👉🏿 🖊️ 🤦🏿 [कार्यशाला] DMA व्यवहार में हमला करता है। प्रत्यक्ष मेमोरी एक्सेस के माध्यम से शोषण करें 👩🏽‍🤝‍👨🏻 🈲 💔

इस शनिवार, 1 फरवरी, 2020, मॉस्को में हमारे हैकस्पेस न्यूरॉन में डीएमए हमलों के व्यावहारिक उपयोग पर एक मास्टर क्लास आयोजित किया जाएगा। एक साथ हम एक एन्क्रिप्टेड फ़ाइल सिस्टम के साथ एक वास्तविक कंप्यूटर में हैक करेंगे जो एटीएम या भुगतान टर्मिनल की नकल करता है।

अग्रणी कार्यशाला ValdikSS और Maxim Goryachy । बार के पीछे, पावेल झोवनर ।

डायरेक्ट मेमोरी एक्सेस (डीएमए) - कंप्यूटर उपकरणों के संचालन का एक निम्न-स्तरीय मोड, जिसमें कंप्यूटर की रैम तक सीधी पहुंच शामिल है। पीसीआई, थंडरबोल्ट, और कुछ अन्य उपकरणों के लिए यह आवश्यक है। सामान्य परिस्थितियों में, डीएमए का उपयोग मेमोरी तक तेज पहुंच के लिए किया जाता है ताकि प्रोसेसर पर कब्जा न हो।

एक विशेष "दुष्ट" डिवाइस का उपयोग करते हुए, एक हमलावर PCIe बस का नियंत्रण ले सकता है और काम कर रहे कंप्यूटर की मेमोरी तक पूर्ण पढ़ने और लिखने का लाभ प्राप्त कर सकता है, भले ही सिस्टम सॉफ्टवेयर द्वारा पैठ से सुरक्षित हो।

डीएमए हमले की अनुमति देते हैं

ऑपरेटिंग सिस्टम और एंटीवायरस के लिए अनभिज्ञ, कंप्यूटर मेमोरी में डेटा को पढ़ना और संशोधित करना;
ओएस और चल रहे कार्यक्रमों में अपने कोड को इंजेक्ट करें
चल रहे कार्यक्रमों से किसी भी डेटा को पुनर्प्राप्त करें: चाबियाँ, पासवर्ड
बायपास प्रमाणीकरण और ऑपरेटिंग सिस्टम का प्राधिकरण
.

भाग 1 - सिद्धांत

सबसे पहले, उंगलियों पर हम यह पता लगाएंगे कि PCIe बस कैसे काम करती है और मेमोरी एक्सेस, इस तरह के हमले क्यों संभव हैं और इस तरह के हमलों के खिलाफ सुरक्षा के आधुनिक साधन मौजूद हैं। आइए विचार करें कि डीएमए हमलों के संचालन के लिए कौन से उपकरण मौजूद हैं और सुरक्षित प्रणालियों को डिजाइन करने के लिए कितना अच्छा है।

ValdikSS जापानी स्लॉट मशीन की सुरक्षा में दरार के लिए DMA हमले का उपयोग करने के अपने अनुभव के बारे में बात करेगा ।

भाग 2 - व्यावहारिक सबक

एक हमले का संचालन करने के लिए, हम दो कंप्यूटरों का उपयोग करेंगे: हमलावर और पीड़ित। एक विशेष "दुष्ट" उपकरण को पीड़ित के PCIe पोर्ट में डाला जाता है, जो PCIe की भौतिक परत को लागू करता है और हमलावर से कमांड भेजता है। हमलावर कंप्यूटर यूएसबी के माध्यम से "बुराई" बोर्ड से जुड़ता है, और इसके माध्यम से पीड़ित की PCIe बस को कमांड भेजता है।

एक साधारण X86 कंप्यूटर पीड़ित के रूप में कार्य करेगा, और USB3380 बोर्ड एक "दुष्ट" उपकरण के रूप में कार्य करेगा। हमलावर पक्ष pcileech ढांचे का उपयोग करेगा ।

आइए जानें कि कौन से उपकरण हमलावर के रूप में पीसीइलैक का समर्थन करते हैं, और क्या चुनना बेहतर है। USB3380 बोर्ड पर आधारित खरोंच से हमलावर के स्टैंड को कॉन्फ़िगर करते हैं।

प्रारंभ में, पीड़ित कंप्यूटर में एक हार्ड डिस्क होगा जिसे बिटकॉकर के साथ एन्क्रिप्ट किया गया है और ऑपरेटिंग सिस्टम में प्रवेश करने के लिए लॉक किया गया है।

हम निम्नलिखित हमले करेंगे:

Windows प्रमाणीकरण बायपास - पासवर्ड रीसेट किए बिना आपके खाते में लॉग इन करना
पीड़ित फाइलों तक पहुंच । फ़ाइल सिस्टम एन्क्रिप्शन के बावजूद, ओएस के भीतर से फ़ाइलों तक पहुंच संभव है
हम एक बिटकॉइन वॉलेट, पासवर्ड और टाइप किए गए टेक्स्ट से मेमोरी से मूल्यवान डेटा निकालते हैं
हम डिस्क पर मध्यवर्ती फ़ाइलों के बिना मेमोरी में तुरंत ट्रोजन की एक प्रति स्थापित करते हैं

किसके लिए यह पेशा है

सबक एम्बेडेड सिस्टम के डेवलपर्स के लिए उपयोगी होगा, जो टर्मिनलों, एटीएम, मशीनों, गेम और जुआ मशीनों को डिजाइन करते हैं। आपको कंप्यूटर हार्डवेयर के बुनियादी ज्ञान की आवश्यकता होगी।

PCileech ढांचा काफी सरल है और इसमें विशिष्ट हमलों के लिए कई सुविधाजनक प्लग-इन हैं, इसलिए कोई भी उन्नत कंप्यूटर उपयोगकर्ता यह जानने में सक्षम होगा कि इसका उपयोग कैसे किया जाए।

लेखक के बारे में

ValdikSS एक सुरक्षा शोधकर्ता और खुला स्रोत उत्साही है। DPI GoodByeDPI सिस्टम और सेवाओं JustVPN और एंटी-बैन को दरकिनार करने के लिए कार्यक्रम के लेखक । उन्होंने डिजिटल सिक्योरिटी में काम किया । __________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________

मैक्सिम हॉट- पॉजिटिव टेक्नोलॉजीज में एंबेडेड डेवलपर और सिक्योरिटी रिसर्चर। वह क्रिप्टोग्राफी, वर्चुअलाइजेशन टेक्नोलॉजी, रिवर्स इंजीनियरिंग और हार्डवेयर से जुड़ी हर चीज में दिलचस्पी रखते हैं। उन्होंने 33C3, 34C3, ब्लैक हैट में प्रदर्शन किया। मार्क एर्मोलोव के साथ मिलकर, उन्होंने इंटेल एमई, ऐप्पल मैकओएस फर्मवेयर में कमजोरियां पाईं। _________________________________________________________________________________________________________________________________________________________________________________________

स्थान - हैकस्पेस न्यूरॉन

हैकस्पेस न्यूरॉन मास्को के केंद्र में गीक्स और तकनीकी-उत्साही लोगों का एक समुदाय है। पेशेवर उपकरण और एक रचनात्मक वातावरण के साथ कार्यस्थल।

उठाया गया सारा पैसा किराया देने और हक्सस्पेस को विकसित करने की ओर जाएगा। यदि आप हमें अतिरिक्त रूप से समर्थन देना चाहते हैं, तो आप अपनी सहायता के लिए गले लगा सकते हैं और पेशकश कर सकते हैं।

ध्यान: मास्टर वर्ग में प्रस्तुत सभी जानकारी केवल अनुसंधान उद्देश्यों के लिए है। भेद्यता विश्लेषण के लिए परीक्षण पीठ एक वास्तविक जीवन प्रणाली नहीं है और विशेष रूप से प्रशिक्षण उद्देश्यों के लिए बनाई गई थी। लेखक गैरकानूनी काम करने के लिए अधिग्रहीत ज्ञान का उपयोग करने का आग्रह नहीं करता है।

[कार्यशाला] DMA व्यवहार में हमला करता है। प्रत्यक्ष मेमोरी एक्सेस के माध्यम से शोषण करें

डीएमए हमले की अनुमति देते हैं

किसके लिए यह पेशा है

लेखक के बारे में

स्थान - हैकस्पेस न्यूरॉन

More articles: