DDS सुरक्षा परीक्षण

ROS 2 DDS सुरक्षा अनुसंधान परीक्षण वातावरण, ROS 2 Foxy पर आधारित।

परियोजना परिचय

यह परियोजना ROS 2 SROS2 सुरक्षा ढाँचे में एक अनुमति उल्लंघन भेद्यता प्रदर्शित करती है। हस्ताक्षरित अनुमति फ़ाइलों को संशोधित करके, हमलावर नोड को उन विषयों की सदस्यता लेने दे सकता है जिनकी उसे सदस्यता नहीं लेनी चाहिए।

पर्यावरण आवश्यकताएँ

• Docker

त्वरित आरंभ

इमेज बनाएँ

docker build -t dds-test .

PoC चलाएँ

docker run -it dds-test ./poc.sh

PoC स्क्रिप्ट विवरण

poc.sh स्क्रिप्ट निम्नलिखित चरण निष्पादित करती है:

1. कुंजी भंडार बनाएँ - ros2 security टूल का उपयोग करके talker और listener के लिए कुंजी और प्रमाणपत्र उत्पन्न करें
2. सही अनुमतियाँ बनाएँ - talker को chatter विषय प्रकाशित करने, listener को केवल something_else विषय की सदस्यता लेने के लिए कॉन्फ़िगर करें
3. सामान्य संचार चलाएँ - सत्यापित करें कि नोड सही अनुमतियों के साथ सामान्य रूप से संचार कर सकते हैं
4. दुर्भावनापूर्ण अनुमतियाँ बनाएँ - प्रदर्शित करें कि हमलावर कैसे अनुमति फ़ाइल को संशोधित कर सकता है ताकि listener chatter विषय की सदस्यता ले सके
5. दुर्भावनापूर्ण संचार चलाएँ - सत्यापित करें कि दुर्भावनापूर्ण अनुमतियों का उपयोग करने के बाद नोड उन विषयों की सदस्यता ले सकता है जिन तक उसकी पहुँच नहीं थी

मुख्य फ़ाइलें

• Dockerfile - ROS 2 Foxy वातावरण कॉन्फ़िगरेशन
• poc.sh - PoC प्रदर्शन स्क्रिप्ट

पुनरुत्पादन प्रदर्शन

Docker भेद्यता वातावरण बनाएँ और चलाएँ

poc चलाएँ

poc चल रहा है कॉन्फ़िगरेशन फ़ाइल विवरण:

सामान्य स्थिति listener talker द्वारा प्रकाशित जानकारी सुन नहीं सकता

हमला शुरू करें

परिणाम listener talker द्वारा प्रकाशित जानकारी सुन सकता है

संदर्भ

• ROS 2 SROS2 दस्तावेज़