नए यूईएफआई मानकों का सुझाव है कि किसी व्यक्ति (ऑपरेटर) की भौतिक उपस्थिति विभिन्न प्रकार की कुंजी (जो डाउनलोड किए गए सॉफ़्टवेयर की वैधता को सत्यापित करती है), BIOS के गलत संस्करणों को भरने आदि से मैलवेयर द्वारा स्वचालित क्रियाओं से बचाने में मदद करेगी।

तर्क यह है: इन कार्यों की अनुमति दें (जो आपको कुछ भी डाउनलोड करने की अनुमति देगा) केवल कीबोर्ड से भौतिक पुष्टि के साथ। जैसे, एक भी दुर्भावनापूर्ण वायरस भौतिक रूप से BIOS कीबोर्ड पर एक बटन को धक्का नहीं दे सकता है।

अब मैं आवश्यक बटन संयोजनों को भेजने के लिए USB उपकरणों के फर्मवेयर को हैक करने की संभावना पर भी विचार नहीं करूंगा।

मैं आईपीवीआई और आईएलओ जैसी भयानक चीज के बारे में बात करना चाहता हूं जिसमें बिल्ट-इन केवीएम हैं। और आधुनिक सर्वर हार्डवेयर में "भौतिक उपस्थिति" का कार्य कितना आसान है।

तो आइए एक नज़र डालते हैं IPMI पर। एक उदाहरण के रूप में, मैंने पहली प्रयोगशाला मशीन ली जिसे मैं बोर्ड पर आईपीएमआई के साथ भर आया था। वह क्या प्रदान करता है?

1) मदरबोर्ड पर एक अलग नेटवर्क इंटरफ़ेस।
2) एक अलग कंप्यूटर, बिजली की आपूर्ति से स्टैंडबाय वोल्टेज द्वारा संचालित, मुख्य रूप से स्वतंत्र रूप से काम करना।
3) मुख्य कंप्यूटर की बिजली प्रबंधन सुविधाओं में निर्मित (बिजली चालू, बिजली बंद, रीसेट)
4) आईपीएमआई (वीडियो कैप्चर कार्ड प्लस वर्चुअल माउस और कीबोर्ड, वर्चुअल फ्लॉपी और ऑप्टिकल डिस्क को जोड़ना भी संभव है)।

यह सब अच्छे उद्देश्यों के लिए किया गया था। ताकि सिस्टम व्यवस्थापक कंप्यूटर को देख सके जैसे कि उसने मॉनिटर और कीबोर्ड को कनेक्ट किया है, लेकिन अपने कार्यस्थल को छोड़ने के बिना। बस डिवाइस के आईपीएमआई आईपी पते पर जाएं, "रिमोट कंसोल" पोक करें - और यह स्क्रीन पर है। सहित, नोटिस, BIOS मेनू।

चूंकि IPMI एक नियमित (यद्यपि कमजोर) कंप्यूटर है, इसलिए इसका अपना ssh है।

चलो वहाँ चलते हैं।

एक मॉडल पर, हम विकल्पों के साथ पाठ मेनू से एक बहुत छोटा तमाशा देखेंगे।
लेकिन दूसरे पर ...

 बिजीबॉक्स v1.1.3 (2009.08.12-22: 19 + 0000) अंतर्निहित शेल (राख)
 अंतर्निहित आदेशों की सूची के लिए 'सहायता' दर्ज करें।

  # गैर-ए
 लिनक्स SMC003048F209F5 2.6.24-ami # 1 बुध अगस्त 12 15:18:58 PDT 2009 armv5tejl अज्ञात

जी, हां, आपने सही समझा। सामान्य लिनक्स। वर्किंग कमांड्स के साथ, एक निर्देशिका जहां आप अपनी निष्पादन योग्य फ़ाइलों को कॉपी कर सकते हैं और उन्हें चला सकते हैं।

लेकिन एक पासवर्ड है!

IPMI डिवाइस के आधार पर, इसे मेजबान से नियंत्रित किया जा सकता है:

ipmitool -I open user set password 2 ADMIN mynewpass


अच्छी तरह से और अन्य चीजें जैसे गर्म रिबूट, ठंडा रिबूट, आदि। सिद्धांत रूप में, फर्मवेयर के अपने संस्करण को डाउनलोड करने का अवसर भी है।

हमला परिदृश्य

1. बूट में छेद और स्थानीय दायाँ वृद्धि के माध्यम से, मालवेयर रूट हो जाता है।
2. सॉफ्टवेयर सर्वर हार्डवेयर कॉन्फ़िगरेशन के लिए मॉड्यूल का पता लगाता है और लोड करता है।
3. सॉफ्टवेयर IPMI (पता देखा जा सकता है) के साथ एक नेटवर्क कनेक्शन स्थापित करता है या बस फर्मवेयर को बदलता है और IPMI को पुनरारंभ करता है
4. IPMI में सॉफ्टवेयर मदरबोर्ड से POST कोड के लिए सुनता है और एक रिबूट की प्रतीक्षा करता है।
5. रिबूट करते समय कीस्ट्रोक्स कीबोर्ड पर भेजे जाते हैं (हम अभी भी ओसीआरए चित्रों के जादू को बाहर करते हैं, साथ ही साथ हैक में मानवीय भागीदारी)।
6. कीस्ट्रोक्स (नोट के माध्यम से, कीस्ट्रोक्स को एक विशिष्ट BIOS मॉडल के लिए चुना जाता है और प्रवेश स्तर पर मॉड्यूल के रूप में डाउनलोड किया जाता है), ब्लूपिल (रूटकिट हाइपरवाइजर) की कुंजी एक विश्वसनीय के रूप में स्थापित है।
7. मालवीय सभी प्राथमिक निशान (आईपीएमआई में खुद को, पीएचपी के रूप में और राजा के लिए एक शोषण के रूप में पूरी तरह से हटा देता है)
8. लाभ ????

यह सब क्यों?

इसके अलावा, आधुनिक सर्वर तकनीकों की स्थितियों में "भौतिक उपस्थिति" पर भरोसा करना असंभव है, स्वचालित कोड निष्पादन के खिलाफ सुरक्षा के रूप में।