Исследование уязвимостей в операционных системах семейства Unix

Аннотация. Надежность функционирования программного обеспечения и работы OC в целом является ключевой задачей разработчиков. Для создания, соответствующего ПО были разработаны различные способы слежения за состоянием вычислительной машины: физические (например, отдельный, встроенный в плату модуль) и виртуальные (в виде установленной на OC программы). Более актуальным и продвинутым будет виртуальный способ контроля функционирования. Следующей частью составной частью надежной OC является ее защищенность. В это же время количество уязвимостей может говорить, как и о уязвимости системы так и о ее возможной простоте и функционале. В этой работе мы хотели рассмотреть и проанализировать уязвимости различных операционный систем, в частности их количество и весомость для каждой системы отдельно. 

Ключевые слова: Linux, семейство UNIX, nmap, руткиты.

Введение

Особый вклад в процесс эволюции защитных ОС внесли ведущие разработчики и испытательные лаборатории систем обеспечения сетевой безопасности и средств защиты от несанкционированного доступа, которые на основании проводимых испытаний подтвердили отсутствие недекларированных возможностей, высокую отказоустойчивость встроенных механизмов защиты ОС.

Правила реализации парольной политики и типовые настройки базовых встроенных механизмов управления доступом известны, однако вопрос анализа сложных и временных характеристик успешного получение несанкционированного доступа к пользовательским и системным данным ОС на настоящий момент не подтверждены единым математическим доказательством.

Рассмотрим некоторые статистические данные, рассказывающие какие ОС самые уязвимые.

Таблица 1.

Статистические сведения о уязвимостях в ОС семействах Unix

Основные виды уязвимостей, которые рассматриваются в нашем анализе:

1). DoS (DenialofService / отказ в обслуживании) (эксплойт уязвимости приводит к DoS устройства);

2). Обход чего-либо (например, пароля для входа в систему);

3). Исполнение кода (возможность злоумышленником выполнить какую-то команду на устройстве жертвы);

4). Повреждение памяти;

5). Доступ к информации (имеется в виду секретная информация, полученная за счет уязвимости);

6). Увеличение привилегий (в частности для вредоносного ПО);

7). Переполнение буфера;

Использование уязвимостей

Как можно увидеть, количество уязвимостей у большинства ОС только за один 2016 год переваливает за 100. Если у ОС так много уязвимостей, то ими можно воспользоваться.

Получив доступ оп одной их подобных уязвимостей, злоумышленник может сделать многое:

-Установить бесполезную программу и позже потребовать оплатить “подписку”, которую вы естественно не оформляли.

-Загрузить вирус пользующийся ресурсами вашего ПК для собственной выгоды.

-Узнать вашу личную информацию.

-Получить доступ к данный расположенным и привязанным к вашей системе.

-И т.п.

Первое что потребуется сделать перед взломом, это узнать используемую операционную систему. Подробные способы по определению ОС описаны в [1].        

Таблица 2.

Краткое описание способов определения операционной системы

Предположим злоумышленник все-таки узнал вашу OS. Второе, что он должен сделать - это просканировать все порты. Это также можно сделать программами ShadowScan и nmap. Особенно обратите внимание на sendmail, qpop, imap, rlogin, ssh, mount, named, amd, talk. Теперь ему/вам понадобиться эксплоит. Эксплоит - это утилита, реализующия в программе недокументированные или закрытые функции. Можете досать эксплоит на rootshell и technotronic. Также советуем вам посетить BUGTRAQ. Найдите эксплоиты именно для вашей версии. После этого найти противодействие им будет проще. Например, если на хосте злоумышленника стоит sendmail, 9.8.9./9.8.9, то эксплоит под версию sendmail 3.4.3./3.4.3 не сработает. Версии должны полностью совпадать (это для Unix, но есть эксплоиты и под NT). После того, как нашли эксплоит, его нужно привести в рабочее состояние. Для этого нужно его скомпилировать. Все достаточно просто. Обычно эксплоиты написаны на SI,поэтому пользуемся командой gcc (Так же множество способов защиты на этом этапе можно реализовать на уровне компилятора, написав к нему расширение. Подходящие вам расши рения находятся в открытом доступе в интернете). Например вы скачали эксплоит sux.c. Самый простой вариант компиляции:

# gcc -o suxsux.c

Теперь запускаете его командой:

# ./suxимя_жертвы

Также могут потребоваться дополнительные опции в команде. При успехе вы получите shell и ваш UID и GID будет равен 0(root). Теперь вы суперпользователь. Но эксплоиты - это еще не все. Вам еще может помочь NFS. Посмотрите камандойshowmountрасшаренные ресурсы атакуемого хоста. Например:

# showmount -e

имя_атакуемого_хоста

Допустимвывидите:

/usr

/var  (everyone)

/home (everyone)

Теперь пора монтировать home( (everyone) говорит о том, что каталог доступен любому по NFS). Монтируем:

# mount

имя_атакуемого_хоста:/home /mnt

Где /mnt -имя вашей папки на компьютере для монтажа. Теперь можно создать в папке какого-нибудь пользователя файл .rhosts с содержанием '+ +'. Теперь можете логиниться в сеть с помощью rlogin.

Заключение

Анализ уязвимостей программного обеспечения в настоящее время является обязательным видом деятельности, выполняемым экспертами испытательных лабораторий отечественных систем сертификации средств защиты информации.

Любой компьютер или сервер нуждается, для полного функционирования, не только в качественных комплектующих, но и в не менее качественном, а главное, безопасном программном обеспечении.