वास्तविक समय ओएसई में कमजोरियां

जुलाई 2019 में, VxWorks वास्तविक समय ऑपरेटिंग सिस्टम में महत्वपूर्ण कमजोरियां पाई गईं, जो 2 बिलियन से अधिक डिवाइस चलाता है। हैबे के बारे में एक शब्द भी इसके बारे में नहीं लिखा गया था, हालांकि यह औद्योगिक प्रोग्रामिंग, आरटीओएस और ऑटोमोटिव के क्षेत्र में महत्वपूर्ण खबर है।


विंड रिवर VxWorks का उपयोग कई IoT उपकरणों जैसे कि वेबकैम, नेटवर्क स्विच, राउटर, फायरवॉल, वीओआइपी फोन, प्रिंटर और वीडियो उपकरणों के साथ-साथ ट्रैफिक लाइट के दैनिक संचालन के लिए किया जाता है।

इसके अलावा, VxWorks का उपयोग सुरक्षा-महत्वपूर्ण प्रणालियों में किया जाता है, जिसमें SCADA सिस्टम, ट्रेन, लिफ्ट, औद्योगिक नियंत्रक, रोगी स्थिति मॉनिटर, फ्लाइट वाई-फाई सिस्टम और यहां तक ​​कि रोवर्स शामिल हैं ।

सुरक्षा विशेषज्ञों ने VxWorks में लगभग एक दर्जन शून्य-दिन की कमजोरियों की खोज की है, जो एम्बेडेड उपकरणों के लिए सबसे व्यापक रूप से उपयोग किए जाने वाले वास्तविक समय ऑपरेटिंग सिस्टम में से एक है। VxWorks एयरोस्पेस, रक्षा, औद्योगिक, चिकित्सा, उपभोक्ता, नेटवर्क और अन्य मिशन-महत्वपूर्ण क्षेत्रों में दो बिलियन से अधिक उपकरणों को नियुक्त करता है।

नई आर्मिस रिपोर्ट के अनुसार, कमजोरियों के सेट को URGENT / 11 कहा जाता है, क्योंकि इस समूह में 11 तत्व हैं, जिनमें से 6 महत्वपूर्ण और विनाशकारी साइबर हमलों के लिए कमजोर हैं।

आर्मिस लैब्स वही IoT कंपनी है जिसने पहले ब्लूबोन , ब्लूटूथ प्रोटोकॉल में कमजोरियों का पता लगाया था , जो एंड्रॉइड, iOS और लिनक्स से IoT डिवाइसों तक 5.3 बिलियन से अधिक डिवाइसों को प्रभावित करता था।

शोधकर्ताओं ने कहा कि इन भेद्यताओं ने हमलावरों को सुरक्षा के सामान्य साधनों को दूरस्थ रूप से दरकिनार करने और कैप्चर किए गए डिवाइस पर पूर्ण नियंत्रण हासिल करने, या इसी तरह से नुकसान पहुंचाने की अनुमति दी है, जैसा कि अनन्तबेल्यू भेद्यता के कारण होता है, बिना किसी उपयोगकर्ता सहभागिता के।

URGENT / 11 - VxWorks RTOS कमजोरियाँ

URGENT / 11 की वर्णित भेद्यताएँ संस्करण 6.5 के बाद से VxWorks में शामिल रीयल-टाइम ऑपरेटिंग सिस्टम के TCP / IP के नेटवर्क स्टैक में स्थित हैं, जिसका अर्थ है कि पिछले 13 वर्षों में VxWorks के सभी संस्करण डिवाइस अपहरण के साथ हमलों के लिए असुरक्षित हैं।


सभी 6 महत्वपूर्ण कमजोरियां हमलावरों को दूरस्थ कोड निष्पादन के साथ हमलों को अंजाम देने की अनुमति देती हैं, और अन्य कमजोरियां सेवा, सूचना लीक या तार्किक त्रुटियों से इनकार कर सकती हैं।

दूरस्थ कोड निष्पादन के लिए महत्वपूर्ण कमजोरियाँ:

• पार्सिंग IPv4 सेटिंग्स पर स्टैक ओवरफ्लो (CVE-2019-12256)
• टीसीपी प्रोटोकॉल (CVE-2019-12255, CVE-2019-12260, CVE-2019-12261, CVE-2019-12263) में महत्वपूर्ण पॉइंटर फ़ील्ड के गलत प्रसंस्करण के कारण चार मेमोरी भ्रष्टाचार कमजोरियां
• IPdhcpc DCHP क्लाइंट में DHCPOFFER या ACK प्रतिक्रिया पार्स करने पर ढेर अतिप्रवाह। (CVE-2,019-12,257)

कमजोरियाँ जो सेवा से वंचित करती हैं, सूचना लीक और तार्किक त्रुटियाँ:

• टीसीपी पैकेज सेटिंग्स बदलकर टीसीपी कनेक्शन विफलता (CVE-2019-12258)
• हैंडल न किए गए पते का उल्टा पता अनुवाद प्रोटोकॉल प्रतिक्रियाएं (तार्किक त्रुटि) (CVE-2019-12262)
• IPdhcpc DCHP क्लाइंट (CVE-2019-12264) द्वारा IPv4 पते निर्दिष्ट करते समय तार्किक त्रुटियाँ
• IGMP पार्सिंग (CVE-2019-12259 के साथ NULL Dereferencing के कारण सेवा से इनकार
• IGMPv3 सदस्यता रिपोर्ट (CVE-2019-12265) के माध्यम से IGMP लीक

इन सभी कमजोरियों का एक हमलावर द्वारा प्रमाणीकरण के बिना एक विशेष रूप से तैयार किए गए टीसीपी पैकेट को एक संवेदनशील डिवाइस पर भेजकर शोषण किया जा सकता है, जबकि उपयोगकर्ता के संपर्क या डिवाइस के बारे में प्रारंभिक जानकारी की उपस्थिति वैकल्पिक है।

हालांकि, 6.5 से शुरू होने वाले सभी संस्करण सभी 11 कमजोरियों के लिए कमजोर नहीं हैं, लेकिन दूरस्थ कोड निष्पादन के लिए कम से कम एक भेद्यता ऑपरेटिंग सिस्टम के प्रत्येक संस्करण को प्रभावित करती है।

"VxWorks में अतिरिक्त सुरक्षा उपाय शामिल हैं जो URGENT / 11 कमजोरियों के उपयोग को जटिल करते हैं, लेकिन ये उपाय डिवाइस निर्माताओं द्वारा शायद ही कभी उपयोग किए जाते हैं," शोधकर्ताओं का कहना है।

आर्मिस के शोधकर्ताओं का मानना ​​है कि URGENT / 11 कमजोरियां उन उपकरणों को भी प्रभावित कर सकती हैं जो अन्य वास्तविक समय के ऑपरेटिंग सिस्टम का उपयोग करते हैं, क्योंकि 2006 में VxWorks द्वारा इसके अधिग्रहण तक IPnet का उपयोग अन्य ऑपरेटिंग सिस्टम पर किया गया था।

कैसे रिमोट हमलावर VxWorks में कमजोरियों का फायदा उठा सकते हैं

VxWorks IPnet कमजोरियों का शोषण भी हमलावर के स्थान और लक्ष्य कमजोर डिवाइस पर निर्भर करता है, अंत में, नेटवर्क हैकर पैकेट असुरक्षित प्रणाली तक पहुंचना चाहिए।



शोधकर्ताओं के अनुसार, URGENT / 11 की हमले की सतह को नीचे वर्णित 3 हमले परिदृश्यों में विभाजित किया जा सकता है।

परिदृश्य 1: नेटवर्क रक्षा हमला

चूंकि VxWorks का उपयोग नेटवर्क और सुरक्षा उपकरणों (जैसे स्विच, राउटर और फायरवॉल) में भी किया जाता है, जिन्हें सार्वजनिक नेटवर्क के माध्यम से पहुँचा जा सकता है, एक दूरस्थ हमलावर ऐसे उपकरणों पर सीधा हमला कर सकता है, उन पर पूर्ण नियंत्रण प्राप्त कर सकता है और फिर पीछे नेटवर्क पर। उन्हें।


उदाहरण के लिए, शोडान खोज इंजन के अनुसार, इस लेखन के समय, VWWorks चलाने वाले 775,000 SoniWall फ़ायरवॉल इंटरनेट से जुड़े थे।

परिदृश्य 2: सुरक्षा बाईपास के बाहर हमला

इंटरनेट से जुड़े उपकरणों के अलावा, एक हमलावर उन चीजों के इंटरनेट के उपकरणों को भी लक्षित करने का प्रयास कर सकता है जो सीधे इंटरनेट से जुड़े नहीं हैं, लेकिन फ़ायरवॉल या NAT द्वारा संरक्षित उनके क्लाउड-आधारित अनुप्रयोग के साथ सहभागिता करते हैं।


शोधकर्ताओं के अनुसार, एक संभावित हमलावर मैलवेयर का उपयोग कर सकता है जो डीएनएस को बदल देता है, या अपने क्लाउड के साथ लक्ष्य डिवाइस के टीसीपी कनेक्शन को बाधित करने के लिए और मध्य-युग में दुर्भावनापूर्ण कोड के दूरस्थ निष्पादन के साथ एक हमले को शुरू करने के लिए मानव-में-मध्य हमले करता है।

परिदृश्य 3: अंदर नेटवर्क हमला

इस परिदृश्य में, एक हमलावर जो पहले से ही हैक के परिणामस्वरूप नेटवर्क में प्रवेश कर चुका है, साथ ही साथ VxWorks पर चलने वाले कई संवेदनशील उपकरणों पर हमला कर सकता है, भले ही उनका सीधा इंटरनेट कनेक्शन न हो।

"अप्रबंधित उपकरणों और IoT उपकरणों में कमजोरियों का उपयोग डेटा में हेरफेर करने, भौतिक उपकरणों को नुकसान पहुंचाने और लोगों के जीवन के लिए जोखिम पैदा करने के लिए किया जा सकता है," अर्टिस के सह-संस्थापक एवगेरी डिब्रोव ने कहा।

"एक समझौता औद्योगिक नियंत्रक एक पूरे कारखाने को बंद कर सकता है, और एक हैक किया गया रोगी स्थिति मॉनिटर जीवन के लिए खतरा हो सकता है।"

"जहां तक ​​दोनों कंपनियों के बारे में पता है, कोई संकेत नहीं है कि URGENT / 11 सूची में कमजोरियों का फायदा उठाया गया है।"

हालांकि, शोधकर्ताओं ने यह भी पुष्टि की कि ये कमजोरियां प्रमाणीकरण के लिए बनाए गए VxWorks के संस्करणों को प्रभावित नहीं करती हैं, जैसे VxWorks 653 या VxWorks सर्टिफिकेट संस्करण।

आर्मिस ने विंड रिवर सिस्टम के लिए इन भेद्यताओं को जिम्मेदारी से बताया, और कंपनी ने पिछले महीने कमजोरियों को ठीक करने के लिए कई विक्रेताओं को सूचित किया और पैच जारी किए।

इस बीच, प्रभावित डिवाइस विक्रेता अपने ग्राहकों के लिए पैच भी जारी करते हैं, जो शोधकर्ताओं के अनुसार, मुश्किल और समय लेने वाली है, जैसा कि आमतौर पर होता है जब यह इंटरनेट की चीजों और महत्वपूर्ण बुनियादी ढांचे के अपडेट की बात आती है। SonicWall और ज़ेरॉक्स ने क्रमशः अपने फ़ायरवॉल और प्रिंटर के लिए फ़िक्सेस जारी किए हैं।

URGENT / 11 और VxWorks के बारे में अतिरिक्त जानकारी

• URGENT / 11 तकनीकी श्वेत पत्र
• VxWorks OS दोष NASA रोवर (2015) के रिमोट कंट्रोल की अनुमति देता है
• Urgent11 में कमजोरियाँ SCADA सिस्टम और IoT डिवाइसेस को प्रभावित करती हैं (2019)
• क्यूरियोसिटी रोवर के अंदर क्या है
• एक विदेशी सॉफ्टवेयर डेवलपर के साथ साक्षात्कार: "अगर कुछ हुआ, तो मेरी गांड खामियाजा उठाएगी"
• मंगल पर पहला बग

---

और अधिक उपयोगी लेख पढ़ें:

• कैमरा या लेजर
• खुले स्रोत पर स्वायत्त कारें
• मैकिन्से: ऑटोमोटिव में रीथिंकिंग सॉफ्टवेयर और इलेक्ट्रॉनिक्स आर्किटेक्चर
• एक और ओएस युद्ध पहले से ही कारों के हुड के नीचे है
• कार में प्रोग्राम कोड
• एक आधुनिक कार में, कोड की अधिक लाइनें हैं ...