हॉन्टेड हाउस: IIPM में कमजोरियाँ

हाल ही में, अपने पसंदीदा अंग्रेजी-भाषा ब्लॉगों में से एक के माध्यम से ब्राउज़ करते हुए, मैं डैन फार्मर (एक बहुत ही जिसने इतिहास में सबसे पहले भेद्यता स्कैनर बनाया) में से एक लेख आया था, जिसका नाम (कुछ हद तक स्वतंत्र रूप से) का अनुवाद "IIUP: ट्रेन HELL" के रूप में किया जा सकता है।

मेरे दिल में हेबर स्वीटहार्ट की जांच करने के बाद, मुझे इस प्रशंसनीय लेख का कोई उल्लेख नहीं मिला और इस चूक को ठीक करने का फैसला किया, यह सब इसलिए क्योंकि यह पूरी तरह से मेरे हितों में था (इस तरह की कोई जांच नहीं हुई थी - डैन ने हमारे सामने सब कुछ जांचा , लेकिन स्कैंडल-साज़िशें काफी ट्रेस की हैं)
तो, पहले चीजें पहले। IIIUP कौन है और उसने नरक में कुछ ट्रेन क्यों भेजी?

खाबरोवस्क निवासियों में से जो बड़े और सुंदर डेटा केंद्रों में काम करते हैं, वे जानते हैं कि यह क्या है (और शायद इसका पूरा उपयोग करें), उन लोगों के लिए जो बड़े और सुंदर डेटा सेंटर में काम करने के लिए भाग्यशाली नहीं हैं, मैं ध्यान देता हूं कि आईआईएमपी (आईपीपी लोगों के बीच, दूसरे शब्दों में, बौद्धिक मंच) प्रबंधन इंटरफ़ेस) एक बुद्धिमान मंच प्रबंधन इंटरफ़ेस है। यह सभी सर्वर मदरबोर्ड पर मौजूद होता है, और एक निर्मित KVM जैसा कुछ होता है "स्टेरॉयड पर।"
यह प्रशंसनीय छोटी सी बात है कि प्रशासक सर्वर को BIOS, ओएस और यहां तक ​​कि सीपीयू की योनि की परवाह किए बिना सर्वर तक पहुंचने की अनुमति देता है - जिसका अर्थ है कि आईआईसी (बीएमसी, बेसबोर्ड मैनेजमेंट कंट्रोलर, कंट्रोलर बोर्ड) के संचालन के लिए जिम्मेदार घटक काम करना जारी रखता है, तब भी जब सर्वर स्वयं बंद हो जाता है। (लेकिन de-energized नहीं) या जमा देता है।
वास्तव में, IIPM आम तौर पर विभिन्न "परेशानियों" के लिए बेहद प्रतिरोधी है, और बहुत विविध "विनाशकारी" स्थितियों में डेटा संचारित कर सकता है (और पहुंच प्रदान कर सकता है)। बेशक, प्रबंधन खुद के अलावा, बीएमसी मॉनिटर, जर्नल, कामुक मालिश, कॉफी और कई अन्य अच्छी और प्रशंसनीय चीजें भी करता है।

क्या यह स्वादिष्ट है? वास्तव में नहीं ...

उदाहरण के लिए, एक वाजिब प्रश्न उठता है - यह अद्भुत समुच्चय प्रमाणीकरण मुद्दों को कैसे हल करता है?
और यहीं से समस्याएं शुरू होती हैं।
प्रमाणीकरण उपयोगकर्ता नाम / पासवर्ड जोड़ी का उपयोग करके होता है, पासवर्ड की लंबाई 20 वर्णों से अधिक नहीं होती है, जबकि कुछ BMCs मूर्खतापूर्ण रूप से अपने मूल रूप में संग्रहीत होते हैं (डेल, हालांकि, हैश ... लेकिन नमक के बिना। इक्कीसवीं सदी, हालांकि ...)।
उनमें से कई लोग रेडियो आदि का समर्थन करते हैं। (हमेशा पर्याप्त नहीं), लेकिन लगभग हमेशा "आपातकालीन" मूल प्रमाणीकरण पर स्विच करने की संभावना होती है (जो वास्तव में काफी तार्किक है - आईआईपीएम को आपातकालीन स्थितियों में काम करना जारी रखना चाहिए जिसमें प्रमाणीकरण सर्वर स्वयं अनुपलब्ध हो सकता है)।

लेकिन सबसे दिलचस्प बात यह है कि अगर किसी को व्यवस्थापक अधिकारों के साथ एक विशिष्ट सर्वर पर लॉग इन किया जाता है, तो वह इस विशेष सर्वर के बीएमसी के संबंध में स्वचालित रूप से पूर्ण व्यवस्थापक अधिकार प्राप्त करता है।

इस प्रकार, यदि कोई (अच्छी तरह से ... उदाहरण के लिए मैलोरी वहां), तो सर्वर ने रूट किया, तो यह हमलावर अतिरिक्त रूप से मशीन के IIPM उपयोगकर्ताओं की सूची को "रचनात्मक रूप से प्रसंस्करण" करके पीड़ित को परेशान कर सकता है, या बेहतर, अभी तक IIPM लॉगिन / पासवर्ड चुरा रहा है (मुझे पहले से ही लगता है) कहा कि नौसेना में पासवर्ड संग्रहीत करना अक्सर बहुत अच्छा नहीं सोचा जाता है, ठीक है?), क्योंकि आईआईपीएम आर्किटेक्चर ऐसा है जिसमें पासवर्ड का पुन: उपयोग होने की संभावना है। सिद्धांत रूप में, पासवर्ड के पुन: उपयोग की समस्या को कुछ हद तक RAKP (एक विशेष कुंजी विनिमय प्रोटोकॉल) का उपयोग करके हल किया जा सकता है, लेकिन इसके उपयोग के लिए गंभीर कौशल की आवश्यकता होती है और साहित्य में अच्छी तरह से वर्णित नहीं है (यह भी याद रखने योग्य है कि RAKP को रोकने में मदद नहीं करेगा एक BMC सर्वर में Mallory जिस पर Mallory पहले ही प्रशासनिक अधिकार प्राप्त कर चुका है)।

कई नौसेना बलों के पास अपना स्वयं का वेब सर्वर है (क्योंकि, निश्चित रूप से , वे इसके बिना कहाँ होंगे, निम्न-स्तरीय निगरानी और प्रशासन प्रणाली में ...), जो सैद्धांतिक रूप से "मैत्रीपूर्ण रैलियों" के संभावित प्रदर्शनों की अवधि को बढ़ाता है, जो कि एक एकल मशीन पर बीएमसी पर कब्जा करने के बाद मलोरी का उत्पादन कर सकते हैं। ।

बीएमसी फर्मवेयर को अपडेट करना भी बहुत अच्छी तरह से नहीं सोचा गया है - सबसे पहले, आपूर्तिकर्ता से केवल एक विशेष रूप से हस्ताक्षरित छवि को "सामान्य" फ्लैश किया जा सकता है (जिसका अर्थ है कि यदि आपको अपने आईआईएमपी संस्करण में "छेद" मिला है, तो आपके लिए इंतजार करने के अलावा कुछ भी नहीं बचा है। जब विक्रेता आधिकारिक अपडेट लिखने के लिए संकेत देता है), और दूसरी बात, "अपेक्षाकृत बजट" सर्वर मदरबोर्ड की एक संख्या के लिए, नौसेना खुद एक तीसरी पार्टी द्वारा निर्मित की गई थी, जो अपडेट को दो (या इससे भी अधिक के साथ एक कार्य में बदल देती है, क्योंकि फर्मवेयर अज्ञात द्वारा भी "आउटसोर्स" हो सकता है) ।

यह ध्यान देने योग्य है कि अपनी सामग्री की तैयारी के दौरान, Farmer ने एक ऐसा शोषण पाया जो SSH को एक "बड़े विक्रेता" के BMC पर जड़ें जमाने की अनुमति देता है (विवरण का अभी खुलासा नहीं किया गया है, एक जिम्मेदार व्यक्ति होने के नाते, उसने विक्रेता को एक अपडेट जारी करने का अवसर देने का फैसला किया)

संक्षेप में यह बहुत जल्दी है - आश्चर्यजनक रूप से, किसान का लेख लगभग पहली सामग्री है जो IIPM सुरक्षा समस्याओं के बारे में जानकारी को सामान्य बनाने की कोशिश कर रहा है (इसके अलावा, सामग्री सक्रिय रूप से दिलचस्प विवरणों के साथ अपडेट की जाती है, इसलिए इस स्थान को देखें ), लेकिन एक बात निश्चित है - सुरक्षा IIUP बहुत दिलचस्प है।

मुझे उम्मीद है, प्रिय Khabrovites, मेरी विनम्र, एक अद्भुत लेख की सरसरी रिटेलिंग न केवल आपको चकित करती है, बल्कि शायद एक और मजेदार और असामान्य समस्या में रुचि रखती है।