Lue uutinen mobiilisivustolla

Tietoturvaguru jyräsi Net- ja OpenBSD:n turvamekanismin

10.8.2007 11:58 Cambridgen tietoturvatutkija ja FreeBSD:n ydinkehitystiimiin kuuluva Robert Watson esitteli Usenix 07 -tietoturvatapahtumassa muun muassa OpenBSD:n, NetBSD:n ytimissä hyödynnetyn systrace-turvamekanismeihin liittyviä tietoturvahaavoittuvuuksia.

Cambriden yliopistossa opiskeleva ja FreeBSD:n ydinkehitys-, tietoturva- ja julkaisutiimeihin kuuluva Robert Watson esitteli Usenix 07 -tietoturvatapahtumassa järjestelmäkutsujen suojaamiseen liittyviä samanaikaisuushaavoittuvuuksia (concurrency vulnerabilities in system call wrappers).

Unix-tyyppisissä käyttöjärjestelmissä, kuten OpenBSD:ssä ja NetBSD:ssä hyödynnetään järjestelmäkutsujen suojaamiseen wrapper-ratkaisuja, jotka suojaavat suorat järjestelmäkutsut komennoilla, jotka tarkistavat, onko pyydettyihin toimintoihin annettu lupaa.

Turva-wrappereiden avulla on helppo rajoittaa pääkäyttäjäoikeuksilla toimivien ohjelmistojen toimintaa. Näin voidaan estää tai sallia esimerkiksi tiettyjen ip-osoitteiden, tiedostojen, tai järjestelmäkutsujen hyödyntäminen.

Tällaisia järjestelmän ja normaalin käyttäjän ohjelmakoodin väliin tulevia suojaratkaisuja ovat muun muassa Open- ja NetBSD-käyttöjärjestelmiin integroitu Systrace, TIS Generic Software Wrappers Toolkit (gswtk) ja CerbNG.

Watsonin mukaan nämä suojajärjestelmät kärsivät perusolettamuksesta, että järjestelmä- ja wrapper-kutsut ovat atomisia. Näin ei kuitenkaan ole. Atomisuuden puutteen vuoksi Watson pystyi syöttämään sekä yksi- että moniprosessoritietokoneilla tarkistamattomia arvoja järjestelmäkutsuihin.

Watsonin hyökkäysmenetelmät perustuvat siihen, että toinen säie muokkaa turva-wrapperin hyväksymiä tietoja ennen kuin ne välitetään varsinaisille järjestelmäkutsuille.

Watsonin hyödyntämistä kolmesta wrappereihin hyökkäämistavasta kaksi oli aivan uutta. Time-of-check-to-time-of-use on tunnettu jo pidempäänkin. Sen sijaan time-of-audit-to-time-of-use- ja time-of-replacement-to-time-of-use-tekniikat ovat aivan uusia.

Watson hyödynsi esimerkeissään muun muassa BSD-käyttöjärjestelmille sekä Linuxille ja Mac OS X:lle käännettyä Systrace-turvajärjestelmää. Systrace on integroitu Net- ja OpenBSD-käyttöjärjestelmien ytimiin.

Watsonin mukaan ainoa tapa korjata haavoittuvaiset ratkaisut on kirjoittaa käyttöjärjestelmät hyödyntämään viestien välitys (message passing) -tekniikkaa.

Esimerkiksi Systracea hyödyntävä Sysjail-ratkaisun tekijä varoittaa ohjelmiston käytöstä ja suosittelee sen käytön välttämistä. Ohjelmiston kaikki versiot ovat haavoittuvaisia Watsonin esittelemille ongelmille.

Watsonin mukaan sellaiset ratkaisut, kuten FreeBSD:n ja Mac OS X:n TrustedBSD MAC Framework, Linux Security Modules (lsm) sekä Applen ja NetBSD:n kauth(9) tarjoavat ratkaisuja näihin samanaikaisuudesta aiheutuviin ongelmiin.

Watsonin pdf-luentokalvoihin ja -tarkempaan materiaaliin voi tutustua Watsonin sivuilla.

Matias Mäki
matias.maki@sanoma.fi

Teksti on lisensoitu Creative Commons Nimeä-Ei muutoksia-Epäkaupallinen -lisenssillä.

Kirjoita kommentti

Kommentit (11)

0

0

Cambridgen tietoturvatutkija ja FreeBSD:n ydinkehitystiimiin kuuluva Robert Watson esitteli Usenix 07 -tietoturvatapahtumassa muun muassa OpenBSD:n, NetBSD:n ytimissä hyödynnetyn systrace-turvamekanismeihin liittyviä tietoturvahaavoittuvuuksia.

Digitoday

Lainaa Ilmoita asiaton viesti

# 10.8.2007 14:23

0

0

haha, odotan innolla mitä te tähän kommentoitte :)

voiko olla mahdollista?

Lainaa Ilmoita asiaton viesti

# 10.8.2007 14:23

0

0

Ei mitään uutta.

ketuttaa

Lainaa Ilmoita asiaton viesti

# 10.8.2007 16:51

0

0

jämä ei ole kommentti.

juha

Lainaa Ilmoita asiaton viesti

# 12.8.2007 13:11

0

0

"haha, odotan innolla mitä te tähän kommentoitte :)"

Ehkei niin innolla olisi kannattanut odottaa, kun kommentointi on näköjään aika ala-arvoista.

Joo

Lainaa Ilmoita asiaton viesti

# 12.8.2007 13:21

0

0

Mä kommentoin tähän että kukkanen.

Anders

Lainaa Ilmoita asiaton viesti

# 12.8.2007 15:33

0

0

haha, odotan innolla mitä te tähän kommentoitte :)

No kommentoidaanpas vaikka näin: Mitä odotit? Haavoittuvuuksia löytyy kaikkialta...
Ja sinun kommenttisi ei ainakaan vaikuttanut kovin asialliselta jos aikuinen olet, kuten ei tosin muutkaan kommentit, tämä mukaan lukien toki.

JUst

Lainaa Ilmoita asiaton viesti

# 12.8.2007 21:00

0

0

Nyt on linux piipertäjät hiljaa.
Onneksi windows on parempi... ainakin pelaamiseen

;)

haha

Lainaa Ilmoita asiaton viesti

# 13.8.2007 7:51

0

0

OpenBSD:ssä systrace on työkalu basessa jota ei vakiona käytetä mihinkään.

"There has been long-standing skepticism around the effectiveness of systrace, including the difficulty in writing effective policies (Theo: "Establishing solid policies for daemons is not actually trivial.") and the unpredictable consequences of changing the semantics of the Unix privilege model (Marc Espie). Since 2002, the systrace(1) man page included a warning in the BUGS section about the possibility of escaping the policy enforcement because of the behavior of certain system calls."

http://undeadly.org/cgi?action=article&sid=20070809201304

iku

Lainaa Ilmoita asiaton viesti

# 13.8.2007 7:46

0

0

Nyt on linux piipertäjät hiljaa.
Onneksi windows on parempi... ainakin pelaamiseen

Ja uutinen liittyi Linuxiin miten?

höh

Lainaa Ilmoita asiaton viesti

# 13.8.2007 9:36

Sivut: 1 2 Edellinen Seuraava

Uutiset

Poliisi: Ajatus ampumisesta tuli vain hieman ennen veritekoa

• IL: Hyvinkään epäilty ampuja keskeytti armeijan hiljattain
• Asiantuntija: Punkkipaniikki on jo ylimitoitettua
• Hyvinkään ampumisissa haavoittuneet leikattu – naispoliisi yhä kriittisessä tilassa
• Kreikan ex-pääministeri varoitti vararikosta salaisessa muistiossa