Test di Sicurezza DDS

Ambiente di test per la ricerca sulla sicurezza DDS di ROS 2, basato su ROS 2 Foxy.

Descrizione del Progetto

Questo progetto dimostra una vulnerabilità di bypass dei permessi nel framework di sicurezza SROS2 di ROS 2. Modificando i file di autorizzazione firmati, un attaccante può consentire a un nodo di sottoscrivere argomenti (topic) a cui non dovrebbe avere accesso.

Requisiti di Sistema

• Docker

Avvio Rapido

Costruire l'Immagine

docker build -t dds-test .

Eseguire il PoC

docker run -it dds-test ./poc.sh

Descrizione dello Script PoC

Lo script poc.sh esegue i seguenti passaggi:

1. Creazione del keystore - Utilizza lo strumento ros2 security per generare chiavi e certificati per il talker e il listener.
2. Creazione dei permessi corretti - Configura il talker per pubblicare sul topic chatter e il listener per sottoscrivere solo il topic something_else.
3. Esecuzione della comunicazione normale - Verifica che i nodi comunichino correttamente con i permessi legittimi.
4. Creazione di permessi malevoli - Dimostra come un attaccante possa modificare il file dei permessi per consentire al listener di sottoscrivere il topic chatter.
5. Esecuzione della comunicazione malevola - Verifica che il nodo, usando i permessi malevoli, possa sottoscrivere topic a cui originariamente non aveva accesso.

File Chiave

• Dockerfile - Configurazione dell'ambiente ROS 2 Foxy
• poc.sh - Script dimostrativo del PoC

Dimostrazione di Riproduzione

Costruire e eseguire l'ambiente Docker vulnerabile

Eseguire il PoC

Esecuzione del PoC Configurazione del file:

Situazione normale Il listener non riceve le informazioni pubblicate dal taker.

Inizio dell'attacco

Effetto Il listener riesce a ricevere le informazioni pubblicate dal taker.

Riferimenti

• Documentazione ROS 2 SROS2