DDS Security Test

ROS 2 DDS Sicherheitsforschungs-Testumgebung, basierend auf ROS 2 Foxy.

Projektbeschreibung

Dieses Projekt demonstriert eine Berechtigungsumgehung im ROS 2 SROS2 Sicherheitsframework. Durch das Modifizieren signierter Berechtigungsdateien kann ein Angreifer einen Knoten dazu bringen, Themen zu abonnieren, die er eigentlich nicht abonnieren sollte.

Umgebungsanforderungen

• Docker

Schnellstart

Image erstellen

docker build -t dds-test .

PoC ausführen

docker run -it dds-test ./poc.sh

PoC Skriptbeschreibung

Das poc.sh Skript führt die folgenden Schritte aus:

1. Schlüsselspeicher erstellen - Mit dem ros2 security Werkzeug die Schlüssel und Zertifikate für talker und listener generieren
2. Korrekte Berechtigungen erstellen - Konfigurieren, dass talker das Thema chatter veröffentlichen kann und listener nur das Thema something_else abonnieren kann
3. Normale Kommunikation ausführen - Überprüfen, dass die Knoten unter korrekten Berechtigungen normal kommunizieren können
4. Böswillige Berechtigungen erstellen - Demonstrieren, wie ein Angreifer die Berechtigungsdateien ändert, damit listener das Thema chatter abonnieren kann
5. Böswillige Kommunikation ausführen - Überprüfen, dass der Knoten nach Verwendung böswilliger Berechtigungen Themen abonnieren kann, auf die er ursprünglich keinen Zugriff hatte

Wichtige Dateien

• Dockerfile - ROS 2 Foxy Umgebungskonfiguration
• poc.sh - PoC Demonstrationsskript

Reproduktionsdemonstration

Docker Schwachstellenumgebung erstellen und ausführen

PoC ausführen

PoC Ausführung Konfigurationsdatei Beschreibung:

Normalfall listener empfängt die vom talker veröffentlichten Informationen nicht

Angriff starten

Ergebnis listener kann die vom talker veröffentlichten Informationen empfangen

Referenzen

• ROS 2 SROS2 Dokumentation