搜索

[3231] 2016-10-13_ASN.1编译器致网络漏洞

文档创建者：s7ckTeam
浏览次数：10
最后更新：2025-01-16
2016-10-13_ASN.1编译器致网络漏洞 A S N . 1 编 译 器 致 网 络 漏 洞 原 创   E 安 全   E 安 全   2 0 1 6 - 1 0 - 1 3 抽 象 语 法 标 记 1 （ A b s t r a c t   S y n t a x   N o t a t i o n   O n e ， A S N . 1 ） 是 现 代 通 信 一 种 几 乎 不 可 见 的 基 础 技 术 。 除 了 特 定 技 术 领 域 ， 该 方 法 还 未 达 到 备 受 关 注 的 程 度 。 由 于 A S N . 1 编 译 器 可 能 会 导 致 网 络 漏 洞 ， A S N . 1 可 能 会 成 为 热 议 话 题 。 A S N . 1 简 介 简 介 为 了 切 实 了 解 问 题 所 在 ， 我 们 必 须 从 头 开 始 。 A S N . 1 是 定 义 抽 象 数 据 类 型 规 范 的 一 种 形 式 ， 具 有 1 5 0 年 历 史 的 电 信 公 司 国 家 电 信 联 盟 （ I n t e r n a t i o n a l   T e l e g r a p h   U n i o n ， I T U ） 将 其 作 为 项 目 广 泛 使 用 。 I T U 指 出 ， A S N . 1 在 任 何 需 要 数 字 通 信 的 地 方 以 任 何 形 式 （ 音 频 、 视 频 、 数 据 等 ） 发 送 信 息 ， 因 为 它 只 涵 盖 信 息 的 结 构 方 面 。 A S N . 1 不 作 为 编 程 语 言 ， 相 反 ， 它 是 储 存 数 据 （ 无 论 信 息 的 形 式 如 何 ） 的 容 器 。 A S N . 1 已 通 过 多 种 标 准 的 编 码 规 则 证 明 其 有 用 性 ， 例 如 基 本 编 码 规 则 （ B E R ） 和 压 缩 编 码 规 则 （ P E R ） 。 P E R 对 于 具 有 带 宽 限 制 的 应 用 程 序 十 分 有 用 。 B E R 和 P E R 描 述 了 A S N . 1 编 码 传 输 的 方 式 ， 即 如 何 将 B E R 和 P E R 通 过 有 线 通 信 翻 译 为 字 节 ， 反 之 亦 然 ， 其 不 用 考 虑 机 器 类 型 或 基 础 编 程 语 言 。 A S N 实 验 室 表 示 ， “ A S N . 1 的 定 义 很 容 易 映 射 到 （ 借 助 预 运 行 （ p r e - r u n t i m e ） 处 理 器 ） C 、 C + + 或 J a v a 数 据 结 构 中 ， 这 些 数 据 结 构 能 为 应 用 代 码 所 用 。 另 外 ， 以 X M L 或 T L V 格 式 （ 或 十 分 紧 凑 的 压 缩 编 码 格 式 ） 提 供 编 码 和 解 码 表 现 法 的 运 行 时 库 也 支 持 这 类 数 据 结 构 。 当 然 ， 以 十 分 易 于 出 错 的 编 程 消 除 代 码 问 题 ， 如 果 有 效 ， 不 失 为 一 种 巧 妙 的 方 式 。 黄 金 标 准 ？ 黄 金 标 准 ？ A S N . 1 是 国 际 标 准 化 组 织 （ I S O ） 、 国 际 电 工 委 员 会 （ I E C ） 和 国 际 电 信 联 盟 电 信 标 准 化 部 （ I T U - T ） 的 一 种 联 合 标 准 。
A S N . 1 用 于 通 信 ， 例 如 移 动 通 信 全 球 系 统 （ G S M ） 、 通 用 移 动 电 信 服 务 （ U M T S ） 和 长 期 演 进 （ L T E ） 。 此 外 ， 它 还 适 用 于 所 有 行 业 （ 制 造 业 、 航 空 、 航 空 航 天 及 其 它 领 域 ） 的 合 法 监 听 、 智 能 交 通 系 统 、 固 定 和 移 动 电 信 网 络 中 的 信 令 、 无 线 宽 带 接 入 、 数 据 安 全 、 网 络 管 理 、 I P 电 话 （ V o I P ） 以 及 基 于 I P 的 视 频 会 议 。 作 为 一 款 历 时 久 经 考 验 的 标 准 ， A S N . 1 广 泛 用 于 电 信 行 业 。 这 样 的 黄 金 标 准 到 底 何 错 之 有 ？ A S N 1 C 漏 洞 导 致 网 络 漏 洞 漏 洞 导 致 网 络 漏 洞 O b j e c t i v e   S y s t e m s 公 司 推 出 A S N 1 C 编 辑 器 ， 其 能 与 大 量 编 程 语 言 兼 容 。 2 0 1 3 年 ， 该 公 司 发 布 版 本 6 . 6 和 运 行 时 库 供 O b j e c t i v e 客 户 使 用 ， 其 客 户 涵 盖 主 要 政 府 机 构 和 顶 尖 企 业 集 团 。 发 送 更 新 之 前 ， A S N 1 C 编 译 器 广 泛 用 于 各 个 领 域 长 达 三 年 。 阿 根 廷 F u n d a c i ó n   S a d o s k y 的 P r o g r a m a   S T I C 公 司 的 研 究 人 员 发 现 了 漏 洞 。 G i t H u b 表 示 ， 这 些 研 究 人 员 发 现 A S N 1 C 存 在 的 问 题 — 导 致 生 成 的 代 码 遭 受 堆 溢 出 攻 击 。 这 个 严 重 的 漏 洞 能 允 许 攻 击 者 远 程 执 行 （ 在 C 和 C + + 语 言 内 使 用 编 译 A S N 1 C 代 码 的 设 备 固 件 内 执 行 ） 未 知 和 未 授 权 的 代 码 。 思 科 第 一 个 承 担 责 任 ， 成 为 A S N . 1 问 题 的 受 害 者 。 思 科 不 得 不 承 认 虽 然 将 来 也 许 会 发 布 补 丁 ， 但 它 未 准 备 好 处 理 如 此 棘 手 的 问 题 。 然 而 ， 思 科 指 出 ， 产 品 安 全 事 件 响 应 小 组 （ P r o d u c t   S e c u r i t y   I n c i d e n t   R e s p o n s e   T e a m ， P S I R T ） 未 发 现 任 何 公 告 或 恶 意 使 用 该 漏 洞 的 事 件 。 利 用 该 漏 洞 实 施 攻 击 难 度 较 大 ， 因 为 它 要 求 了 解 有 关 目 标 设 备 具 体 、 复 杂 的 知 识 ， 并 具 备 自 由 将 通 信 插 入 信 道 的 能 力 。 这 类 攻 击 将 需 要 以 A S N . 1 专 门 设 计 的 避 开 方 式 解 决 单 个 设 备 。 A S N . 1 网 络 中 的 数 据 在 没 有 硬 件 影 响 的 情 况 下 通 过 硬 件 流 转 。 攻 击 者 需 要 了 解 所 有 经 过 的 设 备 。 至 于 对 硬 件 的 依 赖 性 ， 这 类 攻 击 在 概 念 上 与 A S N . 1 相 反 。 “ 躲 过 一 劫 躲 过 一 劫 ” 看 来 ， 高 通 的 移 动 产 品 通 过 建 立 边 界 检 查 躲 过 这 颗 “ 子 弹 ” 。 P C   W o r l d 报 道 称 ， “ 高 通 的 移 动 堆 栈 存 在 A S N 1 C 漏 洞 代 码 ， 但 由 于 独 立 的 A S N . 1 的 数 据 编 码 规 则 未 被 利 用 。 ” 高 通 代 表 向 P C   W o r l d 透 露 ， 要 利 用 该 漏 洞 ， 攻 击 者 必 须 以 特 制 的 网 络 信 号 语 言 发 送 一 个 较 大 的 值 ， 但 3 G / 4 G 标 准 和 高 通 产 品 中 规 定 的 编 码 规 则 不 允 许 通 过 如 此 大 的 值 。 O b j e c t i v e   S y s t e m s 还 借 助 C / C + + 编 译 器 和 运 行 时 A S N 1 C 的 固 定 过 度 版 本 （ v 7 . 0 1 ） 解 决 了 该 问 题 。 应 要 求 ， 客 户 可 以 使 用 版 本 v 7 . 0 1 ， 该 修 复 将 包 含 在 下 一 个 C / C + +   A S N 1 C 版 本 v 7 . 0 . 2 中 。 善 后 工 作 善 后 工 作 虽 然 O b j e c t i v e   S y s t e m s 夜 以 继 日 解 决 该 问 题 ， 但 散 播 该 固 定 代 码 的 常 见 问 题 仍 然 存 在 。 用 户 必 须 积 极 主 动 。 I T 专 业 人 员 可 能 会 询 问 所 有 厂 商 软 件 是 否 受 影 响 。 像 思 科 这 类 的 企 业 会 如 实 相 告 ， 但 其 它 公 司 也 许 会 考 虑 次 要 相 关 性 ， 例 如 ， 他 们 也 许 会 以 其 提 供 解 决 方 案 的 任 何 方 式 使 用 从 其 它 来 源 购 置 的 漏 洞 软 件 。 即 便 使 用 最 新 的 编 译 器 ， 但 大 量 漏 洞 代 码 已 经 存 在 的 事 实 无 法 改 变 。 毫 无 疑 问 ， 清 理 任 务 相 当 艰 巨 。 A S N . 1 的 使 用 如 此 广 泛 ， 以 至 于 不 太 可 能 就 此 终 结 。 接 下 来 可 能 会 出 现 新 型 攻 击 ， 但 就 目 前 而 言 ， 边 界 限 制 似 乎 已 经 化 解 了 该 威 胁 。 E 安 全 注 ： 本 文 系 本 文 系 E 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 联 系 方 式 ： ①   微 信 号 z h u - g e l i a n g   ② 邮 箱
e a p p @ e a s y a q . c o m @ E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」 （ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理