Thrangrycat: सिस्को डिवाइस फर्मवेयर में महत्वपूर्ण भेद्यता हैकर्स को उन पर बैकस्टॉल स्थापित करने की अनुमति देता है

सूचना सुरक्षा शोधकर्ताओं ने फर्मवेयर में एक खतरनाक भेद्यता की खोज की है जो विभिन्न प्रकार के सिस्को उपकरणों पर उपयोग किया जाता है। त्रुटि CVE-2019-1649 या थ्रान्ग्रीक हमलावरों को राउटर, स्विच, और फायरवॉल पर बैकडोर स्थापित करने की अनुमति देता है।

क्या समस्या है

सिस्को उत्पाद जो ट्रस्ट एंकर मॉड्यूल (टीएएम) फ़ंक्शन का समर्थन करते हैं, जो सुरक्षित मोड (सुरक्षित बूट) में बूट डिवाइस के लिए उपयोग किया जाता है, असुरक्षित हैं - 2013 के बाद से इसे लगभग सभी एंटेप्री-स्तरीय उपकरणों के फर्मवेयर में शामिल किया गया है।

शोधकर्ताओं ने फर्मवेयर में कई डिज़ाइन दोषों का पता लगाने में कामयाबी हासिल की। नतीजतन, एक हमलावर FPGA बिटस्ट्रीम के संशोधन के माध्यम से ट्रस्ट एंकर मॉड्यूल में बदलाव कर सकता है, जो कि फ्लैश मेमोरी में संरक्षित और संग्रहीत नहीं है, और दुर्भावनापूर्ण बूटलोडर डाउनलोड करता है।

एक हमले का संचालन करने के लिए, एक हमलावर को डिवाइस पर रूट विशेषाधिकार प्राप्त करने की आवश्यकता होती है। इसलिए, सिस्को विशेषज्ञों ने सुरक्षा बुलेटिन में उल्लेख किया है कि उपकरण तक स्थानीय पहुंच की भी आवश्यकता है। हालांकि, शोधकर्ताओं ने थ्रान्ग्रिकैट भेद्यता की खोज की, जो कि इस साइट को समर्पित है कि दूरस्थ शोषण भी संभव है - इसके लिए हैकर ने बताया कि इसके लिए हैकर सबसे पहले सिस्को IOS CVE-201962 ऑपरेटिंग सिस्टम के वेब इंटरफेस की RCE भेद्यता का उपयोग कर सकते हैं।

यह त्रुटि व्यवस्थापक को लिनक्स शेल में रैंडम कमांड को रूट विशेषाधिकारों के साथ निष्पादित करने की अनुमति देती है। इसलिए, पहले इसका उपयोग करना, फिर पटाखा थ्रान्ग्रिकैट भेद्यता के शोषण में हस्तक्षेप नहीं करेगा।

खुद की सुरक्षा कैसे करें

चूंकि टीएएम एक मॉड्यूल है जो सीधे फर्मवेयर में उपयोग किया जाता है, यह एक साधारण पैच के साथ एक मूलभूत सुरक्षा समस्या को ठीक करने के लिए काम नहीं करेगा। सिस्को समाचार पत्र का कहना है कि कंपनी फर्मवेयर के लिए पैच जारी करने की योजना बना रही है।

थ्रान्ग्रिकैट भेद्यता का एक उदाहरण दर्शाता है कि कई हार्डवेयर डेवलपर्स द्वारा उपयोग की जाने वाली अस्पष्टता दृष्टिकोण के माध्यम से सुरक्षा अंत उपयोगकर्ताओं की सुरक्षा को खतरे में डाल रही है। सूचना सुरक्षा विशेषज्ञ कई वर्षों से इस प्रथा की आलोचना कर रहे हैं, हालांकि, यह बड़े इलेक्ट्रॉनिक निर्माताओं को बौद्धिक संपदा की रक्षा के बहाने, तकनीकी दस्तावेज प्राप्त करने के लिए गैर-प्रकटीकरण समझौतों पर हस्ताक्षर करने की मांग करने से रोकता नहीं है। माइक्रोकिरिस्कट्स की बढ़ती जटिलता और उनमें विभिन्न मालिकाना फर्मवेयर के एकीकरण के कारण स्थिति बिगड़ रही है। यह वास्तव में स्वतंत्र शोधकर्ताओं के लिए ऐसे प्लेटफार्मों का विश्लेषण करना असंभव बनाता है, जो सामान्य उपयोगकर्ताओं और उपकरण निर्माताओं दोनों को खतरे में डालता है।

Cisco, Intel Management Engine (Intel ME) तकनीक के साथ-साथ सर्वर (Intel SPS) और मोबाइल (Intel TXE) प्लेटफार्मों के लिए इसके संस्करण "अस्पष्टता के माध्यम से सुरक्षा" के संभावित दुष्प्रभावों के उदाहरण के रूप में काम कर सकते हैं।

गुरुवार, 16 मई को, पॉजिटिव टेक्नोलॉजीज के शोधकर्ता मैक्सिम गोर्याची और मार्क एर्मोलोव बताएंगे कि कैसे आप अनिर्दिष्ट आदेशों का उपयोग करके एसपीआई फ्लैश मेमोरी को अधिलेखित कर सकते हैं और इंटेल एमई (INTEL-SA-00086) में स्थानीय भेद्यता शोषण को लागू कर सकते हैं।

वेबिनार में भागीदारी नि: शुल्क है, पंजीकरण आवश्यक है।