सुरक्षा सप्ताह 09: विनरार में 19 साल की भेद्यता

हम प्रागैतिहासिक कीड़े के एक सप्ताह की घोषणा करते हैं। WinRAR अभिलेखागार में भेद्यता, जनवरी के अंत में खोजा और बंद किया गया था, चेक प्वाइंट सॉफ्टवेयर विशेषज्ञों ( समाचार , मूल अनुसंधान ) द्वारा विस्तार से वर्णित किया गया था। सबसे खराब स्थिति में, एक ब्रीच आपको दुर्भावनापूर्ण फ़ाइल को आपकी हार्ड ड्राइव पर एक मनमाना स्थान पर अनपैक करने की अनुमति देता है, उदाहरण के लिए, विंडोज ऑटोरन डायरेक्टरी के लिए।

यह भेद्यता आपके सॉफ़्टवेयर में हार्ड-टू-वेरिफाइड थर्ड-पार्टी लाइब्रेरी का उपयोग करने के बारे में सोचती है, लेकिन न केवल। आज हम संक्षिप्त रूप से समस्या के बारे में बात करेंगे, WinRAR डेवलपर्स द्वारा ACE प्रारूप में अभिलेखागार को अनपैक करने के लिए पुस्तकालय को छोड़ने के निर्णय के बारे में, और हम उपयोगकर्ताओं के कंप्यूटरों पर WinRAR को अपडेट करने का विषय भी उठाएंगे। आगे देखना: हालाँकि यह खबर एक गंभीर प्रतिध्वनि का कारण बनी, बल्कि यह एक सुखद अंत की कहानी है। लेकिन आपके कंप्यूटर पर आने वाले किसी भी अभिलेखागार के प्रसंस्करण से जुड़ी कमजोरियों का वर्ग विशेष ध्यान देने योग्य है।

मूल रिपोर्ट में, समस्या का प्रदर्शन करने से पहले, कई (दिलचस्प) विवरण हैं, लेकिन चलो तुरंत परिणाम देखें।



तैयार किए गए संग्रह को डेस्कटॉप पर सहेजा जाता है, उपयोगकर्ता इसे वहां अनज़िप करने की कोशिश करता है, लेकिन इसके बजाय निष्पादन योग्य फ़ाइल को ऑटोरन डायरेक्टरी में लिखा जाता है। यह कैसे हुआ? शोधकर्ताओं ने फ़ज़िंग तकनीक का उपयोग किया, जिसका नाम है WinAFL पैकेज, जो Google प्रोजेक्ट ज़ीरो टीम द्वारा समर्थित है और जो कि अमेरिकन फ़र्ज़ी लूप का विंडोज संस्करण है। इसी तरह के अन्य उपकरणों की तरह, WinAFL आपको सॉफ़्टवेयर के सुरक्षा (या स्थिरता) की जाँच करने के लिए यादृच्छिक (या काफी नहीं) डेटा को अनुप्रयोग में भेजकर और प्रतिक्रिया को संरक्षित करके अनुमति देता है। फ़ज़र्स को एक सुरक्षा शोधकर्ता का "जादू की छड़ी" का एक प्रकार माना जा सकता है। वे उन जगहों पर विभिन्न प्रोग्राम क्रैश का पता लगाने में मदद करते हैं जहां उन्हें नहीं होना चाहिए।

हालाँकि, चेक प्वाइंट रिपोर्ट से पता चलता है कि चीजें इतनी सरल नहीं हैं। WinAFL के साथ WinAAR के अनुसंधान ने एप्लिकेशन के कई अप्रत्याशित क्रैश की पहचान करने में मदद की और शोधकर्ताओं को एक पुस्तकालय में ले गया, जो ACE प्रारूप में अभिलेखागार को संसाधित करता है - एक मालिकाना संग्रह मानक। यह लाइब्रेरी (unacev2.dll) अंतिम बार 2006 में अपडेट की गई थी और इसमें मानक सुरक्षा तंत्र (जैसे ASLR या DEP) नहीं थे। इसके अलावा, वह पिछले 19 वर्षों में WinRAR के सभी संस्करणों में मौजूद थीं और जैसा कि बाद में पता चला, यह सब समय कमजोर था। बग की खोज के समय, WinRAR डेवलपर्स के पास अपने स्रोत कोड तक पहुंच नहीं थी। एसीई आम तौर पर एक समय में एक वाणिज्यिक अभिलेखागार था, अनपैकिंग लाइब्रेरी नि: शुल्क थी, लेकिन आप कानूनी रूप से केवल WinACE मालिकाना उपयोगिता का उपयोग करके इस प्रारूप में अभिलेखागार बना सकते हैं (यह 2007 तक अपडेट किया गया था, कार्यक्रम वेबसाइट 2017 तक मौजूद थी; और अब यह स्पष्ट रूप से सॉफ़्टवेयर को छोड़ दिया गया है; )।

पथ ट्रैवर्सल की तरह एक साधारण भेद्यता का पता लगाना जब अभिलेखागार फ़ाइल को एक मनमाना निर्देशिका में अनपैक करता है, तो काम नहीं करता है, मुझे फिर से एक फ़ज़िंग उपयोगिता स्थापित करनी थी, लेकिन इस बार मूल WinACE प्रोग्राम और अनपैकिंग के लिए स्वतंत्र रूप से वितरित कोड का उपयोग करके प्रारूप सुविधाओं का अध्ययन करने के बाद। अजगर। रैंडम ग्लिच के लिए अगली यात्रा में, शोधकर्ताओं ने एक फाइल ढूंढी जो बिल्कुल भी नहीं बची थी जहां WinAFL को लाइब्रेरी चलाने के परिणाम को बचाने के लिए माना जाता था।



तथ्य यह है कि ऐस अभिलेखागार आपको ज़िपित फ़ाइल के लिए पूर्ण पथ को सहेजने की अनुमति देता है। एक सामान्य स्थिति में, अनज़िप करने पर चुने गए अनपैक पथ में इस पथ को जोड़ा जाता है। फ़ज़िंग के दौरान, यह पता चला कि कुछ डेटा सेट ने पथ को निरपेक्ष बनाने के लिए संभव बना दिया है, अर्थात, उस फ़ाइल को अनपैक न करें जहां उपयोगकर्ता ने संकेत दिया था, लेकिन कहीं भी, लेकिन यह बहुत अच्छा नहीं है। इसके अलावा यह सरल प्रतीत होता है - आपको लाइब्रेरी के साथ सीधे काम नहीं करते हुए एक ही ट्रिक लागू करने की आवश्यकता है, लेकिन खुद WinRAR के साथ, है ना? वास्तव में नहीं: भेद्यता को पुन: पेश नहीं किया गया था। मैं मापदंडों के सही संयोजन को खोजने और WinRAR में सत्यापन के एक और चरण को दरकिनार करने के पूरे इतिहास को फिर से नहीं लिखूंगा: इस तरह की परिस्थितियों से बचने के लिए कार्यक्रम की जाँच करता है और अपराध को बचाने के रास्ते से हटा देता है। लेकिन यह जांचता है, जैसा कि यह निकला, सभी संभव विकल्प नहीं।



यही हुआ है। यह उपरोक्त वर्णित पायथन कोड का उपयोग करके "तैयार" संग्रह के विश्लेषण का एक स्क्रीनशॉट है। पथ की शुरुआत में डबल c: \\ को स्वयं unacev2 लाइब्रेरी और WinRAR द्वारा संसाधित किया जाता है ताकि फ़ाइल को एक मनमानी निर्देशिका में लिखा जाए। यह एक शोषण तैयार लगता है? फिर नहीं, या वास्तव में नहीं। इस कॉन्फ़िगरेशन में ऑटोरन निर्देशिका में निष्पादन योग्य लिखने का प्रयास विंडोज सुरक्षा को ट्रिगर करेगा। लेकिन शोधकर्ताओं ने इस सीमा के आसपास एक रास्ता खोजने में कामयाब रहे अगर फ़ाइल उपयोगकर्ता की निर्देशिका में सहेजी जाती है, उदाहरण के लिए, डाउनलोड फ़ोल्डर में या डेस्कटॉप पर (जो काफी संभावना है)। जैसा कि वीडियो में शुरुआत में दिखाया गया है, तैयार की गई फाइल को फाइल में एक फोल्डर में एक फोल्डर में नेविगेट करके यूजर ऑटोरन डायरेक्टरी में सेव किया गया था।

परिणाम क्या है? WinRAR 5.70 बीटा 1 में, ACE फ़ाइलों के साथ काम करने के लिए एक पुरानी लाइब्रेरी के उपयोग को पूरी तरह से छोड़ने के द्वारा भेद्यता तय की गई थी। यह संभावना नहीं है कि कोई भी इस बारे में गंभीर रूप से परेशान होगा। वैसे, ZDNet वेबसाइट पर एक लेख में दी गई सलाह - "ACE प्रारूप में संदिग्ध अभिलेख न खोलें" - थोड़ा गलत है। WinRAR अनुमति से फ़ाइलों का पता नहीं लगाता है, और शोषण कार्यक्रम के एक कमजोर संस्करण के साथ काम करेगा, भले ही तैयार ACE संग्रह में RAR एक्सटेंशन (या कोई अन्य) हो। संदिग्ध अभिलेखागार न खोलें - यह अच्छा है, लेकिन आम तौर पर इसे अपडेट करने की आवश्यकता होती है।



अब अपने दिमाग को एक मिनट के लिए पोस्ट से हटा दें और देखें कि आपने कौन सा WinRAR का संस्करण स्थापित किया है (जब तक, निश्चित रूप से, आप इस अभिलेखागार का उपयोग नहीं करते हैं)। संदर्भ के लिए: संस्करण 5.50 2017 में जारी किया गया था, 2012 में 5.00 - 3.90 में - 2009 में। कुछ संभावना के साथ, WinRAR की रिलीज की तारीख लगभग सिस्टम के प्रारंभिक सेटअप की तारीख के अनुरूप होगी, क्योंकि इस कार्यक्रम में अभी भी कोई स्वचालित अपडेट फ़ंक्शन नहीं है। जैसा कि आप जेरोडियम भेद्यता दलाल कंपनी के ट्वीट से देख सकते हैं, अभिलेखागार में काम करने वाले कारनामों की मांग है। ACE अभिलेखागार के लिए पुस्तकालय में पाए जाने वाले कमजोरियों का उपयोग पीड़ितों के कंप्यूटर पर बड़े पैमाने पर या लक्षित हमलों के लिए किया जा सकता है। यह ध्यान दिया जाना चाहिए कि इस तरह के बग के सफल संचालन की संभावना पूर्ण से बहुत दूर है। यह अत्यधिक संभावना है कि मेल सेवा द्वारा संक्रमित संग्रह को अवरुद्ध किया जाएगा (उदाहरण के लिए, GMail के लिए, उदाहरण के लिए, पासवर्ड-संरक्षित अभिलेखागार और अंदर निष्पादन योग्य फ़ाइलों वाले अभिलेखागार को वहां नहीं छोड़ा गया है) या एंटीवायरस सॉफ़्टवेयर द्वारा। जब तक, ज़ाहिर है, आपके पास है।

फिर भी, कंप्यूटर पर स्थापित दर्जनों कार्यक्रमों में से एक को अपडेट करने की आवश्यकता के इन सभी कष्टप्रद यादों को समझ में आता है। अन्यथा, एक गंभीर भेद्यता को याद करना आसान है जो कि सबसे अधिक समय पर काम करेगा। निष्पक्षता में, हम ध्यान दें कि WinRAR में गंभीर समस्याएं अक्सर दिखाई देती हैं।

डिस्क्लेमर: इस डाइजेस्ट में व्यक्त की गई राय हमेशा कास्परस्की लैब की आधिकारिक स्थिति से मेल नहीं खा सकती है। प्रिय संपादकों आमतौर पर स्वस्थ संदेह के साथ किसी भी राय का इलाज करने की सलाह देते हैं।