RootPipeTester

جدول المحتويات

1. ما هو RootPipe Tester؟
2. لماذا يجب أن أستخدم RootPipe Tester؟
3. كيف أستخدم RootPipe Tester؟
4. PANIC!!! نظامي قابل للاختراق؟ هل سنموت جميعاً؟
   1. OS X 10.10 (Yosemite)
   2. OS X 10.9 (Mavericks)
   3. OS X 10.8 (Mountain Lion)
   4. OS X 10.7 (Lion), Mac OS X 10.6 (Snow Leopard), Mac OS X 10.5 (Leopard), Mac OS X 10.4 (Tiger)
   5. Mac OS X 10.3 (Panther)
   6. Mac OS X 10.2 (Jaguar)
   7. Mac OS X 10.1 (Puma), Mac OS X 10.0 (Cheetah)
5. حول RootPipe
   1. كيف يعمل RootPipe؟
   2. هل هو باب خلفي (backdoor)؟

1. ما هو RootPipe Tester؟

RootPipe Tester هو تطبيق صغير يعمل على جهاز Mac الخاص بك (Mac OS X 10.2.8 أو أحدث، لكلٍّ من PowerPC وIntel) ويحاول استخدام كلٍّ من استغلالَي RootPipe (CVE-2015-1130) وPhoenix (CVE-2015-3673) لإحداث تصعيد صلاحيات (privilege escalation).

2. لماذا يجب أن أستخدم RootPipe Tester؟

ألا يمكنك فقط إعداد قائمة بإصدارات Mac OS القابلة للاختراق؟

إن كان جهاز Mac الخاص بك قابلاً للاختراق يعتمد على إصدار Mac OS X الذي تشغّله، لكن نجاحه يعتمد أيضاً على التفضيلات التي قمت بتعيينها.
مع RootPipe Tester قمت بإنشاء حل بنقرة واحدة لك للتحقق من كونك عرضة للاختراق دون الحاجة إلى اختبارات ومحاولات مكثفة.

3. كيف أستخدم RootPipe Tester؟

قم بتنزيل صورة القرص من صفحة الإصدارات (releases) في هذا المستودع أو قم بتجميعه بنفسك إذا كنت تفضّل.
قم بتركيب (mount) صورة القرص وشغّل التطبيق الموجود بداخلها (من الآمن تشغيل RootPipe Tester من صورة القرص).
انقر على "بدء الاختبار" ودع الاختبار يكتمل (يمكنك معرفة ما إذا انتهى من خلال "جارٍ التشغيل…" في عنوان النافذة).

للحصول على نتائج دقيقة، أنصح بإعادة تشغيل جهاز Mac وتشغيل الاختبار مرة أخرى على "تسجيل دخول جديد".

إذا اكتشف أحد اختبارات التشغيل على الأقل أن النظام قابل للاختراق، فقد ترغب في الاطلاع على قسم PANIC.

4. PANIC!!! نظامي قابل للاختراق؟ هل سنموت جميعاً؟

لا! حافظ على هدوئك واقرأ الدليل المناسب لإصدار نظامك.

ملاحظة: "غير قابل للاختراق" في حالة تفويض المستخدم (user authorization) تعني أن النظام إما لن يمنح الوصول أو سيعرض حوار تفويض يطلب منك المصادقة كمستخدم Administrator.
إلى حدٍّ ما يُعد هذا أيضاً تصعيد صلاحيات، لأن مجموعة admin لا تملك حقوقاً بقدر root، لكن في الإعداد الافتراضي لأمر sudo، يمكن لأي مستخدم في مجموعة "admin" الحصول على صلاحيات root بإدخال كلمة المرور الخاصة به، لذا يمكن تحقيق نفس التأثير ببساطة عبر تشغيل sudo.

4.1. OS X 10.10 (Yosemite)

قم بالترقية إلى 10.10.3 في أقرب وقت ممكن للتأكد من أن النظام يفرض الاستحقاقات (entitlements) على ملف writeconfig الثنائي بشكل صحيح. (هذا على الأقل ما تقوله Apple)

إذا تعذّر عليك الترقية إلى 10.10.3 لسبب ما، فراجع القسم الخاص بـ OS X 10.9 Mavericks.

4.2. OS X 10.9 (Mavericks)

يسمح Mavericks للمستغل بالمرور بتفويض فارغ (nil authorization)، لذا فأنت في وضع أصعب بكثير مقارنة بالإصدارات الأقدم من Mac OS X.

قد ترغب في إلقاء نظرة على can_I_suid.

نتائج الاختبار:

تفويض فارغ (nil authorization):

قابل للاختراق

تفويض المستخدم (user authorization):

• حساب Administrator: قابل للاختراق فقط إذا لم تكن "طلب كلمة مرور لفتح كل لوحة من لوحات تفضيلات النظام" محدّدة.
• حساب المستخدم القياسي: غير قابل للاختراق

4.3. OS X 10.8 (Mountain Lion)

يجب عليك تفعيل "طلب كلمة مرور لفتح كل لوحة من لوحات تفضيلات النظام" في لوحة تفضيلات الأمان (Security).

نتائج الاختبار:

تفويض فارغ (nil authorization):

غير قابل للاختراق

تفويض المستخدم (user authorization):

• حساب Administrator: قابل للاختراق فقط إذا لم تكن "طلب كلمة مرور لفتح كل لوحة من لوحات تفضيلات النظام" محدّدة.
• حساب المستخدم القياسي: غير قابل للاختراق

4.4. OS X 10.7 (Lion), Mac OS X 10.6 (Snow Leopard), Mac OS X 10.5 (Leopard), Mac OS X 10.4 (Tiger)

تهانينا! لديك أحد أكثر إصدارات Mac OS X أماناً (على الأقل فيما يتعلق بـ RootPipe).

على هذه الأنظمة، يعمل خيار "طلب كلمة مرور لفتح كل لوحة من لوحات تفضيلات النظام" ("طلب كلمة مرور لفتح كل تفضيل نظام آمن" في Tiger) في لوحة تفضيلات الأمان بشكل صحيح و_يجب حقاً تفعيله_!

ملاحظة: إذا كان مربع "طلب كلمة المرور" غير محدّد، سيقوم النظام بفتح لوحات التفضيلات الآمنة في كل تسجيل دخول. إذا كنت تستخدم حساب Administrator فسيجعل ذلك نظامك قابلاً للاختراق حتى تقوم يدوياً بإغلاق القفل في تفضيلات النظام بعد كل تسجيل دخول.

نتائج الاختبار:

تفويض فارغ (nil authorization):

غير قابل للاختراق

تفويض المستخدم (user authorization):

• حساب Administrator: قابل للاختراق فقط إذا كان كلاهما متحققاً: "طلب كلمة المرور" غير محدّد ولوحات التفضيلات الآمنة مفتوحة.
  انتبه: إذا كان "طلب كلمة المرور" غير محدّد، سيقوم النظام بفتح لوحات التفضيلات الآمنة في كل تسجيل دخول.
• حساب المستخدم القياسي: غير قابل للاختراق

4.5. Mac OS X 10.3 (Panther)

على عكس الأنظمة الأحدث، في Panther، لا يكون لمربع "طلب كلمة مرور لفتح كل تفضيل نظام آمن" في لوحة تفضيلات الأمان تأثير منع هذا الاستغلال من العمل تماماً. ما زلت أنصح بتحديده.
لتأمين نظامك، أنصحك بشدة بالتحول إلى استخدام حساب مستخدم قياسي فقط، ودائماً "إغلاق القفل" يدوياً بعد تغيير التفضيلات في تفضيلات النظام.
إغلاق تفضيلات النظام فقط لن يلغي التفويض بشكل صحيح، وسيستمر هذا الاستغلال في العمل حتى تسجّل الخروج، على الرغم من أن واجهة تفضيلات النظام تُظهر قفلاً مغلقاً لمستخدم قياسي.

نتائج الاختبار:

تفويض فارغ (nil authorization):

غير قابل للاختراق

تفويض المستخدم (user authorization):

• حساب Administrator: قابل للاختراق إذا كانت لوحات التفضيلات الآمنة مفتوحة أو لم يتم قفلها يدوياً (بفتح تفضيلات النظام، إذا لزم الأمر، ثم إغلاق القفل) بعد تسجيل الدخول.
• حساب المستخدم القياسي: قابل للاختراق إذا كانت لوحات التفضيلات الآمنة مفتوحة.

4.6. Mac OS X 10.2 (Jaguar)

على عكس الأنظمة الأحدث، لا يوفر Jaguar مربع "طلب كلمة مرور لفتح كل تفضيل نظام آمن" لكنه ما زال يفتح لوحات التفضيلات الآمنة عند تسجيل الدخول لجميع مستخدمي Administrator.

لتأمين نظامك، أنصحك بشدة بالتحول إلى استخدام حساب مستخدم قياسي فقط.

ملاحظة: لا يقفل Jaguar لوحات التفضيلات الآمنة عند خروج تفضيلات النظام، لذا قم دائماً بقفل اللوحات الآمنة يدوياً. إذا أخفقت في ذلك، سيستمر الاستغلال في العمل حتى تسجّل الخروج.

ملاحظة: إذا لم تستطع التحول إلى حساب مستخدم قياسي، فقد يؤدي الغرضَ برنامج AppleScript بسيط يقفل لوحات التفضيلات الآمنة كأحد عناصر تسجيل الدخول (Login Item).

ملاحظة: لن يعمل الإصدار العادي من RootPipe Tester على Jaguar. قم بتنزيل الإصدار القديم (Legacy) من RootPipe Tester إذا أردت العمل على Jaguar.
الإصدار القديم من RootPipe Tester مكافئ وظيفياً للإصدار العادي، لكنه مُجمّع باستخدام GCC 3.1 بدلاً من GCC 4.0.

نتائج الاختبار:

تفويض فارغ (nil authorization):

غير قابل للاختراق

تفويض المستخدم (user authorization):

• حساب Administrator: قابل للاختراق إذا لم يتم قفل لوحات التفضيلات الآمنة يدوياً (بفتح تفضيلات النظام، إذا لزم الأمر، ثم إغلاق القفل) منذ آخر تسجيل دخول.
• حساب المستخدم القياسي: قابل للاختراق فقط إذا كانت لوحات التفضيلات الآمنة مفتوحة.

4.7. Mac OS X 10.1 (Puma), Mac OS X 10.0 (Cheetah)

يبدو أن استغلال Puma ممكن، لأنه يستخدم نفس الخطوات لمصادقة تفضيلات النظام ومعظم المكونات الضرورية موجودة. الشيء الوحيد الذي يعيق الاستغلال هو أن Puma لا يمتلك SecurityFoundation.framework المستخدم في الإصدارات الأحدث للتفويض. بدلاً من ذلك يستخدم إطاراً خاصاً (PrivateFramework) يُدعى NIInterface.framework يجب هندسته عكسياً أولاً.