सुरक्षा सप्ताह 34: विंडोज में असाधारण कमजोरियां

13 अगस्त को, Microsoft ने विंडोज ऑपरेटिंग सिस्टम और कार्यालय कार्यक्रमों के लिए अगला सुरक्षा अपडेट (समीक्षा समाचार ) जारी किया, और इस बार पैच वास्तव में विशाल हो गया: कोई स्पष्ट रूप से इस गर्मी की छुट्टी पर जाने में सक्षम नहीं था। कुल मिलाकर, 93 भेद्यताएं बंद कर दी गईं, जिनमें से 23 को महत्वपूर्ण के रूप में वर्गीकृत किया गया था। DHCP क्लाइंट में , .LNK फ़ाइल हैंडलर में , सैंडबॉक्स एस्केप के साथ हाइपर- V में दो कमजोरियाँ , दूरस्थ डेस्कटॉप सेवा में गंभीर बग बंद हो गए थे ।

तो कीड़े पर स्मारकीय काम बहुत अच्छी खबर है। अन्य बातों के अलावा, कई कमजोरियां अपने आप में दिलचस्प हैं, और दूसरे का पता लगाने का एक दिलचस्प इतिहास है। दूरस्थ डेस्कटॉप सेवाओं में पहले ही बताई गई समस्याओं के अलावा, आज हम MSCTF सेवा में भेद्यता पर करीब से नज़र डालेंगे। Google प्रोजेक्ट ज़ीरो के शोधकर्ता टैविस ओरमंडी, जिन्होंने बाद की खोज की, का दावा है कि समस्या लगभग 20 वर्षों से है। खैर, उसी समय, हम ब्लूटूथ में भेद्यता का मूल्यांकन करेंगे, जो न केवल विंडोज को प्रभावित करता है।

डब्ल्यूटीएफ सीटीएफ है?

MSCTF सेवा में एक भेद्यता की खोज तावीस ओरमंडी ने लगभग दुर्घटना ( समाचार , तावीस के ब्लॉग पोस्ट) द्वारा की थी। यह सब विंडोज तंत्र के एक अध्ययन से शुरू हुआ जो विभिन्न कार्यक्रमों को एक-दूसरे के साथ बातचीत करने की अनुमति देता है। यह इंटरैक्शन उपयोगकर्ता इंटरफ़ेस विशेषाधिकार अलगाव प्रणाली तक सीमित है, जो उदाहरण के लिए, उपयोगकर्ता प्रक्रियाओं को सिस्टम प्रक्रियाओं में हस्तक्षेप करने से रोकता है। अजीब मामलों का अध्ययन करते हुए, जब प्रतिबंधों के बावजूद, संदेश अभी भी पारित हुए, तवीस ने MSCTF मॉड्यूल पर ठोकर खाई।

यह मॉड्यूल टेक्स्ट सर्विसेज़ फ्रेमवर्क से संबंधित है, जो कीबोर्ड लेआउट और जैसे नियंत्रण को नियंत्रित करता है। सभी रनिंग एप्लिकेशन इससे जुड़े हुए हैं। क्यों? उदाहरण के लिए, चीनी या जापानी में पाठ दर्ज करने की प्रक्रिया को सुविधाजनक बनाने के लिए।


ऐसी भाषाओं के लिए, एक अलग प्रोग्राम एप्लिकेशन विंडो में इनपुट को संसाधित करता है और इनपुट को चित्रलिपि में बदलता है। संक्षेप में, MSCTF अनुप्रयोगों के बीच एक अलग संचार चैनल है, जो, जैसा कि यह निकला, पर्याप्त रूप से संरक्षित नहीं है। MSCTF का सबसे पहला संस्करण, जिसे Tavis खोजने में कामयाब रहा, वह Microsoft Office XP के कार्यालय सूट का हिस्सा है, जो Windows 98 के साथ संगत है। Windows XP से शुरू होकर, MSCTF ऑपरेटिंग सिस्टम का हिस्सा है। MSCTF के माध्यम से अन्य अनुप्रयोगों के साथ बातचीत करने की संभावनाएं बहुत व्यापक हैं, और सबसे महत्वपूर्ण बात - कोई प्राधिकरण नहीं है। परिणामस्वरूप, तवीस ने सीटीएफ के साथ काम करने के लिए एक उपयोगिता लिखी और कमजोरियों की खोज शुरू की:


कमजोरियां, हालांकि तुरंत नहीं मिलीं। "सर्वश्रेष्ठ" मामले में, उन भाषाओं में से एक के साथ एक प्रणाली पर जिसमें उन्नत इनपुट टूल (जापानी, चीनी, कोरियाई और कुछ अन्य) की आवश्यकता होती है, आप आवेदन में पाठ को बदल सकते हैं, प्रशासक के अधिकारों के साथ कंसोल पर कमांड भेज सकते हैं, एक विशेषाधिकार प्राप्त उपयोगकर्ता के बिना, या उपयोगकर्ता पासवर्ड चोरी। सबसे खराब (यद्यपि उपरोक्त पहले से ही काफी खराब है), आप सिस्टम अधिकार प्राप्त कर सकते हैं, अर्थात, अपने विशेषाधिकारों को अधिकतम तक बढ़ा सकते हैं। इस तरह के एक सबूत को वीडियो में दिखाया गया है:


भेद्यता सीमित उपयोग की है, और सबसे अधिक संभावना है, अधिकांश परिदृश्य केवल सिस्टम तक पहुंच के साथ उपलब्ध हैं। फिर भी, संभावित रूप से संभावित मामले हैं जब कोई उपयोगकर्ता विशेषाधिकार प्राप्त करता है, कहते हैं, एक उद्यम में एक डोमेन व्यवस्थापक के अधिकार। विंडोज 7 से शुरू होने वाले सभी ओएस के लिए अगस्त अपडेट द्वारा भेद्यता को बंद कर दिया गया है ।

ब्‍लूकिस्‍ट या ब्‍लॉकेस्‍ट नहीं

दूरस्थ डेस्कटॉप सेवाओं ( समाचार , Microsoft वेबसाइट पर एक समाचार पत्र ) में समस्याएं आंशिक रूप से इस साल मई में ब्लूकीस्ट द्वारा खोजी गई भेद्यता के समान हैं। रिमोट एक्सेस सर्विस में छेद (लेकिन स्वयं आरडीपी प्रोटोकॉल में नहीं) सैद्धांतिक रूप से उपयोगकर्ता की भागीदारी के बिना नेटवर्क पर सभी कंप्यूटरों पर हमले को वितरित करने की अनुमति देता है: 2017 में WannaCry क्रिप्टो इंक्रिप्ट के साथ स्थिति की पुनरावृत्ति का एक निश्चित जोखिम है, जब एसएमबी प्रोटोकॉल को लागू करने की समस्या बड़े पैमाने पर शोषण हुई थी।

हालांकि, ब्लूकीप से मतभेद हैं। पहले की समस्या नवीनतम OS संस्करणों पर लागू नहीं होती थी, लेकिन अब, इसके विपरीत, यह विंडोज 7 से विंडोज 10 (लेकिन विंडोज एक्सपी, सर्वर 2003 और 2008 नहीं) के सभी ओएस को प्रभावित करता है। Microsoft के आंतरिक ऑडिट के दौरान कीड़े की पहचान की गई, वास्तविक हमलों पर अभी तक ध्यान नहीं दिया गया है। नेटवर्क स्तर प्राधिकरण के शामिल किए जाने से दोनों ब्लूकीप और चार नए मुद्दे बेअसर हैं। लेकिन एक अप्रकाशित प्रणाली पर NLA आपको रिमोट मशीन पर कोड निष्पादित करने के लिए कई लिपियों से पूरी तरह से नहीं बचाता है। सबसे खराब स्थिति में (कोई एनएलए, अगस्त पैच स्थापित नहीं, रिमोट एक्सेस सक्षम), यह तैयार अनुरोध भेजकर प्राधिकरण को बायपास करने और सिस्टम पर नियंत्रण हासिल करने के लिए संभव हो जाता है।

ब्लूटूथ भेद्यता

समस्या, केएनओबी हमले (ब्लूटूथ की कुंजी बातचीत) के रूप में जाना जाता है, सिंगापुर, जर्मनी और यूके ( समाचार , अनुसंधान साइट , वैज्ञानिक कार्य ) के शोधकर्ताओं द्वारा खोजा गया था। Microsoft पैच सेट में अन्य कमजोरियों के विपरीत, यह न केवल विंडोज पर लागू होता है, बल्कि आमतौर पर लगभग हर जगह प्रासंगिक है जहां ब्लूटूथ का उपयोग किया जाता है। स्मार्टफोन, लैपटॉप, आईपी फोन के निर्माताओं की अपडेट की एक बड़ी सूची, जिन्होंने समस्या का जवाब दिया है ।

ब्लूटूथ विनिर्देशों में, दो डिवाइस जो अपने बीच एक सुरक्षित कनेक्शन स्थापित करते हैं, 1 और 16 बाइट्स के बीच एक महत्वपूर्ण लंबाई का चयन कर सकते हैं। एक "आठ-बिट" कुंजी के मामले में, यह सरल गणना द्वारा जल्दी से पर्याप्त रूप से फटा जा सकता है: यदि किसी कारण से "थोड़ा सुरक्षित" कनेक्शन स्थापित होता है, तो हमलावर डेटा एक्सचेंज को डिक्रिप्ट कर सकता है। उदाहरण के लिए, एक कीबोर्ड और एक डेस्कटॉप कंप्यूटर के बीच। सवाल यह है कि इस तरह के हमले को कैसे लागू किया जाए, और शोध कार्य साबित करते हैं कि कम से कम दो मामूली यथार्थवादी विकल्प हैं।


पहले मामले में, दो पीड़ितों के पास स्थित एक हमलावर उन्हें 1 बाइट की महत्वपूर्ण लंबाई के साथ एन्क्रिप्शन का उपयोग करने के लिए मजबूर कर सकता है। तथ्य यह है कि कनेक्शन स्थापित करने की प्रक्रिया के दौरान कोई एन्क्रिप्शन या डेटा अखंडता नियंत्रण नहीं है। दूसरे मामले में, आपूर्ति श्रृंखला पर एक हमले के परिदृश्य की जांच की गई थी: डिवाइस फर्मवेयर की जगह सभी मामलों में कमजोर एन्क्रिप्शन प्रदान करता है। दूसरा हमला नेक्सस 5 फोन पर किया गया था: हम फर्मवेयर में कुछ बाइट्स बदलते हैं, कुंजी की लंबाई को सीमित करते हैं, दूसरे स्मार्टफोन से कनेक्ट करते हैं जिसे कनेक्शन स्थापित करने के लिए शर्तों को स्वीकार करना पड़ता है।

यह एक गंभीर भेद्यता है जो ब्लूटूथ मानक के शुरू में कमजोर विनिर्देशों के कारण मौजूद है। इसके अलावा, कई डिवाइस एक KNOB हमले के अधीन बने रहेंगे, क्योंकि वे केवल एक अपडेट जारी नहीं करते हैं। दूसरी ओर, व्यवहार में इस तरह के परिदृश्य को लागू करना बल्कि जटिल है: पहले मामले में, सही समय पर पीड़ित के करीब होना आवश्यक है, दूसरे में - आपूर्ति श्रृंखला में हस्तक्षेप करने के लिए और फिर, फिर से हमले के तहत डिवाइस के बगल में हो जब गोपनीय डेटा इसके माध्यम से प्रसारित होता है। सभी मामलों में, पैच न्यूनतम कुंजी लंबाई निर्धारित करता है ताकि हमला व्यावहारिक रूप से अनुपयुक्त हो जाए।

डिस्क्लेमर: इस डाइजेस्ट में व्यक्त की गई राय हमेशा कास्परस्की लैब की आधिकारिक स्थिति से मेल नहीं खा सकती है। प्रिय संपादकों आमतौर पर स्वस्थ संदेह के साथ किसी भी राय का इलाज करने की सलाह देते हैं।