DDS Security Test

بيئة اختبار أمان ROS 2 DDS، مبنية على ROS 2 Foxy.

نظرة عامة على المشروع

يوضح هذا المشروع ثغرة في تجاوز الصلاحيات في إطار عمل SROS2 الأمني لـ ROS 2. من خلال تعديل ملف الصلاحيات الموقَّع، يمكن للمهاجم أن يجعل العقدة تشترك في مواضيع لا يحق لها الاشتراك فيها.

المتطلبات البيئية

• Docker

بدء سريع

بناء الصورة

docker build -t dds-test .

تشغيل PoC

docker run -it dds-test ./poc.sh

شرح سكربت PoC

ينفذ سكربت poc.sh الخطوات التالية:

1. إنشاء مخزن المفاتيح - استخدام أداة ros2 security لإنشاء مفاتيح وشهادات لكل من talker و listener
2. إنشاء الصلاحيات الصحيحة - تكوين talker لنشر موضوع chatter، و listener للاشتراك فقط في موضوع something_else
3. تشغيل الاتصال الطبيعي - التحقق من قدرة العقد على الاتصال بشكل صحيح تحت الصلاحيات الصحيحة
4. إنشاء صلاحيات خبيثة - توضيح كيفية قيام المهاجم بتعديل ملف الصلاحيات لتمكين listener من الاشتراك في موضوع chatter
5. تشغيل الاتصال الخبيث - التحقق من قدرة العقدة على الاشتراك في مواضيع لم تكن مخولة الوصول إليها بعد استخدام الصلاحيات الخبيثة

الملفات الرئيسية

• Dockerfile - تكوين بيئة ROS 2 Foxy
• poc.sh - سكربت عرض PoC

عرض توضيحي للتكرار

بناء وتشغيل بيئة Docker المخترقة

تشغيل PoC

تشغيل PoC شرح ملف التكوين:

الحالة الطبيعية لا يستطيع listener سماع المعلومات المنشورة من talker

بدء الهجوم

النتيجة يستطيع listener سماع المعلومات المنشورة من talker

مراجع

• وثائق ROS 2 SROS2