सुरक्षा सप्ताह 20: थंडरबोल्ट के माध्यम से कंप्यूटर को हैक करना

हमारे पाचन में लंबे समय तक हार्डवेयर भेद्यता के बारे में कोई उत्तेजक अध्ययन नहीं थे। डच शोधकर्ता ब्योर्न रुटेनबर्ग ने थंडरबोल्ट नियंत्रकों ( प्रोजेक्ट साइट , वैज्ञानिक कार्य, वायर्ड में समीक्षा लेख) में सात छेद पाए । एक तरह से या किसी अन्य, सभी कमजोरियाँ आपको कुंजी कंप्यूटर और लैपटॉप सुरक्षा प्रणालियों को बायपास करने की अनुमति देती हैं यदि आप इसे भौतिक एक्सेस प्राप्त करने का प्रबंधन करते हैं। सामान्य तौर पर, आपको थंडरबोल्ट नियंत्रक फर्मवेयर के साथ फ्लैश मेमोरी चिप तक पहुंचने के लिए डिवाइस को अलग करना होगा। फर्मवेयर को बदलने से सभी सुरक्षा स्तरों को हटा दिया जाता है और रैम को एक बाहरी बाहरी डिवाइस से सीधे एक्सेस करना संभव बनाता है।

2019 से पहले जारी थंडरबोल्ट नियंत्रक के साथ सभी कंप्यूटरों में कमजोरियाँ प्रभावित होती हैं। पिछले साल, मुख्य इंटरफ़ेस डेवलपर, इंटेल ने कर्नेल डीएमए सुरक्षा पद्धति को लागू किया, जो एक हमले को असंभव बनाता है। सुरक्षा की इस परत की शुरूआत के लिए हार्डवेयर परिवर्तनों की आवश्यकता होती है और इसलिए यह केवल हाल ही में जारी किए गए उपकरणों में उपलब्ध है, और सभी में नहीं।

शोधकर्ता को कर्नेल डीएमए प्रोटेक्शन के साथ नए डेल लैपटॉप नहीं मिले, हालांकि पिछले साल जारी किए गए लेनोवो और एचपी के लैपटॉप इस प्रणाली का उपयोग करते हैं। किसी भी कमजोरियों से संभावित नुकसान जो हार्डवेयर तक भौतिक पहुंच की आवश्यकता होती है, लेकिन कहानी बहुत सुंदर नहीं है। आखिरकार, यह नहीं कहा जा सकता है कि 2019 तक थंडरबोल्ट सुरक्षा प्रणाली उपकरणों में नहीं थे। रयूटेनबर्ग के काम से पता चला कि वे हमेशा काम नहीं करते हैं।


अध्ययन के लेखक ऊपर दिए गए वीडियो में हमले के एल्गोरिदम को दिखाते हैं: केवल पांच मिनट में, Ryutenberg विंडोज लॉक स्क्रीन को बायपास करने में कामयाब रहा। वास्तव में, आप इसे और भी तेजी से कर सकते हैं: एक हमलावर को खुद की तस्वीरें लेने और स्पष्टीकरण देने की आवश्यकता नहीं है।

लेनोवो थिंकपैड P1 लैपटॉप पर, शोधकर्ता थंडरबोल्ट नियंत्रक को फिर से चालू करते हैं, सुरक्षा के स्तर को कम करते हैं। उनमें से केवल चार हैं: एसएल 3 मोड में, सिद्धांत रूप में, रैम तक बाहरी उपकरणों की सीधी पहुंच असंभव है। SL1 मोड का उपयोग अधिकांश लैपटॉप पर डिफ़ॉल्ट रूप से किया जाता है और प्राधिकरण के बाद डीएमए को चालू करता है। नियंत्रक को फिर से चमकाने से सेटिंग SL0 पर आ जाती है - इस मोड में, सभी उपकरणों में प्राधिकरण के बिना मेमोरी तक पहुंच होती है।

क्या नियंत्रक स्वयं फर्मवेयर की प्रामाणिकता को सत्यापित करता है? हां, यह जांचता है - लेकिन केवल नियमित तरीकों का उपयोग करके सॉफ़्टवेयर को अपडेट करते समय, उदाहरण के लिए, निर्माता को अपडेट भेजकर। डायरेक्ट फर्मवेयर चिप एसपीआई फ्लैश प्रोग्रामर का पता नहीं चला है। सबसे दिलचस्प बात यह है कि इस तरह के फर्मवेयर के साथ आगे के अपडेट को ब्लॉक करना संभव है, जिससे कंप्यूटर स्थायी रूप से कमजोर हो जाता है।

सुरक्षा स्तर के एक मजबूर रीसेट के साथ-साथ थंडरबोल्ट के संरक्षण में कई अन्य चूक के कारण हमला संभव है - उदाहरण के लिए, इंटरफ़ेस के पिछले संस्करण के साथ थंडरबोल्ट 3 नियंत्रकों की अनिवार्य संगतता के रूप में, जहां कोई अधिक गंभीर सुरक्षा विधियां नहीं हैं। और Apple लैपटॉप पर, SL0 मोड को मजबूर किया जाता है, यदि आप बूटकैंप फ़ंक्शन का उपयोग विंडोज या लिनक्स को बूट करने के लिए करते हैं - तो आपको कुछ भी फ्लैश करने की आवश्यकता नहीं है। प्रोजेक्ट की वेबसाइट पर, लेखक ने हमले के उपकरण का कोड, साथ ही थंडरबोल्ट के साथ कंप्यूटर की जांच करने के लिए एक उपयोगिता पोस्ट की।

क्या यह एक खतरनाक भेद्यता है? सामान्य तौर पर, बहुत नहीं: विंडोज और उपभोक्ता सॉफ्टवेयर में वे नियमित रूप से विशेषाधिकार वृद्धि के साथ स्थानीय समस्याओं का पता लगाते हैं, कभी-कभी एक टांका लगाने वाले लोहे का उपयोग किए बिना एक समान परिणाम प्रदान करते हैं । लेकिन हमला जेम्स बॉन्ड फिल्मों की शैली में सुंदर निकला। प्रूफ-ऑफ-कॉन्सेप्ट में, शोधकर्ता कंप्यूटर से जुड़ने के लिए एक बोझिल डिजाइन का उपयोग करता है, लेकिन अगर आपके पास साधन और इच्छा है, तो आप एक लघु उपकरण भी बना सकते हैं, जासूसी के नोटों के साथ एक प्रकार का प्रोग्रामर।

इस कार्य को अपेक्षित आलोचना के अधीन किया गया था: यदि आप लोहे को वापस करते हैं, तो आप इसके साथ कुछ भी कर सकते हैं। हां, लेकिन इस तरह के अध्ययन अक्सर कमजोरियों के सैद्धांतिक विवरण तक सीमित होते हैं, और यहां एक व्यावहारिक हमला दिखाया गया है। इस तरह की हैकिंग के खिलाफ काउंटरमेसर भी मिलेंगे, बंदरगाहों की बाढ़ तक और एपॉक्सी राल के साथ माइक्रोकिरुकेट्स। लेकिन एक आदर्श दुनिया में डिवाइस की इतनी सरल चमक के लिए कोई खामियां नहीं होनी चाहिए। कोई अतिरिक्त सुरक्षा विधियों के औचित्य के बारे में बहस कर सकता है, लेकिन वे मौजूद हैं और लागू होते हैं। बस इस मामले में नहीं।

और क्या हुआ?

Microsoft का GitHub खाता संभवतः हैक कर लिया गया था । 500 गीगाबाइट डेटा चोरी हो गए, लेकिन यह अभी तक स्पष्ट नहीं है कि परिणाम क्या होंगे। पटाखे द्वारा पोस्ट किया गया गीगाबाइट नमूना गुणवत्ता से चमकता नहीं है और वास्तव में यह भी पुष्टि नहीं करता है कि यह माइक्रोसॉफ्ट था जिसे हैक किया गया था। GoDaddy रजिस्ट्रार में एक और बड़ा रिसाव हुआ - 28 हजार ग्राहकों का डेटा चोरी हो गया।

ब्लैक हैट और डीईएफ कॉन सम्मेलन, पारंपरिक रूप से अगस्त में यूएसए में आयोजित किए जाते हैं, इस साल रद्द कर दिए जाएंगे लेकिन ऑनलाइन आयोजित किए जाएंगे।

ज़ूम ने एक क्रिप्टोग्राफ़िक स्टार्टअप कीबेस को अधिग्रहित किया है । कंपनी के इतिहास में पहला अधिग्रहण वेब कॉन्फ्रेंसिंग के एंड-टू-एंड एन्क्रिप्शन को लागू करने के लिए किया गया था।

Android प्लेटफ़ॉर्म के लिए पैच का अगला सेट बंद हो जाता हैमीडिया फ्रेमवर्क में कई गंभीर कमजोरियां। उनमें से एक का उपयोग दूरस्थ रूप से मनमाने कोड को निष्पादित करने के लिए किया जा सकता है।

कंपनी पेन टेस्ट पार्टनर्स ने टीसीएएस सिस्टम के एल्गोरिदम की जांच की , जो विमान के खतरनाक दृष्टिकोण को रोकता है। और उन्होंने रेडियो संचार की शुरूआत के साथ-साथ एक गैर-मौजूद वस्तु के निर्माण से जुड़े हमले का एक उदाहरण दिखाया। सिद्धांत रूप में, पायलटों को युद्धाभ्यास के लिए मजबूर करना संभव है जो "आभासी" विमान के साथ टकराव से बचने के प्रयास में वास्तविक सुरक्षा जोखिम पैदा करता है।