यादृच्छिक पासवर्ड दर्ज करना शुरू कर दिया, हालांकि, कोई फायदा नहीं हुआ। निराश होकर उसने पावर बटन दबाया और फिर एक चमत्कार हुआ।

कंप्यूटर को पुनरारंभ करने के बजाय, मैंने सफलतापूर्वक अपने सिस्टम में लॉग इन किया, और मेरे द्वारा खोले गए अंतिम कार्यक्रमों और दस्तावेजों को भी दिखाया गया। यह ध्यान देने योग्य है कि दस्तावेज़ केवल दिखाए नहीं गए थे, उन्होंने खुद के लिए काम किया था! आप दस्तावेज़ों को स्क्रॉल कर सकते हैं और ब्राउज़र टैब से जा सकते हैं। c4n ने तुरंत मेरे लिए स्क्रीनशॉट लिया।


वास्तव में, स्क्रीनशॉट अलग था। काम छोड़ते समय, मैं KeePass को खुला नहीं छोड़ता और कंपनी की वेबसाइट।

पासवर्ड के बिना स्थानीय प्राधिकरण के सामने!

जब मैं छुट्टी से बाहर निकला, तो मैंने सोचा कि इस घटना का क्या दोष था, क्या यह हमेशा पुन: पेश किया गया था और क्या यह हमेशा समान था, चाहे यह सभी प्रणालियों पर पुन: पेश किया गया था।

कारणों

जैसा कि यह पता चला, इस घटना का दोष यह था कि जब ढक्कन बंद हो गया था, तो मेरा लैपटॉप हाइबरनेशन में नहीं गया था, बल्कि सो गया था (यानी, रैम पर बिजली छोड़ दी गई थी), और ढक्कन खोलने के बाद, लोडेड ओएस और नवीनतम डिवाइस रैम में बने रहे, जिसके साथ मैंने काम किया। ओएस को पता नहीं है कि हार्ड ड्राइव को कंप्यूटर से हटा दिया गया है, और तब तक काम करना जारी रखता है जब तक आपको हार्ड ड्राइव तक पहुंचने की आवश्यकता नहीं होती है।

प्राधिकरण पारित करना क्यों संभव है यह हमारे लिए एक रहस्य बना हुआ है। हम PAM मॉड्यूल (प्लगेबल ऑथेंटिकेशन मॉड्यूल्स) के काम पर पाप करते हैं, जो, सबसे अधिक संभावना है, रैम में नहीं हैं, और Ubuntu 16.04 उनकी अनुपस्थिति को गलत तरीके से प्रोसेस करता है, लेकिन फिर एहसास हुआ कि समस्या कुछ और है।

क्या यह हमेशा और हमेशा एक ही होता है?

हमारे प्रयोग Ubuntu 16.04 से शुरू हुए। क्रियाएं इस प्रकार थीं:

1. हम कंप्यूटर को स्लीप मोड में भेजते हैं।
2. हम हार्ड ड्राइव को निकालते हैं।
3. हम कंप्यूटर को स्लीप मोड से जगाते हैं।

इसके अलावा, जैसा कि यह निकला, सिस्टम के व्यवहार के लिए कई विकल्प हो सकते हैं:

1. कंप्यूटर लॉगिन विंडो दिखाता है, एक यादृच्छिक पासवर्ड दर्ज करता है => हम पर्ची के सामने उपयोगकर्ता की खिड़कियां देखते हैं (सभी विंडो काम कर रही हैं)।
2. कंप्यूटर लॉगिन विंडो दिखाता है, एक यादृच्छिक पासवर्ड दर्ज करता है => सिस्टम कहता है कि पासवर्ड गलत है => पावर बटन को एक बार दबाएं => हम पर्ची से पहले उपयोगकर्ता की विंडो देखते हैं (सभी विंडो काम कर रही हैं)।
3. कंप्यूटर एक काली स्क्रीन दिखाता है (कर्सर इसके ऊपर चलता है), यादृच्छिक कुंजियों को दबाएं और Enter => हम पर्ची के सामने उपयोगकर्ता की खिड़कियां देखते हैं (सभी खिड़कियां काम कर रही हैं)।
4. कंप्यूटर एक काली स्क्रीन दिखाता है (कर्सर इस पर चलता है), यादृच्छिक कुंजियों को दबाएं और => कुछ नहीं होता है => पावर बटन को एक बार दबाएं => हम पर्ची से पहले उपयोगकर्ता की खिड़कियां देखते हैं (सभी खिड़कियां काम कर रही हैं)।

सबसे अधिक संभावना है, आइटम 3-4 आइटम 1-2 के समान हैं, बस किसी कारण से, ग्राफिक एक लॉगिन विंडो नहीं खींचता है।

प्रयोग कई बार किया गया था, और हर समय उपयोगकर्ता की खिड़कियों तक पहुंचना संभव था, अर्थात। प्रजनन क्षमता 100% है। इस तरह के अजीब बग के लिए यह बहुत अच्छा है। सच है, यह ध्यान देने योग्य है कि केवल सक्रिय विंडो उपलब्ध हैं, हम कम से कम खिड़कियों पर स्विच करने में सक्षम नहीं थे। इसके अलावा, कुछ खिड़कियां कुछ समय बाद गायब हो गईं, और कभी-कभी लॉगिंग प्रभाव देखा गया, लेकिन चार प्रवेश विधियों में से एक ने लौटने की अनुमति दी।

PoC

हमने एक छोटा वीडियो शूट किया जो पूरे हमले की प्रक्रिया को प्रदर्शित करता है।

क्या यह सभी प्रणालियों पर खेलता है?

परीक्षण के लिए शर्त प्रणाली पर सभी नवीनतम अपडेट की उपस्थिति थी। हमें एक बग की आवश्यकता क्यों है जो लंबे समय से बंद है?

शुरुआत करने के लिए, यह जांचने का निर्णय लिया गया था कि क्या यूबीटी 16.04 के साथ एकता के साथ नियमित पीसी (लैपटॉप नहीं) पर बग को पुन: पेश किया जाता है। एक सिद्धांत था कि विंडो डिस्प्ले को किसी वीडियो कार्ड से जोड़ा जा सकता है। इसलिए, पीसी को एकीकृत और असतत ग्राफिक्स कार्ड दोनों के साथ जांच से बाहर किया गया था, सभी मामलों में परिणाम समान था - यह पूरी तरह से बग को पूरा करता है।

अगला ऊपर गनोम के साथ Ubuntu 16.04 था। और यहाँ हम निराश थे: मैंने बग को काम नहीं किया। कभी-कभी, जब एक पर्ची से बाहर निकलते हैं, तो सिस्टम ने पिछली विंडो को आधे सेकंड के लिए दिखाया (यह वीडियो शूट करने के लिए काफी संभव है), शोधकर्ताओं ने 2011 में इसे वापस रिपोर्ट किया , और यह अब तक बंद नहीं हुआ है।

आगे हमने आर्क को वायलैंड और Xorg के साथ लिया - निराशा, काम नहीं करता है। गेनोम के साथ डेबियन 9 और फिर से निराशा। यह भी नए उबंटू 18.04 पर काम नहीं किया - आश्चर्य की बात नहीं है, क्योंकि इस समय तक हमें पहले से ही संदेह करना शुरू हो गया था कि समस्या यूनिटी में थी। इसलिए, हमने नवीनतम परीक्षणों के लिए Ubuntu 14.04 लेने का फैसला किया, और यह भी देखें कि Ubuntu 18.04 के साथ क्या होता है यदि आप विंडो मैनेजर को GNOME से यूनिटी में बदलते हैं। उबंटू 14.04 पर, सब कुछ अच्छा काम किया (हालांकि खिड़कियों में 04/16 की तुलना में बहुत कम जीवनकाल था)। Ubuntu 18.04 पर यूनिटी के साथ, पर्ची से बाहर निकलने के बाद, सिस्टम तुरंत क्रैश हो जाता है, और आगे कोई प्रयोग नहीं किया जा सकता है।

निष्कर्ष: हमने फैसला किया कि उबंटू के संस्करण देशी रूप से स्थापित एकता के साथ कमजोर हैं, अर्थात्। संस्करणों

• 10.10
• 11.04
• 11.10
• 12.04
• 12.10
• 13.04
• 13.10
• 14.04 (हमारे द्वारा परीक्षण किया गया)
• 14.10
• 15.04
• 15.10
• 04.16 (हमारे द्वारा परीक्षण किया गया)
• 16.10 (हमारे द्वारा परीक्षण किया गया)
• 04.17 (हमारे द्वारा परीक्षण किया गया)

बहुत प्रभावशाली सूची है, है ना? हमने हर चीज से दूर परीक्षण किया है। यदि किसी के पास अन्य संस्करणों पर जांचने का अवसर है जिसे हमने परीक्षण नहीं किया है, तो हम ख़ुशी से इसे पोस्ट में जोड़ देंगे।

हमें क्यों लगता है कि यह बुरा है

भेद्यता केवल डेटा तक स्थानीय पहुंच की अनुमति देती है, और सभी के लिए नहीं, बल्कि केवल उन लोगों के लिए जो अनुप्रयोगों में खुले हैं और तैनात किए गए हैं। हालांकि, यह अभी भी काफी महत्वपूर्ण है, क्योंकि:

1. उपयोग किए गए डेटा को डिस्क पर सहेजा नहीं जा सकता है (उदाहरण के लिए, एक संपादन योग्य दस्तावेज़)।
2. डेटा एक एन्क्रिप्टेड होम डायरेक्टरी में हो सकता है (उदाहरण के लिए, पासवर्ड वाली फाइल)।
3. डेटा एक एन्क्रिप्टेड फ्लैश ड्राइव पर हो सकता है।
4. डेटा को अतिरिक्त प्राधिकरण की आवश्यकता हो सकती है (जैसा कि हमारे PoC में KeePass के साथ है)।

इसके अलावा, एकता में, कोई भी कंप्यूटर को एक स्लिप में भेज सकता है, बस लॉगिन स्क्रीन से (प्राधिकरण के बिना)। यानी यह काफी वास्तविक स्थिति है कि एक व्यक्ति स्क्रीन को लॉक करता है और दोपहर के भोजन के लिए छोड़ देता है, इस समय हमलावर कंप्यूटर को एक पर्ची में भेजता है, हार्ड ड्राइव को निकालता है और यह देखता है कि व्यक्ति ने दोपहर के भोजन के लिए जाने से पहले क्या किया था। यह डिस्क के साथ पहले से ही कंप्यूटर को पुनरारंभ करने के बाद रहता है, और व्यक्ति यह अनुमान नहीं लगाएगा कि उसके डेटा से समझौता किया जा सकता है।

स्केप्टिक्स कहेंगे कि एक समान परिणाम आसानी से कोल्ड बूट हमले का संचालन करके प्राप्त किया जा सकता है, और परिणाम भी बेहतर होंगे, लेकिन आप में से कोई भी एक लीटर लिक्विड नाइट्रोजन के साथ थर्मस को कितनी बार ले जाता है?

हमने तय किया कि समस्या महत्वपूर्ण है और इसे उबंटू में लिखा जाना चाहिए।

जैसा कि हम उबंटू में लिखते हैं

बग प्राप्त करने के लिए, हमें लॉन्चपैड.नेट पर पंजीकरण करना था, फिर बग का विवरण बनाएं और PoC से एक वीडियो जोड़ें। हमें 406 रेटिंग अंक और एक अलाव बैज मिला (जो भी इसका मतलब है)। वे इंतजार करने लगे। हमने 2018-06-18 को बग शुरू किया।

एक लंबे पत्राचार के बाद, कॉमरेड मार्क डेसलेरियर्स ने एक संदेश के साथ हमारी बहस को समाप्त कर दिया, जिसमें कहा गया था: “हमने कुछ भी ठीक नहीं किया। यह भौतिक पहुंच रखने के समान है। "



समझाने के प्रयास असफल रहे। हमें एक सप्ताह के लिए कुल उपेक्षा के लिए भेजा गया था। जिसके बाद हमें इस अध्ययन को प्रकाशित करने की अनुमति दी गई:



UPD: 9 जुलाई, 2018, 16 बजे, हमने बग को सार्वजनिक करने का फैसला किया (धन्यवाद अमरो )। लॉन्चपैड पर चर्चा में, बग को मेट 18.04 के लिए पुष्टि की गई थी, और न केवल एकता के लिए। समुदाय यह भी जोर देता है कि बग मौजूद है और इसे नजरअंदाज नहीं किया जाना चाहिए।