शून्य-क्लिक हमले: जब आपकी सुरक्षा आपके ऊपर नहीं होती है

शून्य-क्लिक या शून्य-स्पर्श एक डिवाइस पर एक दूरस्थ हमला है जिसमें उपयोगकर्ता से किसी भी अतिरिक्त कार्रवाई की आवश्यकता नहीं होती है। इसे हवा (ओटीए, ओवर-द-एयर) द्वारा किया जा सकता है: यह पर्याप्त है कि पीड़ित वांछित वायरलेस संचार चैनल की सीमा के भीतर है। हम इस लेख में ऐसे हमलों के बारे में बात करेंगे।

शुरू करने के बजाय

मूल।

0-क्लिक हमलों को उपयोगकर्ता से किसी भी कार्रवाई की आवश्यकता नहीं होती है। 1-क्लिक हमलों के लिए किसी प्रकार की कार्रवाई की आवश्यकता होती है। सर्वर अनुप्रयोगों पर लगभग सभी हमलों को 0-क्लिक के लिए जिम्मेदार ठहराया जा सकता है, लेकिन हमारा लेख सर्वर सॉफ्टवेयर के बारे में नहीं है। 1-क्लिक और 0-क्लिक हमलों की उपस्थिति मोबाइल उपकरणों के बड़े पैमाने पर प्रसार, नेटवर्क कवरेज की वृद्धि और वाई-फाई बिंदुओं की संख्या से जुड़ी है। सक्रिय इंटरनेट सर्फिंग के कारण, मोबाइल डिवाइस बहुत सारी व्यक्तिगत और गोपनीय जानकारी संग्रहीत करते हैं। हमलावर का अंतिम लक्ष्य ठीक यह उपयोगकर्ता डेटा है, जो अब सर्वर या होम कंप्यूटर में संग्रहीत नहीं है, लेकिन उसकी जेब में सही है।

पिछले 10 वर्षों में, हमारी सभी जानकारी और संचार डेस्कटॉप से ​​शक्तिशाली मोबाइल फोन तक पहुंच गए हैं, जिसमें स्मार्ट हार्डवेयर का एक गुच्छा है। इस प्रकार, हमले की सतह (हमले की सतह) बहुत बढ़ गई है।

यह हुआ करता था कि फ़ायरवॉल उपयोगकर्ता के लिए सापेक्ष सुरक्षा प्रदान करता है। लेकिन अब यह स्पष्ट है कि हर किसी को हैकिंग का खतरा है, और सबसे महत्वपूर्ण बात - हमला अदृश्य हो सकता है।

यह कैसे संभव है?

1. जब एक वायरलेस डेटा ट्रांसमिशन चैनल (जीएसएम, एलटीई, वाई-फाई, ब्लूटूथ, एनएफसी, आदि - आवश्यक को रेखांकित करता है) के माध्यम से पीड़ित के डिवाइस पर विशेष रूप से गठित डेटा को प्रसारित करना।
2. चिप (बेसबैंड, वाई-फाई SoC, ब्लूटूथ SoC, NFC SoC, आदि) पर इस डेटा को सीधे संसाधित करते समय भेद्यता काम कर सकती है।
3. या डेटा थोड़ा आगे जा सकता है, और लक्ष्य कार्यक्रम (कॉल, एसएमएस, एमएमएस, इंस्टेंट मैसेंजर, ईमेल क्लाइंट आदि) पर डेटा को प्रीप्रोसेस करते समय भेद्यता काम करेगी, जो उपयोगकर्ता के लिए इस डेटा को तैयार करने के लिए जिम्मेदार है।
4. इसके बाद, शोषण में पेलोड पोस्ट-शोषण के लिए कुछ क्रियाएं करता है।

इस मामले में, पीड़ित को बिल्कुल 0 क्लिक, टच या संक्रमण करना चाहिए! इस तरह के हमले को रोकना मुश्किल है, और एक संदेश से फ़िशिंग लिंक का पीछा करने या किसी प्रकार के दस्तावेज़ को खोलने के लिए पीड़ित को दोषी ठहराना असंभव है। कुछ स्रोतों में, एक ही हमले को "पूरी तरह से रिमोट" या "इंटरेक्शन-कम" कहा जाता है - एक भी शब्द नहीं है।

इस तरह के हमले की "सुविधा" यह है कि हमलावर को लिंक पर क्लिक करने या दस्तावेज़ को खोलने के लिए उपयोगकर्ता को समझाने के लिए सोशल इंजीनियरिंग सत्र आयोजित करने की आवश्यकता नहीं है। सब कुछ किसी का ध्यान नहीं जाता है, और उपयोगकर्ता यह बिल्कुल नहीं समझ सकता है कि हमला हुआ है। यदि आप किसी उपयोगकर्ता एप्लिकेशन पर हमले के माध्यम से शास्त्रीय पथ के साथ जाते हैं, तो लगभग सब कुछ पहले से ही विभिन्न सुरक्षा शमन के साथ समतल है। और यदि आप अलग-अलग SoCs के पक्ष से जाते हैं, तो सुरक्षा मितव्ययिता के बिना एक सिस्टम के मिलने की उच्च संभावना है, जो निश्चित रूप से हमलावर के काम को सरल करता है।

किस प्रकार का विशेष रूप से गठित डेटा?

यह कुछ भी हो सकता है:

• सेल टॉवर के साथ संचार करते समय सेवा डेटा (OTA कमांड)
• लिंक स्तर संकुल
• प्रमाणीकरण प्रतिक्रियाएँ
• एसएमएस संदेश
• एमएमएस संदेश
• आवाज संदेश
• वीडियो कॉन्फ्रेंसिंग
• आपके पसंदीदा संदेशवाहक को संदेश (Skype, WhatsApp, Viber, FaceTime, Telegram, आदि)
• कॉल
• आदि

उपरोक्त सभी या तो चिप के फर्मवेयर या प्रोग्राम के कोड में ट्रिगर किया जा सकता है जो इसके प्रसंस्करण के लिए जिम्मेदार है। दुर्भाग्य से, यहां तक ​​कि डेटा प्रोसेसिंग के शुरुआती चरण के लिए जिम्मेदार कोड में भेद्यताएं हैं।
एक बोनस के रूप में, हम Google प्रोजेक्ट ज़ीरो "आईफोन की पूरी तरह से रिमोट अटैक सरफेस" से नताली सिलवानोविच के एक लेख की सिफारिश करते हैं।

क्या कोई वास्तविक उदाहरण हैं?

अनुसंधान हलकों में इस तरह के हमलों में रुचि काफी हाल ही में दिखाई दी है, और अब वे बड़ी लोकप्रियता हासिल कर रहे हैं। इस क्षेत्र के कार्यों में, निम्नलिखित को प्रतिष्ठित किया जा सकता है (सूची पूरी होने का दावा नहीं करती है):

• वाई-फाई के क्षेत्र में:

  
  
  • "ओवर द एयर: एक्सप्लॉइटिंग ब्रॉडकॉम के वाई-फाई स्टैक" , गैल बेनामिनी (2017)
  • "BROADPWN: REMOTELY COMPROMISING AND IOS और IOS VIA A BUG IN BROADCOM'S WIFI CHIPSETS" , निते आरटेनस्टीन (2017)
  • "मार्वेल अवास्टार वाई-फाई पर शोध: शून्य ज्ञान से लेकर ओवर-द-एयर जीरो-टच आरसीई" , डेनिस स्लेलेनिन (2018)
  • "रिवर्स-इंजीनियरिंग ब्रॉडकॉम वायरलेस चिपसेट" , हगेस एंगुएलकोव (2019)
  • "क्वालकॉम डब्ल्यूएलएएन और मोडेम ओवर द एयर" , एक्सलिंग गोंग, पीटर पाई (2019)
  
  

• बेसबैंड क्षेत्र में:

  
  
  • "आपके फोन में फोन फुलिंग" , चार्ली मिलर, कोलिन मल्लर (2009)
  • "आपके सभी बेसबैंड हमारे हैं", राल्फ-फिल वेनमैन (2010)
  • "द बेसबैंड एपोकैलिप्स", राल्फ-फिल वेनमैन (2011)
  • "बेसबैंड अटैक्स: सेल्युलर प्रोटोकॉल स्टैक्स में मेमोरी करप्शन का रिमोट एक्सप्लोरेशन" , राल्फ-फिल वेनमैन (2012)
  • "ब्रेकिंग बैंड: रिवर्स इंजीनियरिंग और शैनन बेसबैंड का शोषण" , निको गोल्डे, डैनियल कोमारोमी (2016)
  • "लेट ऑफ़ रेसिस्टेंस रेसिस्टेंट: सेलुलर बेसबैंड टू एप्लीकेशन प्रोसैसर एस्केलेशन ऑन मेडिटेक डिवाइसेस" , गॉर्जी मिरू (2017)
  • "शेनन वॉकथ्रू विथ ए पीएन 2 बोस बेसबैंड शोषण" , अमाट कामा (2018)
  • "एक आधुनिक स्मार्टफ़ोन बेसबैंड का शोषण" , मार्को ग्रासी, म्यूकिंग लियू, तियानि झी (2018)
  
  

बेसबैंड प्रोसेसर ऑपरेशन नोट:
एक दुर्भावनापूर्ण बेस स्टेशन का उपयोग करते हुए बेसबैंड का उपयोग करते समय, यह ध्यान देने योग्य है कि, 3 जी से शुरू होने पर, अधिकांश पैकेट को एक विशेष कुंजी के साथ प्रमाणित किया जाना चाहिए। "एक आधुनिक स्मार्टफोन बेसबैंड का शोषण" से उद्धरण: "ऐसा इसलिए है क्योंकि मूल रूप से 2 जी (दूसरी पीढ़ी) नेटवर्क ने बीटीएस (बेस स्टेशन) को एक विश्वसनीय घटक माना, हमलावरों की पहुंच से बाहर। तो फोन आँख बंद करके किसी को भी बीटीएस के रूप में भरोसा करेगा। इससे नकली बीटीएस का निर्माण और हवा पर हमले शुरू करना संभव हो जाता है। केवल बेस स्टेशन मोबाइल फोन को प्रमाणित कर रहा है, लेकिन इसके विपरीत नहीं। एसडीआर के आगमन के बाद, यह स्पष्ट हो जाता है कि अब बीटीएस पर अब भरोसा नहीं किया जा सकता है। आजकल नकली बेस स्टेशन बनाना और मोबाइल फोन पर हमला करना बहुत सस्ता है। 3 जी नेटवर्क में इस कारण से और नए तरीके से दृष्टिकोण बदल गया। अब मोबाइल फोन, सिम कार्ड में कुंजी का उपयोग करते हुए, आमतौर पर 3 जी या नए बेस स्टेशन को प्रमाणित करेगा। यह 3 जी और नए नेटवर्क में बहुत सारे हमले सतहों को हटा देता है, जिसे प्रमाणीकरण को बायपास करने की आवश्यकता होती है। "

इस तथ्य के कारण कि अधिकांश आधुनिक बेसबैंड 3 जी और 4 जी का समर्थन करते हैं और नेटवर्क नए मानकों (वे अधिक प्राथमिकता) का उपयोग करते हैं, हमलावर को अतिरिक्त तकनीकों की आवश्यकता होती है जो क्लाइंट मॉडेम में डिफ़ॉल्ट कनेक्शन विधि (2G तक) को डाउनग्रेड करने की अनुमति देती है।

संभव बारीकियों, और एक चिप के विशिष्ट कार्यान्वयन से सब कुछ।

• ब्लूटूथ के क्षेत्र में:

  
  
  • "ब्लूबोर्न" , (2017)
  • "ब्लीडिंग बिट" , (2018)
  • "CVE-2018-9555 और Android ब्लूटूथ स्टैक में CVE-2019-2009" , (2018, 2019)
  
  

• तत्काल दूतों के क्षेत्र में:

  
  
  • "एडवेंचर्स इन वीडियो कॉन्फ्रेंसिंग पार्ट 2: फन विथ फेसटाइम" , नताली सिलवानोविच (2018)
  • "एडवेंचर्स इन वीडियो कॉन्फ्रेंसिंग पार्ट 3: द इवन वाइल्डर वर्ल्ड ऑफ व्हाट्सएप" , नताली सिलवानोविच (2018)
  • "एंड्रॉइड मैसेजिंग: ए फ्यू बग्स शॉर्ट ऑफ ए चैन" , नताली सिलवानोविच (2019)
  • "ऐप्पल फेसटाइम में रिमोट कोड एक्ज़ीक्यूशन वल्नरेबिलिटीज़ की खोज " , ताओ हुआंग, टाईले वांग (2018)
  
  

उपरोक्त कार्य का विश्लेषण करने के बाद, हम यह समझ सकते हैं कि एक गंभीर हमले की सफलता के लिए, दूरस्थ कोड निष्पादन की प्रत्यक्ष कमजोरियों के अलावा, एक नियम के रूप में, अतिरिक्त कमजोरियों की आवश्यकता होती है जो सिस्टम में विशेषाधिकार बढ़ाते हैं (तत्काल दूतों के मामले में) या एक परिधीय चिप से कोड निष्पादन के हस्तांतरण के लिए (वाई-फाई-फाई) , मुख्य प्रोसेसर (एप्लीकेशन प्रोसेसर) पर बेसबैंड इत्यादि। केवल कमजोरियों की श्रृंखला को इकट्ठा करके ही एक उपकरण का पूरा समझौता किया जा सकता है।

वास्तविक शून्य-क्लिक की घटनाएं ठीक करना मुश्किल है। हालाँकि, अगर आप 1-क्लिक करते हैं, तो आप तुरंत दुर्भावनापूर्ण पेगासस कोड का उपयोग करके हमले को याद करते हैं, "जंगली में पाए जाने वाले आईओएस एक्सप्लॉइट चेन में एक बहुत गहरा गोता" और हाल ही में व्हाट्सएप में CVE-2019-11932 , RCE के लिए अग्रणी।

मोबाइल Pwn2own 2019 प्रतियोगिता

Pwn2own प्रतियोगिताओं के आयोजकों ने इस तरह के हमलों में रुचि दिखाई, हालांकि इससे पहले केवल ब्राउज़र और ओएस थे। वे पहली बार 2015 में दिखाई दिए, और 2019 में PWN2OWN TOKYO में इस तरह की श्रेणियां थीं:

• कम दूरी: वाई-फाई, ब्लूटूथ, एनएफसी के माध्यम से बातचीत करते समय हमला होता है;
• संदेश: एमएमएस या एसएमएस संदेश देखने या प्राप्त करने पर हमला;
• बेसबैंड: बेस स्टेशन के साथ बातचीत करते समय हमला होता है।

और लक्ष्य उपकरणों में से थे:

• Xiaomi Mi 9
• सैमसंग गैलेक्सी S10
• हुआवेई P30
• Google Pixel 3 XL
• Apple iPhone XS मैक्स
• ओप्पो F11 प्रो (केवल बेसबैंड)

श्रेणी और उद्देश्य के आधार पर, पुरस्कार $ 30,000 से $ 150,000 तक था।

परिणामों के अनुसार, हमारे पास निम्नलिखित चित्र हैं:

• सैमसंग गैलेक्सी एस 10 को एनएफसी के माध्यम से हैक किया गया है। जावास्क्रिप्ट JIT में UAF भेद्यता;
• सैमसंग गैलेक्सी एस 10 को बेसबैंड के जरिए हैक किया गया है। स्टैक पर कमजोरता अतिप्रवाह;
• Xiaomi Mi9 को NFC के माध्यम से हैक किया गया था। XSS भेद्यता।

हां, सभी हमले शून्य-क्लिक नहीं थे, लेकिन प्रवृत्ति महत्वपूर्ण है।

एक्सप्लॉइट मार्केट

एक्सप्लॉइट ब्रोकर भी शून्य-क्लिक में रुचि रखते हैं, और वे इस तरह के शोषण श्रृंखलाओं के लिए $ 3 मिलियन तक की पेशकश करते हैं।

और अन्य दलालों का मूल्य टैग।

सिफारिशें

केवल एक चीज जिसे सलाह दी जा सकती है और वह है जो एक सामान्य उपयोगकर्ता कर सकता है, वह है कि ओएस, फर्मवेयर और एप्लिकेशन को अद्यतित रखने के लिए सभी अपडेट समय पर ढंग से किए जाएं। यह एक सफल हमले की संभावना को कम करेगा।

निष्कर्ष

शून्य-क्लिक हमलों को लागू करना मुश्किल है और, एक नियम के रूप में, कई शर्तों की पूर्ति की आवश्यकता होती है, जो उन्हें व्यापक वितरण नहीं देता है। हालांकि, वे बहुत बड़ी क्षति उठा सकते हैं, जबकि अनिर्धारित शेष।

PS लेख के लिए सामग्री तैयार करने में मदद के लिए veneramuholovka धन्यवाद!