सुरक्षा सप्ताह 42: हार्डवेयर बैकसाइड, इंटेल एनयूसी में भेद्यता

ऑपरेटिंग सिस्टम के बूट से पहले चलने वाले निम्न-स्तरीय सॉफ़्टवेयर में कमजोरियाँ न केवल iPhones में हैं । पिछले हफ्ते, दो लोकप्रिय उपकरणों के फर्मवेयर में कमजोरियों को बंद कर दिया गया था - एनवीडिया शील्ड टीवी गेम और मीडिया सेट-टॉप बॉक्स में और इंटेल एनयूसी परिवार के कंप्यूटरों में। इंटेल एनयूसी (सीवीएसएस रेटिंग 7.5, विक्रेता की वेबसाइट पर अधिक) में दो कमजोरियां विशेषाधिकार वृद्धि प्रदान करती हैं। दोनों समस्याएं स्थानीय हैं, अर्थात, उनके संचालन के लिए डिवाइस तक भौतिक पहुंच की आवश्यकता होती है (और सिस्टम में उपयोगकर्ता अधिकार)। वे आठवीं पीढ़ी के इंटेल कंप्यूटरों को प्रभावित करते हैं।


एनवीडिया शील्ड में, बूटलोडर (निर्माता के बुलेटिन ) में दो समस्याओं का पता चला था। एक मामले में, मनमाने कोड के निष्पादन के साथ संचालन संभव है। दूसरी भेद्यता आपको बूट छवि को बदलने की अनुमति देती है, इस प्रकार डिवाइस पर पूर्ण नियंत्रण प्राप्त करता है। शील्ड संस्करण 8.0.1 के लिए फर्मवेयर में दोनों कमजोरियां बंद हैं।

हार्डवेयर बैकसाइड, रियल और काल्पनिक

पिछले साल अक्टूबर में, ब्लूमबर्ग बिजनेसवेक ने एक लेख प्रकाशित किया था जिसमें सुपरमाइक्रो मदरबोर्ड पर एक निश्चित प्रत्यारोपण का वर्णन किया गया था, जिसके साथ दूरस्थ सर्वर प्रबंधन और डेटा चोरी संभव है। लेख में उल्लिखित कंपनियों (सुपरमाइक्रो, साथ ही ऐप्पल और अमेज़ॅन) ने इम्प्लांट डिटेक्शन के तथ्य से इनकार किया, साथ ही साथ सामग्री में उल्लिखित घटनाओं का भी उल्लेख किया। ब्लूमबर्ग की यह सामग्री सूचना सुरक्षा के क्षेत्र में एक खराब जांच का एक पाठ्यपुस्तक उदाहरण बन गई: गुमनाम स्रोत और न्यूनतम तकनीकी विवरण।



यह तथ्य कि इस घटना का सबसे अधिक आविष्कार किया गया था, इसका मतलब यह नहीं है कि इस तरह के हमलों को अंजाम देने की कोई सैद्धांतिक संभावना नहीं है। पिछले हफ्ते वायर्ड पत्रिका ने विशेषज्ञ मोंटा एलकिंस के शोध के बारे में बात की थी । एल्किंस ने सिस्को एएसए 5505 फ़ायरवॉल खरीदा (मॉडल को न्यूनतम मूल्य के कारणों के लिए पूरी तरह से चुना गया था) और एटीटीनी85 चिप को डिवाइस बोर्ड में मिलाया। चिप की लागत दो डॉलर है, और संशोधन पर कुल 200 खर्च किए गए थे, इसका अधिकांश हिस्सा टांका लगाने वाले स्टेशन पर खर्च किया गया था। चिप को सेट करने में सक्षम था ताकि डिवाइस को चालू करने के बाद पहले बूट पर, इसकी सेटिंग्स बदल जाएं और रिमोट एक्सेस खोलें।

दिसंबर 2018 में, शोधकर्ता ट्रामेल हडसन द्वारा अवधारणा का एक समान प्रमाण सामने आया था। PoC का विस्तृत विवरण और ब्लूमबर्ग लेख पर एक विस्तृत टिप्पणी यहाँ उपलब्ध है । हडसन ने एक परिदृश्य को लागू किया जो लेख में सामान्य शब्दों में वर्णित एक के करीब है: प्रत्यारोपण सुपरमाइक्रो सर्वर मदरबोर्ड पर स्थापित है और बेसबोर्ड प्रबंधन नियंत्रक के साथ संचार करता है। नीचे दिए गए वीडियो में दिखाया गया है कि प्रत्यारोपण बीएमसी के साथ कैसे संचार करता है और मनमाना कोड निष्पादित करता है। लेकिन इस मामले में, यह वास्तव में बोर्ड के संभावित मालिक के लिए किसी भी परिणाम के बिना, और यहां तक ​​कि हर दूसरे समय काम कर रहा है (या, खुद हडसन के अनुसार, "बल्कि 80 में से 1 बार")।


हडसन निम्नलिखित निष्कर्ष पर आता है: हाँ, आधुनिक सर्वर हार्डवेयर पर हार्डवेयर बैकडोर की शुरूआत सैद्धांतिक रूप से संभव है। नहीं, यह ब्लूमबर्ग की कहानी की पुष्टि नहीं करता है। दोनों शोधकर्ता स्वीकार करते हैं कि सॉफ़्टवेयर हमले हार्डवेयर बैकडोर के समान क्षमता प्रदान करते हैं, लेकिन बहुत कम श्रम के साथ। पिछले दरवाजे का एकमात्र सैद्धांतिक लाभ गोपनीयता है, और यहां हडसन एक समाधान के रूप में अधिकतम विकास पारदर्शिता प्रदान करता है: यदि डिवाइस आरेख, भागों की सूची और नियंत्रक कोड प्रकाशित किए जाते हैं, तो लोहे के स्तर पर एक बैकडोर को लागू करना अधिक कठिन होगा। किसी भी मामले में, विक्रेता वादों के साथ हार्डवेयर अनुपालन की पुष्टि करना अब अवांछित कार्यक्षमता को लागू करना उतना ही मुश्किल है।



लंबे समय तक हमारे पास राउटर में कमजोरियां नहीं थीं। फोर्टिनेट विशेषज्ञों ने डी-लिंक उपकरणों (मॉडल डीआईआर -655, डीआईआर -866 एल, डीआईआर -652, डीएचपी -1565) में एक गंभीर समस्या ( समाचार , अनुसंधान ) पाया। राउटर कोड में एक त्रुटि प्राधिकरण के बिना वेब इंटरफेस के माध्यम से कमांड के निष्पादन की ओर जाता है। निर्माता ने अपडेट जारी करने और भेद्यता को बंद करने से इनकार कर दिया: डी-लिंक दृष्टिकोण में डिवाइस की रिहाई के बाद केवल एक निश्चित समय के लिए पैच जारी करना शामिल है। सभी प्रभावित मॉडल (DIR-655 लगभग 10 साल पहले जारी किए गए) अप्रचलित माने जाते हैं।

डिस्क्लेमर: इस डाइजेस्ट में व्यक्त की गई राय कैस्परस्की लैब की आधिकारिक स्थिति से मेल नहीं खा सकती है। प्रिय संपादकों आमतौर पर स्वस्थ संदेह के साथ किसी भी राय का इलाज करने की सलाह देते हैं।