Test de sécurité DDS

Environnement de test de sécurité ROS 2 DDS, basé sur ROS 2 Foxy.

Description du projet

Ce projet démontre une vulnérabilité de contournement des permissions dans le framework de sécurité ROS 2 SROS2. En modifiant les fichiers de permissions signés, un attaquant peut permettre à un nœud de s'abonner à des sujets auxquels il ne devrait pas avoir accès.

Prérequis

• Docker

Démarrage rapide

Construction de l'image

docker build -t dds-test .

Exécution du PoC

docker run -it dds-test ./poc.sh

Description du script PoC

Le script poc.sh exécute les étapes suivantes :

1. Création du keystore - Utilisation de l'outil ros2 security pour générer les clés et certificats du talker et du listener
2. Création des permissions correctes - Configuration pour que le talker puisse publier sur le sujet chatter et que le listener ne puisse s'abonner qu'au sujet something_else
3. Exécution de la communication normale - Vérification que les nœuds peuvent communiquer normalement avec les permissions correctes
4. Création de permissions malveillantes - Démonstration de la façon dont un attaquant modifie le fichier de permissions pour permettre au listener de s'abonner au sujet chatter
5. Exécution de la communication malveillante - Vérification qu'après avoir utilisé les permissions malveillantes, le nœud peut s'abonner à des sujets auxquels il n'avait pas accès initialement

Fichiers clés

• Dockerfile - Configuration de l'environnement ROS 2 Foxy
• poc.sh - Script de démonstration du PoC

Démonstration de reproduction

Construction et exécution de l'environnement Docker vulnérable

Exécution du PoC

Exécution du PoC Description du fichier de configuration :

Situation normale Le listener ne peut pas écouter les informations publiées par le talker

Début de l'attaque

Résultat Le listener peut écouter les informations publiées par le talker

Références

• Documentation ROS 2 SROS2