搜索

[10740] 2016-11-21_Ubuntu系统中居然存在任天堂红白游戏机的漏洞

文档创建者：s7ckTeam
浏览次数：19
最后更新：2025-01-18
2016-11-21_Ubuntu系统中居然存在任天堂红白游戏机的漏洞 U b u n t u 系 统 中 居 然 存 在 任 天 堂 红 白 游 戏 机 的 漏 洞 l a t i a o j u n   F r e e B u f   2 0 1 6 - 1 1 - 2 1 最 近 安 全 研 究 人 员 最 近 安 全 研 究 人 员 E v a n s 在 在 U b u n t u 系 统 中 发 现 了 一 个 很 有 意 思 的 漏 洞 ， 这 个 漏 洞 还 跟 任 天 堂 当 年 的 系 统 中 发 现 了 一 个 很 有 意 思 的 漏 洞 ， 这 个 漏 洞 还 跟 任 天 堂 当 年 的 8 位 游 戏 机 （ 位 游 戏 机 （ N E S ， 或 者 ， 或 者 叫 叫 F C ） 有 关 。 ） 有 关 。 E v a n s 表 示 ， 在 表 示 ， 在 U b u n t u   1 2 . 0 4 . 5 版 本 版 本 的 多 媒 体 框 架 中 存 在 一 个 漏 洞 ， 该 漏 洞 可 以 被 红 白 机 播 放 的 声 音 文 件 （ 的 多 媒 体 框 架 中 存 在 一 个 漏 洞 ， 该 漏 洞 可 以 被 红 白 机 播 放 的 声 音 文 件 （ N S F 文 件 ） 利 用 文 件 ） 利 用 — — 红 白 机 和 红 白 机 和 U b u n t u 系 统 有 什 么 关 系 ？ 系 统 有 什 么 关 系 ？ 这 个 漏 洞 的 根 源 实 际 上 在 于 音 频 解 码 器 l i b g s t n s f . s o ， 这 个 解 码 器 原 本 是 用 于 支 持 g s t r e a m e r   0 . 1 0 播 放 N S F 格 式 文 件 的 — — 而 红 白 机 的 音 乐 文 件 就 是 . N S F 格 式 — — U b u n t u 系 统 在 播 放 这 种 文 件 的 时 候 ， 会 实 时 创 建 红 白 机 的 6 5 0 2 处 理 器 和 音 频 硬 件 的 虚 拟 环 境 。 这 样 讲 来 也 很 容 易 理 解 ， 漏 洞 的 影 响 并 不 算 深 远 ， 研 究 人 员 也 只 是 觉 得 很 有 趣 才 做 了 深 入 观 察 。   E v a n s 表 示 ： “ 该 漏 洞 一 定 程 度 上 依 赖 于 默 认 安 装 过 程 。 ” 因 为 在 U b u n t u 安 装 过 程 中 ， 系 统 会 询 问 “ 你 是 否 期 望 系 统 能 正 确 播 放 m p 3 文 件 ？   用 户 当 然 会 选 择 “ 是 ” 。 这 样 一 来 ， 系 统 就 会 安 装 包 括 s t r e a m e r - 1 . 0 - p l i u g i n s - b a d （ 包 含 l i b g s t n s f . s o ） 在 内 的 各 种 包 。 如 果 你 对 N S F 文 件 感 兴 趣 ， 可 以 点 击 阅 读 原 文 下 载 c v 2 . n s f （ 这 是 游 戏 《 恶 魔 城 ： 暗 影 之 王 》 的 B G M ） 。 这 类 文 件 都 很 小 ， 要 包 含 样 本 其 实 也 有 难 度 ， 但 如 果 要 搞 点 小 动 作 还 是 可 以 的 。 有 兴 趣 的 同 学 可 以 点 击 阅 读 原 文 下 载 漏 洞 利 用 文 件 ， 如 上 图 所 示 。 要 说 攻 击 代 码 ， 实 际 上 和 红 白 机 的 6 5 0 2 处 理 器 的 确 是 有 关 的 。 6 5 0 2   C P U 是 一 个 传 奇 的 存 在 ， 出 现 在 各 种 各 样 的 传 奇 系 统 中 ， 如 任 天 堂 红 白 机 ， C o m m o d o r e   6 4 ， B B C 微 型 计 算 系 统 等 。 这 个 漏 洞 的 代 码 正 是 攻 击 者 用 据 说 非 常 晦 涩 的 6 5 0 2 语 言 编 写 的 ， 它 依 靠 虚 拟 的 6 5 0 2 处 理 器 来 解 析 此 代 码 ， 并 提 供 恶 意 指 令 进 行 攻 击
。 E v a n s 说 ， 这 个 漏 洞 利 用 N E S 处 理 存 储 寄 存 器 之 间 的 切 换 ， 在 L i n u x 用 户 桌 面 上 运 行 代 码 。 详 情 可 移 步 E v a n s 的 博 客 。 要 利 用 该 漏 洞 ， 可 以 采 取 以 下 方 法 ： 1 、 给 目 标 发 电 子 邮 件 ， 邮 件 中 带 上 可 利 用 漏 洞 的 附 件 。 只 要 受 害 者 下 载 文 件 ， 他 们 就 会 被 攻 击 。 不 过 需 要 注 意 ， 要 把 文 件 扩 展 名 从 . n s f 改 为 . m p 3 ， 因 为 绝 大 部 分 L i n u x 桌 面 系 统 并 不 识 别 N S F 文 件 — — 但 要 肯 定 会 用 播 放 器 去 播 放 M P 3 文 件 。 大 部 分 基 于 g s t r e a m e r 的 媒 体 播 放 器 会 忽 略 文 件 的 后 缀 ， 自 动 检 测 文 件 格 式 ， 再 采 用 所 需 的 解 码 器 。 2 、 采 用 路 过 式 下 载 方 案 。 比 如 用 C h r o m e 浏 览 器 下 载 U X ， 受 害 者 访 问 欺 骗 网 站 时 ， 就 可 以 将 文 件 转 储 到 受 害 者 的 D o w n l o a d s 文 件 夹 。 在 文 件 管 理 器 中 查 看 D o w n l o a d s 文 件 夹 的 时 候 ， 文 件 管 理 器 会 针 对 那 些 已 知 后 缀 的 文 件 ， 自 动 显 示 其 缩 略 图 或 预 览 。 而 漏 洞 利 用 就 可 以 依 赖 于 缩 略 图 进 行 攻 击 。 3 、 更 为 完 整 的 路 过 式 下 载 利 用 方 案 。 E v a n s 表 示 会 单 独 写 一 篇 文 章 来 详 述 整 个 过 程 （ 真 是 好 执 着 ） 。 4 、 利 用 U S B 设 备 进 行 攻 击 。 这 很 容 易 理 解 了 ， 将 n s f 格 式 文 件 存 在 U 盘 ， 用 户 在 打 开 U S B 设 备 过 程 中 ， 就 会 触 发 上 述 缩 略 图 攻 击 过 程 。 虽 说 这 是 个 0 d a y 漏 洞 ， 但 它 造 成 的 影 响 并 不 是 很 严 重 。   而 且 该 漏 洞 只 存 在 于 U b u n t u   1 2 . 0 4 . 5 系 统 版 本 中 ， 这 是 一 个 比 较 老 的 版 本 了 。 要 避 开 这 个 漏 洞 也 非 常 容 易 ， 只 要 删 除 l i b g s t n s f . s o 即 可 。 而 且 还 不 会 引 起 功 能 的 缺 失 ， 因 为 在 N E S 中 还 有 另 外 的 解 码 器 可 以 播 放 N S F 音 乐 。
如 果 各 位 对 如 果 各 位 对 6 5 0 2 感 兴 趣 ， 欢 迎 点 击 阅 读 原 文 去 研 究 ， 灰 常 有 趣 感 兴 趣 ， 欢 迎 点 击 阅 读 原 文 去 研 究 ， 灰 常 有 趣 ~ ~ * 参 考 来 源 ： s c a r y b e a s t s e c u r i t y ， n e t w o r k w o r l d ， F B 小 编 l a t i a o j u n 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理