Mana Datuve
Forums
Ieskaties
Raksti
Samsung iepriecina sievietes ar LaFleur kolekcijas mobilajiem tālruņiem 15
Piezīmju datori Compaq Presario CQ57 no 225Ls (381ER, 383SR) 28
Jauna brīvība – drukāšana kustībā. 39
MikroTik kursi datorsistēmu administrātoriem 13
NX1000 un NX210 – pasaulē pirmās SMART kompaktsistēmas kameras ar iebūvētu WiFi savienojuma atbalstu 41
Mūsdienās sadzīves elektroprecēm jāpilda arī dizaina funkcija 38
Samsung prezentē WB sērijas fotokameras ar iespaidīgu tālummaiņu un Wi-Fi savienojuma atbalstu 15
Prezentēti HTC ONE sērijas Viedtālruņi 35
Logitech izziņo kabatas lieluma bezvadu mini peli 58
Fizmati ar uzrakstu uz likteņupes - Daugavas - aicina tautu uz atmodu 33
Nokia Belle programmatūras atjauninājums pieejams lejupielādei 81
Panasonic nāk klajā ar jaunu fotoaparātu DMC-3D1 ar diviem objektīviem 39
Gatavs piedzīvojumiem – Canon PowerShot D20 23
Aktieris Edvards Nortons un modele Darja Verbovija jaunā tālruņa PRADA no LG 3.0 sejas 36
Vai Gibsons ir melis?
Drošības eksperts Stīvs Gibsons (Steve Gibson) ir sīki izpētījis WMF ievainojamību un nācis pie slēdziena, ka tā nav bijusi nejauša kļūda vai neveiksmīga konstrukcija, bet gan tīšām un ar ļaunu nodomu Windows sistēmā iebūvēts bakdors jeb sētas durvis, kas var tikt aktivizētas pat tad, ja datora drošība ir visaugstākajā līmenī, ActiveX ir atslēgts, JavaScript ir atslēgts un ugunsmūris darbojas.
Gibsona uzmanību piesaistīja tas, ka Microsoft atteicās labot WMF kļūdas Win9x un WinME sistēmām. Sākumā viņi pasludināja ievainojamību par kritisku visām Windows versijām. Pēc tam, pēkšņi paziņoja, ka vecajām versijām šī ievainojamība nav kritiska. Gibsons tikai gribēja uzrakstīt ielāpus vecajām Windows versijām, tāpēc viņš sāka pētīt, kā šī ievainojamība darbojas, ar mērķi uzrakstīt testu, ar kuru pārbaudīt kļūdas klātbūtni.
Windows metafails ir attēla fails, kura vienīgais pienākums ir glabāt informāciju par to, kādam ir jāizskatās attēlam. Fails sastāv no hedera un metafaila ierakstiem, katrs metaieraksts sākas ar DWORD ( 4 baitu ) ieraksta izmēru, tālāk seko 2 baitu funkcijas numurs un aiz tā ir ieraksta dati.
Ir zināms, ka Windows metafaila apstrādes vājā vieta ir Escape/SetAbortProc funkcija, bet Gibsonam nekādi neizdevās izsaukt kļūdu. Tas bija mazliet dīvaini - ir eksploitu paraugi, bet nav nekāda apraksta, kas tieši izsauc kļūdu un kāpēc.
Ja jūs, piemēram, kaut ko drukātu uz printera, tad aplikācijai būtu jārada printera Device Context (ierīces konteksts), kas aprakstītu tādas lietas kā papīra izmērs, tintes krāsa, punkta izmērs u.c. - lietas, kas būtu vajadzīgas zināt, lai varētu drukāt. Bet ja lietotājs pēkšņi pārtrauktu drukāšanu, ir jābūt kādam veidam, kā Windows paziņotu aplikācijai, ka drukāšana ir apturēta. Un tas ir tas, ko dara Escape/SetAbortProc funkcija, tā atdod atpakaļ ( callback ) kontroli aplikācijai uz iepriekš zināmu koda daļu. Tātad SetAbortProc loma ir printera kontekstam pavēstīt callback funkcijas adresi.
Lieta ir tāda, ka metafaila ierīces kontekstā tam nav pilnīgi nekādas jēgas - tas nav printeris.
1. SetAbortProc funkcija metafaila apstrādē - ir pilnīgi nevietā - to nevar nepamanīt un vēl jo vairāk programmētājiem nevar būt nekāda pamatojuma to tur paturēt.
Un katru reizi, kad Windows izpilda šo Escape/SetAbortProc funkciju, notiek ļoti dīvaina un neparasta lieta - koda izpilde pārlec uz nākošo baitu metaierakstā.
2.Windows vairs neanalizē metafailu ierakstu pēc ieraksta, bet sāk to izpildīt kā kodu.
Vēl dīvaināks ir cēlonis, kas provocē šādu Windows uzvedību. Kā jau augstāk minēts, metaieraksts sākas ar 4+2+n baitiem, kur pirmie 4 apzīmē ieraksta izmēru, tātad minimālais izmērs ir 6. Gibsonam iepriekš nekādi neizdevās izsaukt kļūdu tāpēc, ka viņš metaieraksta izmēru ... ielika pareizu. Par ieraksta izmēru ievietojot noteiktu skaitli, tiek izsaukta gaidītā kļūda.
3. Maģiskais skaitlis ir 1. Tas nav 0 ne arī 2, ne 3, ne 4, ne 5, bet tikai un vienīgi 1!
Gibsons stāsta: "Kad es apzināti meloju par ieraksta izmēru un ielieku par izmēru tikai un vienīgi 1, un kad es ievietoju noteiktu baitu virkni, kam metafailā nav pilnīgi nekādas jēgas, tad Windows uzsāk jaunu koda pavedienu un ielec tieši manā kodā un sāk izpildīt manu kodu! Šī nav kļūda! Šis nav caurumains kods! To kāds ir apzināti iebūvējis Windows. Mēs nekad neuzzināsim kas. Kāda persona vai personu grupa Microsoft iekšienē slepus ir radījuši sev iespēju izpildīt kodu uz jebkura Windows datora, upurim apmeklējot viņu websaitu."
Viņš stāsta, ka viņš vēl pētīs dažādas Windows versijas, lai noskaidrotu, kad tieši šis kods ir ievietots. Iespējams, ka šis kods tur atradās jau sen, līdz kāds par to uzzināja un Microsoft nācās to aizvākt.
Citi eksperti pagaidām norobežojas no Gibsona viedokļa, Microsoft cenšas visu loģiski paskaidrot, viņi saka, ka kods, kas atbild par WMF, esot ļoti vecs - no Windows 3.0 laikiem un ka arī pareizs ieraksta izmērs varot izsaukt kļūdu.
'Windows backdoor' theory causes kerfuffle (Windows backdoru teorija izsauc jezgu)
Microsoft Hacks Windows(Microsoft uzlauž Windows)
Avoti: Stīva Gibsona Interneta radio intervija: http://media.grc.com/sn/SN-022.mp3
Un tās pieraksts: http://www.grc.com/sn/SN-022.htm
Saistītie raksti
Komentāri
#2 
#3 
#4 
#5 oollee
WWW @ 2006.01.14 17:18
Izklausās jau nu ļoti interesanti un izsktās, ka tas tiešām tur speciāli uztaisīts. Šis caurums tur jau ir kopš Windows 3.0 laikiem? Dievs vien zin cik bieži un kā tas ticis izmantots. Psc.
#6 velns
WWW @ 2006.01.14 17:25
Godīgi sakot, ja es programmētu kādu closed-source OS, es tajā arī noteikti ieliktu kādu kodu, īpaši paslēptu, ar kuru es varētu kontrolēt sistēmas(ja nu gadījumā, atradīšu kādu, kurš nebūs samaksājis par licenci, lai varētu viņu atslēgt), uz kurām atrodas manis veidotā OS, un pieļauju, ka lielākā daļa cilvēku darītu tāpat. Tieši tādēļ liekas, ka Gibsons tomēr nav melis, un es pat varu saderēt, ka uz citām closed-source OS ar ir kaut kas tamlīdzīgs!
#7 Tomy
@ 2006.01.14 17:35
velns rakstīja:
Godīgi sakot, ja es programmētu kādu closed-source OS, es tajā arī noteikti ieliktu kādu kodu, īpaši paslēptu, ar kuru es varētu kontrolēt sistēmas(ja nu gadījumā, atradīšu kādu, kurš nebūs samaksājis par licenci, lai varētu viņu atslēgt), uz kurām atrodas manis veidotā OS, un pieļauju, ka lielākā daļa cilvēku darītu tāpat. Tieši tādēļ liekas, ka Gibsons tomēr nav melis, un es pat varu saderēt, ka uz citām closed-source OS ar ir kaut kas tamlīdzīgs!
100% piekrītu, tas tač ir visiem pat ne OS, Kaspersky Anti-Hacker, pasak diezgan daudz par nevēlamu aplikāciju "atkivitāti" un tādas ir gandrīz jebkurai progai...
#8 kirils
WWW @ 2006.01.14 17:47
(neiedziljinoties)
izklausaas peec buffer overflow. lai gan puisis droshi vien zina, ko runaa un softice maak lietot. tad jau paarlekshanu ar nodomu no bufera paarpildes atshkjirt var.
Labs rakstinjsh! Iedomaajieties,kas par jokiem saaksies,ja tik tieshaam izdosies pieraadiit, to,ka tas ir apzinaats backdoor's ;DD...
#10 
#11 Nexodus
WWW @ 2006.01.14 18:38
To, ka kautkur win kodā ir backdoor, kas ir labi maskēts, zināju jau sen!
Ak jel. tā ir, kad lieto to, ko nezini
#12 groone
WWW @ 2006.01.14 18:47
Protams Gibsons ir melis vinsh melo par ieraksta garumu sakot ka tas ir 1, bet nu.. kam negadaas 8)
#13 joons
@ 2006.01.14 18:52
nu nezinu es domaaju ka tam kas rakstiits ir 90% taisniiba!patiik vai nepatiik rugtaa taisniiba!
#14 
#16 mefisto
@ 2006.01.14 20:15
joons rakstīja:
paarejam uz linux!
Gribi noslēpumu: linux nav vienīgā opensource OS. :p
Gan jau tas ir kaarteejais veids, kaa izspiegot ljautinjus - tjip liidziigi var noklausiities manas sarunas caur telefonu. Gan jau kaada no ASV sargaajoshajaam iestaadeem (FIB or whatever) ir samaksaajushi vai kaa savaadaak piespiedushi miiksto tur ielikt to kodu, ja tas patieshaam backdoors... A nu ka paarbaudiet linuxu - mopsh kaut kas liidziigs :P
#19 Tomy
@ 2006.01.14 21:16
sunsfuns rakstīja:
Gan jau tas ir kaarteejais veids, kaa izspiegot ljautinjus - tjip liidziigi var noklausiities manas sarunas caur telefonu. Gan jau kaada no ASV sargaajoshajaam iestaadeem (FIB or whatever) ir samaksaajushi vai kaa savaadaak piespiedushi miiksto tur ielikt to kodu, ja tas patieshaam backdoors... A nu ka paarbaudiet linuxu - mopsh kaut kas liidziigs :P
Kautkur tvnet.lv bija raksts ka mūsu pašu latviešus izspiego KNAB un noklausās sarunas
Šaubos vai tagad klozet source jebkad spēs izraisīt uzticību
blaaa gribu zināt vainīgo... vismaz tagad lai iesūdz tiesā un maxā visiem windows lietotājiem naudu par to hujnju :)
#22 basta
@ 2006.01.14 22:13
AVB pirms Windows instalesanas iesaku izlasiit licenzi, iipasi beigas :)
IN NO
EVENT SHALL MICROSOFT OR ITS SUPPLIERS BE
LIABLE FOR ANY SPECIAL, INCIDENTAL, PUNITIVE,
INDIRECT, OR CONSEQUENTIAL DAMAGES WHATSOEVER
(INCLUDING, BUT NOT LIMITED TO, DAMAGES FOR
LOSS OF PROFITS OR CONFIDENTIAL OR OTHER
INFORMATION, FOR BUSINESS INTERRUPTION, FOR
PERSONAL INJURY, FOR LOSS OF PRIVACY, FOR
FAILURE TO MEET ANY DUTY OF GOOD FAITH OR OF
REASONABLE CARE, FOR NEGLIGENCE, AND FOR ANY
OTHER PECUNIARY OR OTHER LOSS WHATSOEVER)
ARISING OUT OF OR IN ANY WAY RELATED TO THE
USE OF OR INABILITY TO USE THE SOFTWARE, THE
PROVISION OF OR FAILURE TO PROVIDE SUPPORT OR
OTHER SERVICES, INFORMATION, SOFTWARE, AND
RELATED CONTENT THROUGH THE SOFTWARE, OR
OTHERWISE UNDER OR IN CONNECTION WITH ANY
PROVISION OF THIS EULA, EVEN IN THE EVENT OF
THE FAULT, TORT (INCLUDING NEGLIGENCE),
MISREPRESENTATION, STRICT LIABILITY, BREACH
OF CONTRACT OR BREACH OF WARRANTY OF
MICROSOFT OR ANY SUPPLIER, AND EVEN IF
MICROSOFT OR ANY SUPPLIER HAS BEEN ADVISED OF
THE POSSIBILITY OF SUCH DAMAGES.
#23 pyro
WWW @ 2006.01.14 22:21
Steve rakstīja:
...Now, again, I will know more in a week....
nu ko gaidam nedeelju un skatamies kas notiks...
p.s. beigas labas -
Steve, make shure you lock your doors tonight.
#24 MIGs
@ 2006.01.14 22:43
Mēs visi mīlam Bilu, viņa nesautīgumu un cēlos mēŗķus sabiedrības labad, viņš jau šo kodu ielika tikai tapēc, lai spētu apkarot vīrusus un spamu ! :))
Nuko, redzu ka tas daudzus nepārsteidz.
Jārēķinās ar to, ka sekas var būt neprognozējamas! Ja šitais apstiprināsies, tad var tikt izvirzīta kriminālapsūdzība pret mazmīksto! Bet tas var nopietni iedragāt tā pozīcijas tirgū. Un ja mazmīkstajam vairs nebūs ko zaudēt, viņš vienkārši var sākt vajāt pilnīgi visus nelicenzēto windas (u.c. ms softa) lietotājus.
#26 mefisto
@ 2006.01.15 00:10
Nezinu kā citiem, bet man šitas izklausījā pēc : 'rīt dažiem var sākties maziņš pasaules gals'.
Cerams ka Gibsons necietīs nelaimes gadījumā šomēness.
#27 .:garais:.
@ 2006.01.15 00:13
tuvākā nākotnē, viņam varētu sanākt, tāpat kā tajā rakstiņā, par NASA un Mēnesi, ka dažs labs dabūja dīvainu galu (kedas pret sauli)
#29 BlackHalt
WWW @ 2006.01.15 02:19
mefisto rakstīja:
.. ieteicamā literatūra (filma) - AntiTrust
SAW II
#30 
#31 Skyforger
@ 2006.01.15 03:49
da jūs pat nevarat iedomāties kā ASV valdība piš tautu un visu pasauli.
#32 #33 kirils
WWW @ 2006.01.15 07:23
cik lietas pret m$ jau nav bijushas?
tak vinjiem ir advokaati, kuriem vinji iepikjos miljardu mazaak vai vairaak un visi krimaanlprocesi tiks izbeigti kaa "nepamantoti".
#34 pyro
WWW @ 2006.01.15 09:43
ManInBlack rakstīja:
he, AVB izceelaas. Puikinj, tev taa winda licenzeeta vispaar?
spriezot pec runas veida un raxtiibas tad gadu ir maz un winda nav licenzeeta... ;)
vienvaardsakot - visticamaak ka to "backdoor"u atradeejs vnk pazudiis un runas par to pieklusiis.. :)
ManInBlack :) nuu spriežot pēc tā, ka tu gadus nosaki pēc raxtības veida.. varu teikt ka tev pašam ir pāris gadiņu..
Ja kkas nepatīk iesūdzi tiesā tik lūdzu nečīksti :P
Ja nezināji, tad pret mīxto var ierosināt kriminālprocesu, ja to tiešām pierādīs... protams mums nekas no tā neatleks:P
#37 jogijs
WWW @ 2006.01.15 11:51
Ceru tomēr, ka Steve Gibson nepazudīs - jau sen apmekleju viņa lapu. Būtu žēl.
#38 pyro
WWW @ 2006.01.15 13:47
AVB rakstīja:
aa atvainojos pyro ne ManinBlack
hmm.. acīmredzot nespēj uztvert sarežģītas teikumu konstrukcijas... ;) heh - un par pāris gadiņiem - nu te tu maldies gan. mazo mīksto var iesūdzēt, bet atvaino - tu tiešām ceri ka notiks tas ko tu tur fantazēji? tikpat labi varēji teikt ka atlidos citplanētieši, mums būs lieli kosmosa kuģi un mēs iekarosim visumu 3 gadu laikā...
#39 kirils
WWW @ 2006.01.15 14:24
ja gibsons pazudiis, tad nekas nebuut neapklusiis. buus nedzirdeets tracis.
#40 tutors
@ 2006.01.15 15:05
AVB, pameegjini taadu miljardieri apsuudzeet!!! Nebuus nekaadas jeegas to miikstuli apsuudzeet, jo vinjam advokaatu ir ljoti daudz. Vinjsh par savu naudu vareetu uzpirkt jebko, ko var, taatad labaakos advokaatus.
#42 MIGs
@ 2006.01.15 15:41
Par tādu naudu nevis pērk advokātus, bet tiesnešus/zvērinātos, kas n viņiem tur ir !
#43 tutors
@ 2006.01.15 15:56
par taadu naudu pat velnu uzpeerk :)
vish latviju nopeerk par 1 meeneshalgu (teelaini izsakoties)
Viena lieta ir spēja nopirkt tiesnešus, bet pavisam cita, kad nopietnai koorporācijai ir jānodrošina savu sistēmas un datu drošība. Privātais bizness neblenzīs tiesnešiem mutēs - gaidot mājienus kā pareizi rīkoties!
#45 #46 velns
WWW @ 2006.01.15 18:30
maz ticams, ka buus kaadas tiesaashanaas :P
driizaak visi vienkaarshi turpinaas savu dziivi, turpinaas lietot ms progas (kaa nekaa 90% datorlietotaaju ir galiigi vienalga par visu droshiibu, galvenais lai words, speeles un draugi iet), turpretii paareejie saaks vairaak pieveersties unix'iem (cik noveerots, diezgan daudzi vispaar saak pamest pc un paariet uz mac)...
#47 1) no kurienes tu izsecināji, ka es nespēju uztvert sarežģītas teikumu konstrukcijas.. labāk piever muti nevis lieki rupjsh vaards... un par gadiņiem droši vien ka es nekļūdījos, laigan ja arī kļūdījos, tad domā tu kā sīcis...
2) Beidzat gvelzt... microsofts jau beiži vien ir iesūdzēts tiesā un šķīries no saviem miljoniem...!!!!
#50 HMZ
@ 2006.01.15 22:19
Nezinu kad, bet kādus pāris gadus atpakaļ win98 atrada speciāli izveidotu beckdoor! To pat oficāli atdzina MS!
#51 sunsfuns rakstīja:
A nu ka paarbaudiet linuxu - mopsh kaut kas liidziigs :P
Pirms pāris gadiem bija gadījums, kad vienā no populārākajiem Linux distro (Slackware vai arī Mandrake, neatceros vairs) uz viena spoguļservera instalācijā bija ielikts backdoor. Tas tika atklāts gandrīz mazāk kā stundas laikā. Opensource lietotāji nav tik naivi Next, Next, Next klikšķinātāji kā tas ir ar Win lietotājiem.
Atļaušos tomēr atgādināt:
To kāds ir apzināti iebūvējis Windows. Mēs nekad neuzzināsim kas
#54 karuuzo
@ 2006.01.16 10:32
Bet ir taču W2K izejas kods, kurš nesen paklīda tautās. Vai kāds uzņēmīgāks cilvēks nevar atrast izejas kodu WMF apstrādei? Tur toč varētu redzēt, vai tā ir kļūda, vai speciāli apstrādāta situācija ;)
m
PS. Un tikai nesakiet, ka jums nav. Visiem, kas gribēja, ir :)
#55 kirils
WWW @ 2006.01.16 13:11
karuuzo: juridisku lietu deelj man tomeer jaapasaka, ka man taa koda nav. bet baumo, ka tur esot tikai kernelis, nevis kaut kaada tur biblioteeka.
#57 moshka vnk nevajag tajaa kastee likt info par sevi kas tev buutu svariigs, moshka nevajag tik daudz lauzt galvu par to ka kaads redz kaa tu pornoo saitaa ielien. labi lielos biznesmenjus tas uztrauc, bet paareejie....jums nav poh!? es labaak aizeju hokeju uzspeeleeju, nekaa teereeju laiku nekam!
#59 #60 kirils
WWW @ 2006.01.17 22:12
MZM rakstīja:
Pats labākais - kods esot kopš Win 3.0 laikiem - a ko tad tas meklē iekš Vistas?!?
tu gribi, lai vinji katru versiju no nulles raksta?
MZM rakstīja:
Pats labākais - kods esot kopš Win 3.0 laikiem - a ko tad tas meklē iekš Vistas?!?
ja nemaldos tad win 3.0 un vista nedaudz tomeer atshkiraas! Tas noziimee ka tomeer kods ir nedaudz jaapielaago vistai un (labojiet mani ja es kluudos) nevar vienkaarshi copy un paste to kodu vienkaarshi iebaazt vistaa
#63 vilks
@ 2006.01.19 00:26
Mani tas nepaarsteidz. Jo ja taa padomaa - ja kaut kas tiek ieshuuts jau opereetaajsisteemaa ar aizveerto kodu, tad to neviens un enkas nevar atklaat nedabuujot kodu vai kaa citaadi par to neuzzinot. Un iemesls manupraat pavisam vienkaarss - OS tachu visu paarvalda konkreetajaa mashiinaa. Un ja OS nav paredzeets, piem., paraadiit kadu failu vai izpildiit kaadu funkciju, tad faktiski nekas un neviens (iznjemot gudraku programmeetaaju par MS programmeetaajiem) nepiespiediis sho failu paraadiit vai sho funkciju izpildiit :) Un faktiski shaadu OS razhotaajiem ir neierobezhotas iespeejas izspiegot savus klientus (piem., windows update laikaa tachu neviens no mums nezina, ko OS suuta uz microsoft.com, un tas, ka MS saka, ka vini nekaadu infu neievaac arii neko nenoziimee - es arii taa varu patiekt. Un ja neviens nespeej pieraadiit preteejo, tad taa arii paliek.)
#64 programmer
WWW @ 2006.01.22 17:09
Kad izlasīju nosaukumu, tad tūlīt prātā iešāvās Mels Gibsons :D
#65 Kaspars cpu
@ 2006.01.24 01:59
Gibsons ir showmenis, un jo lielaaks shows un publicitaate, jo labaak. Markam Rusinovičam gan ticu.
Drausmas, man ir tieši WIN98, ko es tagad darīšu?
Bāc, j tas ir arī Vistā, tad nav jēgas pirkt jaunu kompi, ienīstu Miorosoft.
#68 Nitro
WWW @ 2006.02.28 08:46
bedris rakstīja:
Atļaušos tomēr atgādināt:To kāds ir apzināti iebūvējis Windows. Mēs nekad neuzzināsim kas
maybe pats Gibsons?... :)
#69 tutors
@ 2006.04.02 16:43
nu lai ir shis shits windowsos! neviens nespiezh win lietot. un ko tad vinji jums izdariis? ziniet cik pasaulee ir win lietotaaju? un ziniet kaada iespeeja ka juus tieshi izspiegos vai vells zin ko tur? psc nav pamats uztraukumama. ja nu galiigi negribaas lai kaads no microsoft kompaanijas redz juusu paroli draugiem.lv piemeeram, tad paarejiet no win uz citu os.
MS jau nav parasts uzņēmums, tur jau iekšā notiekas miljoniem darbības, ko mirstīgais nekad neuzzinās. Tāda pasaule :)