搜索

[16669] 2021-04-14_灾难性威胁：WRECK漏洞影响近1亿台IoT设备

文档创建者：s7ckTeam
浏览次数：41
最后更新：2025-01-18
2021-04-14_灾难性威胁：WRECK漏洞影响近1亿台IoT设备 灾 难 性 威 胁 ： W R E C K 漏 洞 影 响 近 1 亿 台 I o T 设 备 三 分 浅 土   F r e e B u f   2 0 2 1 - 0 4 - 1 4 物 联 网 企 业 安 全 公 司 F o r e s c o u t 和 以 色 列 安 全 研 究 小 组 J S O F 的 安 全 研 究 人 员 最 近 发 现 了 9 个 漏 洞 ， 这 些 漏 洞 影 响 4 个 T C P / I P 协 议 栈 从 而 影 响 了 1 亿 多 台 用 户 和 企 业 设 备 。 攻 击 者 可 以 利 用 这 些 漏 洞 来 控 制 系 统 。 这 些 被 称 为 “ W R E C K ” 的 漏 洞 是 一 项 名 为 P r o j r c t   M e m o r i a 的 计 划 的 最 新 成 果 。 该 计 划 旨 在 研 究 被 广 泛 使 用 的 T C P / I P 堆 栈 的 安 全 性 ， 这 些 堆 栈 被 各 个 供 应 商 纳 入 其 固 件 以 提 供 互 联 网 和 网 络 连 接 功 能 。 研 究 人 员 表 示 ， 这 些 漏 洞 与 域 名 系 统 ( D N S ) 的 实 现 有 关 。 它 们 会 导 致 拒 绝 服 务 （ D o S ） 或 远 程 代 码 执 行 （ R C E ） ， 从 而 允 许 攻 击 者 将 目 标 设 备 脱 机 或 控 制 它 们 。 这 已 经 是 第 五 次 在 支 撑 百 万 互 联 网 设 备 的 协 议 栈 中 发 现 安 全 漏 洞 。 四 个 四 个 T C P / I P 堆 栈 中 的 问 题 堆 栈 中 的 问 题 F r e e B S D   ( 易 受 攻 击 的 版 本 ： 1 2 . 1 )   -   B S D 家 族 中 最 流 行 的 操 作 系 统 之 一 。 I P n e t （ 易 受 攻 击 的 版 本 ： V x W o r k s   6 . 6 ） — 最 初 由 I n t e r p e a k 开 发 ， 现 在 由 W i n d R i v e r 维 护 ， 由 V x W o r k s 实 时 操 作 系 统 （ R T O S ） 使 用 。 N e t X （ 易 受 攻 击 的 版 本 ： 6 . 0 . 1 ） — T h r e a d X   R T O S 的 一 部 分 ， 它 现 在 是 微 软 以 A z u r e   R T O S   N e t X 为 名 维 护 的 一 个 开 源 项 目 。 N u c l e u s   N E T （ 易 受 攻 击 的 版 本 ： 4 . 3 ） — 由 西 门 子 旗 下 的 M e n t o r   G r a p h i c s 公 司 维 护 的 N u c l e u s   R T O S 的 一 部 分 ， 它 被 用 于 医 疗 、 工 业 、 消 费 、 航 空 航 天 和 物 联 网 设 备 中 。 根 据 F o r e s c o u t 的 说 法 ， 黑 客 很 可 能 会 利 用 这 些 漏 洞 来 窃 取 敏 感 数 据 、 修 改 或 使 设 备 离 线 以 达 到 破 坏 目 的 ， 对 政 府 或 企 业 服 务 器 、 医 疗 设 施 、 零 售 商 或 制 造 业 公 司 造 成 重 大 损 害 。
攻 击 者 还 可 能 篡 改 住 宅 或 商 业 场 所 的 关 键 建 筑 功 能 ， 以 控 制 供 暖 和 通 风 ， 禁 用 安 全 系 统 或 篡 改 自 动 照 明 系 统 。 W R E C K 漏 洞 漏 洞 研 究 人 员 在 分 析 上 述 T C P / I P 栈 中 的 D N S 实 现 时 ， 考 察 了 该 协 议 的 消 息 压 缩 功 能 。 D N S 响 应 数 据 包 中 包 含 相 同 的 域 名 或 部 分 域 名 的 情 况 并 不 少 见 ， 因 此 存 在 一 种 压 缩 机 制 来 减 小 D N S 消 息 的 大 小 。 F o r e s c o u t 在 4 月 1 3 日 的 一 份 报 告 中 解 释 说 ， 尽 管 一 些 协 议 不 正 式 支 持 压 缩 ， 但 该 功 能 也 存 在 于 许 多 现 实 操 作 中 。 这 种 情 况 的 发 生 是   “ 由 于 代 码 重 用 或 对 规 范 的 特 殊 理 解 ” 。 不 过 ， 并 不 是 所 有 的 N A M E : W R E C K 都 可 以 被 利 用 来 达 到 同 样 的 效 果 。 其 中 潜 在 影 响 最 严 重 的 是 远 程 代 码 执 行 漏 洞 ， 计 算 出 最 高 的 严 重 性 分 数 为 9 . 8 分 （ 满 分 1 0 分 ） 。 以 下 是 所 有 9 个 漏 洞 的 概 要 ， 它 们 的 识 别 号 ， 以 及 它 们 的 严 重 性 分 数 。
从 此 表 可 以 看 出 ， 并 非 所 有 的 漏 洞 都 与 信 息 压 缩 有 关 。 这 些 例 外 的 漏 洞 是 研 究 的 副 产 品 ， 可 以 和 其 他 的 漏 洞 连 锁 起 来 ， 扩 大 攻 击 的 效 果 。 F o r e s c o u t 公 司 的 报 告 深 入 探 讨 了 技 术 细 节 ， 即 利 用 该 公 司 在 开 源 T C P / I P 堆 栈 中 发 现 的 几 个 N A M E : W R E C K 漏 洞 以 及 A M N E S I A : 3 3 集 合 中 的 漏 洞 ， 可 能 导 致 远 程 代 码 执 行 攻 击 。 该 公 司 还 讨 论 了 多 个 在 D N S 消 息 解 析 器 中 不 断 重 复 的 执 行 问 题 ， 这 些 问 题 被 称 为 反 面 模 式 ， 是 造 成 N A M E : W R E C K 漏 洞 的 原 因 ： 缺 少 T X I D 验 证 ， 随 机 T X I D 和 源 U D P 端 口 不 足 缺 少 域 名 字 符 验 证 缺 少 标 签 和 名 称 长 度 验 证 缺 少 N U L L 终 止 验 证
缺 少 记 录 计 数 字 段 验 证 缺 少 域 名 压 缩 指 针 和 偏 移 量 验 证 F r e e B S D 、 N u c l e u s   N E T   和   N e t X   都 提 供 了   N A M E : W R E C K   的 补 丁 ， 受 影 响 的 产 品 只 要 安 装 修 复 程 序 就 可 以 解 决 这 些 问 题 。 不 过 ， 这 个 过 程 不 太 可 能 有 1 0 0 % 的 成 功 率 ， 因 为 有 几 个 障 碍 ： 首 先 ， 运 营 商 需 要 确 定 受 影 响 设 备 上 运 行 的 T C P / I P 协 议 栈 。 这 并 不 总 是 一 件 容 易 的 事 ， 因 为 有 时 连 设 备 供 应 商 都 不 知 道 。 另 一 个 障 碍 是 应 用 补 丁 ， 在 许 多 情 况 下 ， 需 要 手 动 安 装 补 丁 。 安 全 工 程 师 可 以 使 用 一 些 缓 解 信 息 来 开 发 检 测 D N S 漏 洞 的 签 名 ： 发 现 并 清 点 运 行 脆 弱 堆 栈 的 设 备 执 行 分 段 控 制 和 适 当 的 网 络 卫 生 监 控 受 影 响 设 备 供 应 商 发 布 的 渐 进 式 补 丁 将 设 备 配 置 为 依 赖 内 部 D N S 服 务 器 监 视 所 有 网 络 流 量 ， 防 止 恶 意 数 据 包 此 外 ， F o r e s c o u t 还 提 供 了 两 个 开 源 工 具 ， 可 以 帮 助 确 定 目 标 网 络 设 备 是 否 运 行 特 定 的 嵌 入 式 T C P / I P 协 议 栈 （ P r o j e c t M e m o r i a   D e t e c t o r ） 和 用 于 检 测 类 似 于 N A M E : W R E C K 的 问 题 （ 与 J o e r n 合 作 ） 。 精 精 彩 彩 推 推 荐 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理