SSH-и пушти дар
Нигоҳдорандаи бадхоҳ ё осебдида рафтори зарароварро ба китобхона бо номи ... ворид кард. liblzma, қисми абзорҳо ва китобхонаҳои фишурдасозии xz, ки дар натиҷа дари пуштибонӣ дар SSH ба вуҷуд меояд. Ин ҳамлаи пешрафтаи занҷираи таъминоти нармафзор аст, зеро китобхона қасдан барои дари пуштибонӣ тағйир дода шудааст, бо усулҳои норавшан ва пинҳонӣ барои пинҳон кардани бори ҳамла аз баррасикунандагон.
Он ба наздикӣ (29 марти гузашта) кашф ва ифшо карда шуд ва коркарди ҳамла идома дорад. Аммо, он зуд боздошта шуд, зеро ба назар мерасад, ки он танҳо ба версияҳои пеш аз нашри маҷмӯи маҳдуди муҳитҳо (бастаҳои DEB ва RPM, барои меъмории x86_64 ва бо GCC сохташуда) таъсир мерасонад. Дар ҳар сурат, CVE дода шуд Холи асосии CVSS аз 10, ки барои муҳимтарин осебпазириҳои амнияти киберӣ нигоҳ дошта шудааст. Агар он ба тақсимоти устувор ворид шавад, таъсираш хеле зиёд хоҳад буд.
Таҳлили техникии ҳамла, аз ҷумла Дарҳои пушти xz муфассал шарҳ дода шудаанд, дар ҷои дигар таҳлил карда шудааст. Ин паём ба ҷадвали вақти ҳамла, чӣ гуна онро ошкор кардан, чӣ гуна ҳалли ин ҳодиса то имрӯз ва чӣ дарсҳо аз ҳамла гирифтан мумкин аст, тамаркуз хоҳад кард.
Думи дарози дари қафо аз паси патчи аввалия хеле гузашт. Дар моҳи августи соли 2025, беш аз як сол пас аз ифшои CVE-2024-3094, муҳаққиқони амниятии Binarly муайян карданд, ки дари қафо ҳанӯз дар даҳҳо тасвири Debian Docker, ки дар Docker Hub нашр шудааст, мавҷуд аст ва дастаи Debian аз нест кардани онҳо худдорӣ кард ва онҳоро ҳамчун артефактҳои таърихии рушд ба ҷои хатари фаъол баррасӣ кард. Алоҳида, OpenSSF ва OpenJS пас аз ҳодисаи XZ огоҳии муштараке нашр кард, ки кӯшишҳои шабеҳи тасарруфи муҳандисии иҷтимоӣ аллакай лоиҳаҳои JavaScript-ро ҳадаф қарор дода буданд, ки ин нишон медиҳад, ки намунаи ҳамлаи нигоҳдоранда-эътимод дар ин ҷо истифода мешавад, дар ҷои дигар дубора истифода мешавад.
Чӣ тавр дари қафои XZ ворид карда шуд
Эзоҳ: Анбори git дар он аст git.tukaani.org. Бо вуҷуди ин, низ буд Анбори ҷойгиршудаи GitHub (айни замон масдуд аст) ки дар он ҳисоби GitHub тағйиротеро нашр мекард, ки баъдтар ба анбори Git ворид карда шуданд.
Ба назар чунин мерасад, ки як қисми дари қафо танҳо дар tarballs-и тақсимшуда барои версияҳои 5.6.0 ва 5.6.1 ҷойгир аст, на дар анборҳои git ва ба ... такя мекунад. сатри ягона дар build-to-host.m4 файли макро, ки аз ҷониби autoconf истифода шудааст. Қисми дигар дар ду файли эҳтимолии test буд бад-3-corrupt_lzma2.xz ва хуб-калон_фишурдашуда.lzma
ки буданд commitTED аз ҷониби ҳисоби GitHub "Jia Tan" (JiaT75) дар анбори xz 23 феврал. Ин як тағйироти безарар буд, ки бо илова кардани файлҳои test (гӯё блокҳои фишурдашудаи .lzma ва .xz) анҷом дода шуд. Ҷолиб он аст, ки файлҳои test аз ҷониби тестҳо истифода нашуданд! Сатри файли .m4 скрипти норавшанро (ки дар tarball дохил карда шудааст) ворид мекунад, ки дар охири configure дар сурати мувофиқати баъзе шартҳо иҷро карда мешавад. Он файли Makefile-ро барои liblzma китобхона барои дорои рамзе, ки маълумотро аз файли .xz истихроҷ мекунад, ки пас аз деобфускатсия ба охир мерасад дар ин скрипт, дар охири танзимот даъват карда мешавад. Он қарор медиҳад, ки оё раванди сохтанро барои ворид кардани код тағир диҳад ё не: танҳо дар зери GCC ва пайвандкунандаи GCC, дар зери Debian ё rpm ва танҳо барои x86_64 Linux. Ҳангоми мувофиқат, рамзи воридшуда иҷрои онро бо иваз кардани ду халалдор мекунад. ифунк ҳалкунандаҳо, то баъзе зангҳо иваз карда шаванд. Ин боиси таҷзияи ҷадвалҳои рамзҳо дар хотира мегардад (ин вақтро мегирад, ки боиси ошкоршавӣ гардид, тавре ки баъдтар шарҳ дода шуд).
Сипас чизҳо ҷолиб мешаванд: Дарвозаи қафо қалмоқи аудитро ба пайвандкунандаи динамикӣ насб мекунад ва интизори расидани рамзи функсияи RSA_public_decrypt мешавад, ки ба нуқтае дар рамзи дарвозаи қафо равона карда мешавад ва он дар навбати худ дубора занг мезанад. libcrypto, эҳтимолан барои иҷрои аутентификатсияи муқаррарӣ. Ва агар барномаи иҷрошаванда номи раванд дошта бошад, боркунӣ фаъол мешавад /usr/sbin/sshdМаълум буд, ки серверҳои SSH ҳадаф қарор гирифтаанд. Анъанавӣ, sshd серверҳо ба монанди OpenSSH бо онҳо пайваст нашуда буданд liblzma, аммо sshd аст аксар вақт часбонда мешавад барои дастгирии systemd-notify, то ки дигар хидматҳо ҳангоми кор кардани sshd оғоз шаванд. Ва сипас liblzma ба таври ғайримустақим аз ҷониби systemd, бастани доира.
Дари қафо ҳанӯз пурра таҳлил нашудааст, аммо ба назар чунин мерасад, ки имкон медиҳад, ки фармонҳои дурдаст иҷро карда шаванд (RCE) бо имтиёзҳои демони sshd, ки дар контексти пеш аз тасдиқ кор мекунад. Маълумот аз сертификати дурдаст, вақте ки аз ҷониби дари қафо муқоиса карда мешавад, бо ChaCha20 рамзкушоӣ карда мешавад ва вақте ки он бомуваффақият рамзкушоӣ мекунад, он ба ... интиқол дода мешавад. система()Пас, ин асосан як RCE-и дарвозадор аст, ки аз гузариши оддии калиди оммавӣ хеле бадтар аст.
Дар версияи 5.6.1-и баъдӣ кӯшишҳои иловагӣ барои пинҳон кардани нишонаҳо, илова кардани норавшании бештар барои номҳои рамзҳо ва кӯшиши ислоҳи хатогиҳои дидашуда нишон дода шуданд. механизми васеъкунӣ ки дар он ҷо файлҳои иловагии санҷишӣ барои имзоҳои муайян барои илова кардан ба дари қафо ҷустуҷӯ карда шуданд, инчунин ҷойгир карда шуд.
Ин ҳамлаи нисбатан мураккаб метавонад то он даме, ки дистрибутсияҳои устувори Linux ба даст оварда шаванд, нодида гирифта шавад. Хушбахтона, баъзе одамон мехоҳанд тафтиш кунанд, ки чаро чизҳои ғайримуқаррарӣ рух медиҳанд.
Кашфи ҳамлаи қафои XZ
Бисёр вақт рафтори бадхоҳонаи воридшуда тасодуфан ё тасодуфан ошкор карда мешавад. Мисоли хуб ин буд огоҳӣ дар бораи бекоркунӣ ("Кӣ ба огоҳиҳо аҳамият медиҳад?"), ки боиси кашфи ин гардид ҳамлаи ҷараёни рӯйдодҳо дар моҳи октябри соли 2018. Дигаре корбарест, ки огоҳ карда буд Codecov дар моҳи апрели соли 2021, ки скрипти боркунандаи bash-и онҳо аз санҷиши санҷишӣ нагузашт ("Кӣ якпорчагии артефактҳоро бо санҷиши санҷишӣ тасдиқ мекунад"?) Аномалияҳо ва нишонаҳои аҷиб бо ssh loginс (loginс) CPU-и зиёдро талаб мекунад ва вақти гузашта зиёд мешавад, хатогиҳои valgrind кунҷковиро бедор карданд Андрес Фрейнд, як таҳиягари ҳушёри PostgreSQL, аммо на таҳлилгари амниятӣ (чунон ки ӯ изҳор дошт)). Пас аз таҳқиқоти каме бо OpenSSH дар бораи Debian Sid, ӯ ба хулосае омад, ки мушкили вақти посух ба китобхона вобаста аст, liblzma, қисми он xz-утилизҳо китобхонаи фишурдасозӣ. Сабаб: "анбори xz-и болооб ва тӯбҳои xz аз дари қафо пӯшида шудаанд"Ин ташхис хеле дақиқ буд! 29 марти соли 2024 Андрес дар Openwall аввалин таҳлилро нашр кард: "дари пушти сар дар xz/liblzma, ки боиси осеб дидани сервери ssh мегардад". Далел: тӯбҳои XZ Utils 5.6.0 ва 5.6.1 дорои дари қафо мебошанд. Ин тӯбҳо аз ҷониби ҳисоби дар боло зикршудаи Jia Tan сохта ва имзо шудаанд. He дар Мастодон нашр шудааст дертар дар ҳамон рӯз, эътироф кард, ки кашфиёт тасодуфӣ буд ва тасодуфҳои зиёдеро талаб мекард. Шарҳҳои дигар корбарон сазовори хондан ҳастанд. корбари GitHub самесам (бо номи Сэм Ҷеймс) як Gist-и хуб нашр кард Саволҳои зуд-зуд додашаванда дар бораи дари пушти xz-utils ки дар он ҳамла ҷамъбаст карда шуд, пайвастшавӣ ба бештар таҳлилҳои амиқ аз бори зарбаи ҳамла. Ин таҳлилҳо аз ҷиҳати техникӣ ҷолиб буданд ва ба мо кӯмак карданд, ки тазриқро, ки хеле муфассал таҳия шуда буд, беҳтар дарк кунем:- xz/liblzma: Шарҳи обфускасияи марҳилаи BashТаҳлили хубе дар бораи деобфускатсия тавассути скрипти тазриқӣ, дар чор "марҳила".
- Риштаи блюзӣ аз Филиппо Валсорда Таҳлили худи дарвозаи қафо дар RSA_public_decrypt, ки хусусияти онро нишон медиҳад: RCE, на гузариши аутентификатсия ва gated (калиди махфии муаллифро қабул мекунад ва агар не, ба рафтори муқаррарӣ бармегардад) / пардохтнашаванда. Муаллиф қасд дошт, ки барои пешгирӣ аз ошкоршавӣ ба таври пинҳонӣ рафтор кунад!
- Таҳлили пушти дарҳои XZ аз ҷониби @smx-smx (WIP) – Таҳлили иловагии дари қафо (ман қариб дар аввал гум шудам 😀)
- Ҳуҷҷатҳои қафои xz вики, таҳлили дигари скрипти тазриқи 5.6.1.
Чӣ гуна ин ҳодиса ҳал шуд
Ифшои Андреас Фройнд эҳтиёткор буд, зеро, ба гуфтаи худаш:"Бо назардошти дахолати зоҳирии болоравӣ, ман дар бораи хатои болоравӣ хабар надодаам. Азбаски ман дар аввал фикр мекардам, ки ин мушкили хоси Debian аст, ман гузориши пешакӣ ба security@...ian.org фиристодам. Баъдтар, ман дар бораи ин мушкилот ба distros@ хабар додам." CISА аз ҷониби як тақсимот огоҳ карда шуд.
Кӣ зери ҳамла қарор дорад?
Ё ҳисоби GitHub JiaT75 осеб дидааст (дар хотир доред, ки GitHub ба наздикӣ 2FA-ро талаб кардааст), ё корбари физикие, ки қарздор буд, ба тарафи торик рафт. Аммо сабабҳои қобили мулоҳиза барои фикр кардан дар бораи таҳдиди доимии пешрафта (APT), ки шояд аз ҷониби давлат дастгирӣ карда мешавад, аз сабаби мураккабии техникии ҳамла вуҷуд доранд. Тафтишоти минбаъдаи мақомоти амнияти киберӣ ва мақомоти ҳифзи ҳуқуқ нишон медиҳад... Ин вуруд дар YCombinator Hacker News дар бораи Jia Tan ба "кӣ" ва фаъолияти ӯ равшанӣ меандозад. Тавсия дода мешавад! Он маълумоти зиёдеро дар бораи он ки чӣ гуна бадкорон кӯшиш мекунанд, ки дигар корбаронро бо истифода аз муҳандисии иҷтимоӣ фиреб диҳанд, медиҳад.«Хеле асабоваркунанда аст - муаллифи зоҳирии дари пуштибонӣ дар тӯли чанд ҳафта бо ман (rwmj) дар тамос буд ва кӯшиш мекард, ки xz 5.6.x-ро ба Fedora 40 ва 41 илова кунад, зеро он «хусусиятҳои нави олӣ» дорад. Мо ҳатто бо ӯ кор кардем, то мушкили valgrind-ро ҳал кунем (ки ҳоло маълум мешавад, ки дари пуштибонӣ, ки ӯ илова карда буд, ба вуҷуд омадааст). Мо маҷбур шудем, ки шаби гузашта пас аз вайрон кардани тасодуфии эмбарго, мушкилотро ҳал кунем. Ӯ 2 сол боз дар лоиҳаи xz буд ва ҳама намуди файлҳои санҷиши дуӣ илова мекард ва ростқавлона бо ин сатҳи мураккабӣ, ман ҳатто аз версияҳои кӯҳнаи xz шубҳа мекардам, то он даме, ки баръакс исбот нашавад.»
Ҷиа Тан барои пешгирӣ аз пайгирӣ чораҳо андешидааст: ба назар мерасад, ки он барои пайвастшавӣ аз VPN (vpn.singapore.witopia.net) истифода кардааст - ки худ аз худ хуб аст. Ва ба назар мерасад, ки бисёре аз тағйирот бо почтаи электронии муваққатӣ ва якдафъаина (аз ProtonMail дар ин ҳолат), ки даъват ба муттаҳид кардани тағйирот мекунанд, пуштибонӣ мешаванд.
Эҳтимол дорад, ки ин актёр ҳамчун саҳмгузор дар он, ҳатто амиқтар, ба ядрои Linux равад. xy-дарунсохт лоиҳа. Таҳлили ибтидоӣ то имрӯз ягон далели исқоти ҳамлро пайдо накард.
Эзоҳ: дигар саҳмгузори камнамои XZ "Ҳанс Янсен" (Корбари GitHub "hansjans162") ин аст дар зери тафтишҲисоби он дар debian ҳоло аст. баста шудӮ барои пинҳон кардани он чизе, ки мехост, дар debian/xz-utils, навсозии зиёдеро ба Debian Games ворид кард, навсозӣ ба версияи болооби 5.6.1 барои суръат бахшидан ба тақсимоти дари қафо ба debian/номуътадил.
Дар айни замон, мо танҳо метавонем бигӯем, ки ин як APT (ҳанӯз номаълум) аст, ки ҳисобҳои гуногунро истифода мебарад, ҳадди аққал ду сол дар ин маърака кор мекунад ва сабр мекунад, ки RCE-ро дар SSH ҷойгир кунад.
То замони навиштани ин мақола, шахсияти "Ҷиа Тан" ҳанӯз тасдиқ нашудааст. Ҳеҷ гуна мансубияти боэътимод ба шахси мушаххас, созмон ё мақоми давлатӣ ошкоро тасдиқ нашудааст, ки ин нишон медиҳад, ки интизоми амалии ин шахс то чӣ андоза самаранок буд.
Оё ҳамлаи дарҳои қафои XZ пешгирӣ карда мешуд?
Баръакс душвор.
Аввалан, қисми дари пушти воридшуда ба файлҳои озмоишии фишурдашуда ворид шуд, ки аз ҷониби санҷишҳо истифода нашуданд. Аз нигоҳи ретроспективӣ, ин метавонад баъзе сигналҳои (садоӣ)-ро ба вуҷуд орад, аммо кӣ ба санҷидани он ки ҳамаи файлҳои санҷишӣ аз ҷониби санҷишҳои воқеӣ дар ҷаҳони воқеӣ истифода мешаванд, аҳамият медиҳад? Дуюм, қисми дари пушти воридшуда дар файлҳои макро ба tarballs-и озод ворид шуд ва санҷиши дастӣ барои фарқиятҳо бо tarballs-и интизоршуда душвор аст. Автоматикунонӣ низ мураккаб аст, зеро натиҷаи интизоршуда аз худи сохтан (барои ҳар касе, ки медонад, ки чӣ гуна automake/autoconf кор мекунад) барои таҳлили мувофиқати tarball-и воқеӣ ба интизориҳо душвор аст. Баъзеҳо онро гузоштанд as "Номувофиқ будани тӯбҳои тар аз дарахти git як хусусият аст, на хато"Манбаи рамзҳои дуӣ аз рамзи сарчашмаи он мушкили ҳалношуда аст.
Обрӯи корбар? Хуб, ҳисоби JiaTan75 GitHub мувофиқи гузашта корҳои нодурустро анҷом намедод. commitс. Он танҳо пас аз ҷамъ шудани далелҳо боздошта шуд, аммо то 29 март корбари муқаррарӣ буд, ки тиҷорати муқаррариро анҷом медод. Хуб, он қадар муқаррарӣ нест. Баъдтар. commitс (ин, ин, инва ин ки рамзи эксплойтро танзим кард) кӯшиш кард, ки хатогиҳо ва садамаҳои valgrind-ро дар баъзе конфигуратсияҳо ислоҳ кунад, ки аз сабаби фарқиятҳо бо тарҳбандии стек, ки аз ҷониби дари қафо интизор мешуд. Commit Баррасиҳо метавонанд инро муайян кунанд, аммо кӣ сабри таҳлили тағйирот дар файли санҷиши дуӣ ё ангезаи воқеии тағирот дар атрибутҳои GCC дар рамзи сарчашмаи C-ро дорад?
Оё ҳангоми SSH бояд ҳушдорҳо фаъол карда шаванд? login ба ҷои 300 мс 800 мс мегирад? Эҳтимол танҳо одамони хеле эҳтиёткор ба ин аҳамият медиҳанд. Сисерон гуфта буд, «Шармӣ аз ҷавонӣ аст; эҳтиёткорӣ аз пирӣ».
Инфрасохтори ifunc моҳи июни соли 2023 аз ҷониби "Hans Jansen" ва "Jia Tan" илова карда шуд. Ин аввалин аст commit илова кардани дастгирии ifunc ба crc64_fast.c (баъдтар барои ворид кардани файли пуштибон истифода мешуд). Моҳҳо пеш аз ворид кардани файлҳои дуӣ дар пуштибон дар файлҳои санҷишӣ!
Эзоҳ: Муаллиф ва commitДар ин ҷо фарқиятҳо вуҷуд доранд, аммо ин муқаррарӣ аст: Лассе Коллин роҳбари лоиҳа аст ва ӯ тағйиротро муттаҳид кардааст. Ӯ ҳатто аз "Ҳанс Янсен" ташаккур мегӯяд...
Пеш аз паёми Андрес Фройнд ва CVE-и аз ҷониби RedHat эҷодшуда, касе нигаронӣ баён накарда буд. Агар шумо силсилаи асбобҳоеро бинед, ки инро муайян мекунанд, онҳо ҳоло ҷузъи зарардидаро муайян мекунанд. собиқ пост-факто.
Эҳтимол, беҳтарин пешгирӣ аз табиати дистрибутсияҳои Linux ва он ки чӣ гуна версияҳои ноустувор ва канори пешрафта танҳо пас аз раванди босуръат ба дистрибутсияҳои устувор дар поён мегузаранд, ба даст омадааст.
Дарсҳои омӯхташуда аз ҳамлаи XZ bBackdoor
Мо қайд кардем, ки муайян кардани он то чӣ андоза душвор аст қасдан Дарҳои қафо. Дарҳои қафо бояд таҳдиди дохилӣ ҳисобида шаванд, зеро онҳо аз ҷониби кормандони дохилӣ ё тавассути ҳисобҳои дохилии осебдида насб карда мешаванд. Ва ба ин одамон асосан эътимод доранд. Ва вақте ки дари қафо дар артефакти паҳншуда ҷойгир карда мешавад, ошкор кардани он душвортар мешавад.
Баъзе муаллифон ба монанди Кевин Бомонт ишора карда шуд система, ки сатҳи бузурги ҳамлаи хидматҳои тарафи сеюмро ба дари қафо мекушояд. Ин аст он чизе, ки бозигари бад дар ин ҷо сӯиистифода кардааст. Systemd чашмони зиёде дорад, аммо XZ дар маҷмӯъ як китобхонаи норавшан аст. "Вақте ки болооб олуда мешавад, ҳама оби заҳролудро дар поёноб менӯшанд".
Дархости тағйироти номарбуте дар система барои китобхонаҳои фишурдасозии динамикӣ боркунӣ, ки дари қафоро тоза мекунад, аллакай ба система муттаҳид карда шуда буд, аммо ҳанӯз таҳвил дода нашудааст. Вобастагиҳои иловагие, ки аз ҷониби libsystemd ҷорӣ карда шудаанд, метавонанд манбаи осебпазириҳо бошанд., ва дирӯз ин дархост кушода шуд.
A шарҳ дар "xz: Барои ислоҳи мушкилот ifunc-ро ғайрифаъол кунед" commit дар бораи он ки агар мо хоҳем аз чунин фаъолият пешгирӣ кунем, ба куҷо диққат диҳем, фаҳмиши амиқе дод (таъкид ба ман дахл дорад):
"Дарсе, ки мо бояд ҳамчун як ҷомеа биомӯзем, бештар барои таъмини амният аст." software supply chain security аз ҷиҳати куллӣ, аудити системаҳои сохтмонӣ берун аз рамзи сарчашма. Мисли вайронкунии SolarWinds, ки дар он ҳамлагарон навсозиҳои нармафзорро барои нармафзори мониторинги манбаи пӯшидаи SolarWinds тағйир доданд.
Саволҳои зиёд такрормешуда
Оё дари пушти XZ имрӯз ҳам хатар дорад?
Қисми зиёди онҳо дар маҳфуз буданд, аммо пурра нопадид нашудаанд. Дар моҳи августи соли 2025, муҳаққиқон муайян карданд, ки дари қафо ҳанӯз дар якчанд тасвирҳои Docker Hub-и Debian мавҷуд аст, ки Debian онҳоро ҳамчун ашёи таърихии ғайрифаъол баррасӣ мекунад. Гурӯҳҳо бояд тасдиқ кунанд, ки онҳо дар асоси тасвирҳои кӯҳна ва таъмирнашуда сохта нашудаанд, ба ҷои он ки фикр кунанд, ки патчи соли 2024 дарро пурра пӯшидааст.
