搜索

[13343] 2018-10-25_安全研究传真机的攻击面研究报告

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2018-10-25_安全研究传真机的攻击面研究报告 安 全 研 究   |   传 真 机 的 攻 击 面 研 究 报 告 A l p h a _ h 4 c k   F r e e B u f   2 0 1 8 - 1 0 - 2 5 介 绍 介 绍 大 家 一 听 到 大 家 一 听 到 “ 传 真 机 传 真 机 ” 这 三 个 字 ， 肯 定 觉 得 这 种 设 备 离 自 己 非 常 远 。 但 实 际 上 ， 现 在 很 多 办 公 室 里 仍 然 存 在 着 这 这 三 个 字 ， 肯 定 觉 得 这 种 设 备 离 自 己 非 常 远 。 但 实 际 上 ， 现 在 很 多 办 公 室 里 仍 然 存 在 着 这 种 种 “ 远 古 远 古 ” 设 备 ， 而 且 在 商 业 和 法 律 通 信 等 领 域 内 仍 处 于 广 泛 使 用 中 。 传 真 机 的 大 部 分 技 术 都 是 几 十 年 前 的 了 ， 设 备 ， 而 且 在 商 业 和 法 律 通 信 等 领 域 内 仍 处 于 广 泛 使 用 中 。 传 真 机 的 大 部 分 技 术 都 是 几 十 年 前 的 了 ， 而 且 在 过 去 的 几 年 里 基 本 没 有 升 级 过 。 而 且 在 过 去 的 几 年 里 基 本 没 有 升 级 过 。 以 前 的 传 真 机 主 要 通 过 座 机 电 话 和 电 话 线 来 访 问 ， 并 且 通 过 以 太 网 来 连 接 本 地 网 络 。 但 说 实 话 ， 可 能 很 多 人 并 不 了 解 传 真 机 背 后 的 通 信 机 制 。 网 上 只 有 一 些 介 绍 打 印 机 标 准 的 文 档 ， 其 实 也 并 没 有 什 么 X 用 ， 而 且 我 们 也 不 准 备 对 打 印 机 的 固 件 进 行 逆 向 分 析 。 不 过 幸 运 的 是 ， 网 上 有 很 多 开 源 （ 源 代 码 可 完 全 访 问 ） 的 打 印 机 模 拟 工 具 ， 而 且 它 们 还 实 现 了 很 多 额 外 功 能 ， 这 就 非 常 棒 了 。 大 家 准 备 好 了 吗 ？ 那 我 们 开 始 吧 ！ 传 真 模 拟 软 件 传 真 模 拟 软 件 传 真 机 看 起 来 其 实 有 点 像 一 台 连 接 了 电 话 线 的 打 印 机 ， 不 过 传 真 机 会 发 出 各 种 奇 怪 的 声 音 ， 还 能 通 过 电 话 线 并 以 低 速 传 输 的 形 式 进 行 页 面 扫 描 和 输 出 。 虽 然 在 全 球 各 地 的 各 种 办 公 室 内 仍 然 能 找 到 传 真 机 的 身 影 ， 但 实 际 上 并 没 有 多 少 人 喜 欢 这 种 设 备 。 在 网 上 搜 索 半 天 之 后 ， 我 们 也 找 到 了 很 多 有 意 思 的 传 真 机 软 件 开 源 项 目 ， 其 中 更 新 比 较 频 繁 的 就 是 H y L a F a x 。 H y l a F A X 貌 似 是 一 款 企 业 级 的 软 件 传 真 工 具 ， 而 e F A X 和 m g e t t y   +   s e n d F A X 则 是 一 种 基 于 命 令 行 的 更 轻 量 级 的 软 件 传 真 替 代 方 案 。 除 了 它 们 之 外 ， 还 有 很 多 开 源 项 目 都 在 为 软 件 传 真 生 态 系 统 做 贡 献 。 比 如 说 ， I C T F A X 就 是 一 种 基 于 W e b 的 解 决 方 案 ， I A X m o d e m 则 是 一 款 支 持 连 接 P B X 和 传 真 客 户 端 的 软 件 桥 接 工 具 ， 以 及 S p a n d s p 库 等 等 。 简 单 来 说 ， 传 真 的 整 个 过 程 需 要 涉 及 到 三 种 通 信 层 ： 1 . 数 据 层 ： 此 时 ， 调 制 解 调 器 需 要 拨 号 ， 然 后 发 出 各 种 奇 怪 的 声 音 ， 最 后 在 通 信 双 方 之 间 建 立 数 据 信 道 ， 并 允 许 双 方 交 换 数 据 符 号 。
2 . 会 话 层 ： 在 这 一 层 ， 传 真 机 会 进 行 通 信 参 数 协 商 ， 其 中 包 括 页 面 格 式 、 页 面 传 输 速 度 和 图 片 压 缩 方 式 等 等 。 3 . 图 片 / 页 面 层 ： 传 真 机 会 在 这 一 层 对 页 面 信 息 进 行 编 码 / 解 码 ， 对 数 据 进 行 压 缩 / 解 压 ， 检 查 并 纠 正 错 误 等 等 。 根 据 调 制 解 调 器 需 要 处 理 的 通 信 层 数 量 ， 我 们 可 以 对 设 备 进 行 归 类 ： 1 . 第 一 类 ： 调 制 解 调 器 处 理 数 据 层 ， 同 时 依 靠 传 真 机 软 件 来 实 现 会 话 处 理 和 页 面 处 理 任 务 。 2 . 第 二 类 ： 调 制 解 调 器 处 理 数 据 层 和 会 话 层 ， 然 后 把 图 片 处 理 任 务 交 给 软 件 端 完 成 。 除 此 之 外 ， 还 有 一 类 设 备 负 责 提 供 额 外 功 能 ， 比 如 说 设 置 不 同 的 传 输 速 度 等 等 。 由 于 我 们 这 篇 文 章 主 要 针 对 的 是 第 一 类 设 备 ， 所 以 其 他 种 类 的 设 备 就 大 家 自 行 搜 索 啦 ！ 那 么 ， 在 传 真 机 软 件 （ 例 如 H y l a F A X ） 和 传 真 机 调 制 解 调 器 的 帮 助 下 ， 任 何 人 都 可 以 通 过 电 话 线 来 发 送 和 接 收 传 真 。 在 发 送 一 份 传 真 时 ， 我 们 只 需 要 一 份 输 入 文 档 和 目 的 传 真 机 的 电 话 号 码 ， 然 后 用 软 件 进 行 拨 号 和 数 据 编 码 ， 最 后 发 送 出 去 就 可 以 了 。 在 接 收 一 份 传 真 时 ， 会 有 一 个 软 件 进 程 通 过 调 制 解 调 器 的 串 口 来 监 听 来 电 信 号 ， 接 收 所 有 的 数 据 信 息 ， 然 后 将 其 存 入 本 地 文 件 系 统 或 通 过 邮 件 发 送 给 用 户 。 安 装 配 置 安 装 配 置 接 下 来 ， 我 们 需 要 深 入 分 析 软 件 传 真 背 后 每 一 层 的 工 作 机 制 。 此 时 ， 我 们 需 要 用 到 下 列 几 种 组 件 ： 1 . 两 台 9 0 年 代 的 老 式 传 真 机 ； 2 . 两 个 U S B 传 真 机 调 制 解 调 器 ； 3 . 思 科 S P A 1 1 2 ； 4 . A s t e r i s k ； 5 . I A X m o d e m ； 6 . H y l a F A X 、 e F A X 和 m g e t t y ； 7 . g d b ； 8 . v i m ； 9 . a f l 。 我 们 的 组 件 将 帮 助 我 们 部 署 不 同 的 配 置 环 境 ， A s t e r i s k 是 我 们 的 主 P B X ， 它 负 责 进 行 路 由 调 用 和 提 供 私 人 电 话 网 络
（ 允 许 我 们 的 各 种 组 件 与 其 他 组 件 拨 号 通 信 ， 而 无 需 使 用 到 使 用 到 公 用 电 话 网 络 P S T N ） 。 思 科 S P A 允 许 我 们 物 理 连 接 到 传 真 机 设 备 ， 并 使 用 U S B 调 制 解 调 器 连 接 我 们 的 A s t e r i s k 网 络 。 同 时 ， g d b 和 v i m 可 以 帮 助 我 们 阅 读 程 序 的 源 代 码 和 编 译 过 程 。 在 整 个 过 程 中 ， 我 们 还 需 要 运 行 a f l 模 糊 测 试 器 来 测 试 不 同 代 码 块 和 功 能 组 件 的 安 全 性 。 漏 洞 收 集 漏 洞 收 集 在 对 传 真 机 软 件 的 安 全 性 进 行 了 详 细 研 究 之 后 ， 我 们 发 现 并 上 报 了 多 个 漏 洞 ， 相 关 厂 商 也 在 第 一 时 间 修 复 了 上 报 的 漏 洞 。 M g e t t y 中 的 多 个 安 全 漏 洞 中 的 多 个 安 全 漏 洞 下 面 是 我 们 发 现 并 上 报 的 漏 洞 信 息 ： C V E - 2 0 1 8 - 1 6 7 4 1 : 通 过 M g e t t y 的 任 务 描 述 实 现 S h e l l 注 入 C V E - 2 0 1 8 - 1 6 7 4 2 : 通 过 M g e t t y 的 命 令 行 参 数 实 现 栈 缓 冲 区 溢 出 C V E - 2 0 1 8 - 1 6 7 4 3 : 通 过 M g e t t y 的 命 令 行 参 数 实 现 栈 缓 冲 区 溢 出 C V E - 2 0 1 8 - 1 6 7 4 4 : 通 过 M g e t t y 的 配 置 参 数 实 现 栈 缓 冲 区 溢 出 C V E - 2 0 1 8 - 1 6 7 4 5 : 通 过 M g e t t y 的 配 置 参 数 实 现 缓 冲 区 溢 出 参 考 资 料 ： 【 传 送 门 】 H y l a F A X 的 远 程 代 码 执 行 漏 洞 的 远 程 代 码 执 行 漏 洞 C V E - 2 0 1 8 - 1 7 1 4 1 : 在 H y l a F A X 的 传 真 接 收 过 程 中 ， 远 程 攻 击 者 将 能 够 写 入 一 个 未 序 列 化 的 指 针 ； 参 考 资 料 ： 【 点 击 阅 读 原 文 查 看 】 在 我 们 的 研 究 过 程 中 ， 我 们 发 现 H y l a F A X 和 H y l a F A X + 的 功 能 非 常 丰 富 ， 而 且 完 全 可 以 实 现 传 真 机 通 信 的 全 部 要 求 。 除 此 之 外 ， 它 们 的 源 代 码 也 非 常 好 读 ， 不 过 在 读 源 代 码 的 过 程 中 ， 我 们 发 现 代 码 中 负 责 进 行 E C M 页 面 传 输 的 部 分 存 在 安 全 问 题 。 请 大 家 看 下 面 的 代 码 ： 你 没 看 错 ， 就 是 缓 冲 区 溢 出 的 问 题 ！ 这 部 分 代 码 来 自 于 F a x M o d e m : : r e c v P a g e D L E D a t a ( ) 函 数 ， 而 这 个 函 数 主 要 负 责 处 理 传 真 接 收 （ 开 启 J P E G 传 输 功 能 时 ） ， 而 整 个 过 程 中 没 有 对 缓 冲 区 的 边 界 进 行 检 测 ， 当 接 收 到 数 据 量 过 大 的 页 面 时 ， 将 会 出 现 缓 冲 区 溢 出 的 情 况 。
总 结 总 结 在 对 传 真 机 软 件 的 安 全 性 进 行 了 研 究 之 后 ， 我 们 可 以 更 好 地 了 解 这 种 技 术 ， 并 揭 示 传 真 机 系 统 中 不 同 层 级 和 不 同 复 杂 度 的 组 件 及 其 工 作 机 制 。 在 各 种 开 源 、 免 费 工 具 的 帮 助 下 ， 我 们 能 够 迅 速 了 解 传 真 机 工 作 机 制 中 每 一 层 的 通 信 原 理 ， 除 此 之 外 ， 我 们 还 能 阅 读 源 代 码 ， 并 识 别 出 其 中 可 能 存 在 安 全 漏 洞 的 部 分 。 传 真 机 已 经 存 在 了 好 多 好 多 年 了 ， 也 许 现 在 的 安 全 社 区 已 经 没 人 去 研 究 传 真 机 的 安 全 问 题 了 ， 但 如 果 有 一 天 ， 你 旁 边 那 台 传 真 机 给 你 带 来 了 “ 毁 灭 性 ” 的 灾 难 ， 你 该 怎 么 办 ？ * 参 考 来 源 ： x 4 1 - d s e c ， F B 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理