搜索

[3351] 2016-12-06_朝鲜最安全的红星操作系统（RedStarOS）存在远程任意命令注入漏洞

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-16
2016-12-06_朝鲜最安全的红星操作系统（RedStarOS）存在远程任意命令注入漏洞 朝 鲜 最 安 全 的 " 红 星 " 操 作 系 统 （ R e d   S t a r   O S ） 存 在 远 程 任 意 命 令 注 入 漏 洞 原 创   E 安 全   E 安 全   2 0 1 6 - 1 2 - 0 6 E 安 全 安 全 1 2 月 月 6 日 讯 日 讯   “ 红 星 红 星 ” （ （ R e d   S t a r   O S ） 是 朝 鲜 开 发 的 基 于 ） 是 朝 鲜 开 发 的 基 于 L i n u x 的 操 作 系 统 ， 朝 鲜 认 为 微 软 的 操 作 系 统 ， 朝 鲜 认 为 微 软 W i n d o w s 等 国 外 操 作 系 统 当 中 包 括 后 门 等 国 外 操 作 系 统 当 中 包 括 后 门 和 恶 意 代 码 ， 朝 鲜 声 称 其 可 以 完 全 阻 止 黑 客 攻 击 。 然 而 在 过 去 几 年 间 ， 红 星 操 作 系 统 的 多 个 桌 面 版 本 和 服 务 器 版 本 已 被 泄 露 。 和 恶 意 代 码 ， 朝 鲜 声 称 其 可 以 完 全 阻 止 黑 客 攻 击 。 然 而 在 过 去 几 年 间 ， 红 星 操 作 系 统 的 多 个 桌 面 版 本 和 服 务 器 版 本 已 被 泄 露 。 近 日 安 全 公 司 H a c k e r   H o u s e 的 研 究 人 员 发 现 该 系 统 中 存 在 一 个 远 程 任 意 命 令 注 入 漏 洞 。 该 漏 洞 可 从 因 特 网 / 内 网 触 发 并 用 于 安 装 恶 意 软 件 ， 或 者 通 过 用 户 在 运 行 有 红 星 操 作 系 统 的 电 脑 端 点 击 超 链 接 被 利 用 。 红 星 附 带 的 W e b 浏 览 器 被 称 为 “ N a e n a r a ” （ 基 于 M o z i l l a   F i r e f o x ） ， 并 且 包 含 一 些 远 程 攻 击 向 量 。 您 可 以 从 本 文 下 方 的 参 考 资 料 中 下 载 泄 露 的 R e d   S t a r   O S 图 片 。 研 究 人 员 在 红 星 3 . 0 桌 面 版 中 的 N a e n a r a   3 . 5 中 测 试 了 该 漏 洞 。 在 探 测 漏 洞 时 ， 发 现 注 册 的 U R L   h a n d l e r 被 传 递 到 命 令 行 实 用 程 序 “ / u s r / b i n / n n r u r l s h o w ” 中 。 该 应 用 程 序 （ 除 了 有 空 的 p t r   d e - r e f s 和 其 他 b u g ） 在 处 理 应 用 程 序 请 求 （ 如 “ m a i l t o ” 和 “ c a l ” ） 时 使 用 注 册 的 U R I   h a n d l e r 的 U R I 参 数 。 N a e n a r a 在 处 理 这 些 U R I 参 数 请 求 时 不 会 清 除 命 令 行 ， 因 此 可 以 通 过 将 错 误 格 式 的 链 接 传 递 到 n n r u r l s h o w 二 进 制 文 件 来 轻 松 地 运 行 代 码 。 攻 击 者 通 过 诱 使 红 星 3 . 0 用 户 点 击 指 向 “ m a i l t o ： c m d ” 的 链 接 来 执 行 任 意 命 令 。 然 后 命 令 将 作 为 参 数 在 传 递 到 邮 件 时 执 行 。
参 考 资 料 ： 参 考 资 料 ： [ 1 ]   L i f t i n g   t h e   F o g   o n   R e d   S t a r   O S   [ 3 2 c 3 ]   –   Y o u T u b e ： h t t p s : / / w w w . y o u t u b e . c o m / w a t c h ? v = K T B e m K i S g W I [ 2 ]   C o m p u t e r   S c i e n c e   i n   t h e   D P R K ： h t t p s : / / w w w . y o u t u b e . c o m / w a t c h ? v = z u x l L L e K Z Z 8 [ 3 ]   R e d   S t a r   2 . 0   l o c a l   r o o t   e x p l o i t ： h t t p s : / / g i t h u b . c o m / H a c k e r F a n t a s t i c / P u b l i c / b l o b / m a s t e r / e x p l o i t s / r e d s t a r 2 . 0 - l o c a l r o o t . p n g [ 4 ]   R e d   S t a r   3 . 0   l o c a l   r o o t   e x p l o i t ： h t t p s : / / g i t h u b . c o m / H a c k e r F a n t a s t i c / P u b l i c / b l o b / m a s t e r / e x p l o i t s / r e d s t a r 3 . 0 - l o c a l r o o t . p n g [ 5 ]   N a e n a r a   b r o w s e r   ( w i k i p e d i a ) ： h t t p s : / / e n . w i k i p e d i a . o r g / w i k i / N a e n a r a _ ( b r o w s e r ) [ 6 ]   R e d S t a r   O S   d o w n l o a d   l i n k s ： h t t p : / / w w w . o p e n i n g u p n o r t h k o r e a . c o m / d o w n l o a d s - 2 红 星 操 作 系 统 是 一 个 朝 鲜 本 土 操 作 系 统 ， 使 朝 鲜 当 局 可 以 控 制 有 红 星 操 作 系 统 的 电 脑 ， 红 星 操 作 系 统 不 仅 提 供 他 们 所 描 述 的 不 妥 协 的 安 全 性 ， 而 且 还 有 工 具 ， 帮 助 跟 踪 正 在 使 用 红 星 操 作 系 统 电 脑 上 的 文 件 。 例 如 ， 红 星 操 作 系 统 能 够 对 连 接 到 电 脑 的 文 档 ， 文 件 ， 甚 至 U S B 闪 存 驱 动 器 打 水 印 ， 因 此 朝 鲜 政 府 可 以 轻 松 跟 踪 每 一 位 数 据 。 E 安 全 注 ： 本 文 系 本 文 系 E 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 联 系 方 式 ： ①   微 信 号 z h u - g e l i a n g   ② 邮 箱 e a p p @ e a s y a q . c o m @ E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」 （ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 。
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理