Quiksand-CVE-2023-24012 — Proof-of-concept demonstrating a permission bypass in ROS 2 SROS2 security framework, allowing unauthorized topic subscription via modified permissions files. | Kitploit

DDS Security Test

ROS 2 DDS セキュリティ研究テスト環境、ROS 2 Foxy ベース。

プロジェクト概要

このプロジェクトは、ROS 2 SROS2 セキュリティフレームワークにおける権限バイパスの脆弱性を実演します。署名された権限ファイルを改変することで、攻撃者はノードに本来購読すべきでないトピックを購読させることができます。

環境要件

Docker

クイックスタート

イメージの構築

docker build -t dds-test .

PoC の実行

docker run -it dds-test ./poc.sh

PoC スクリプトの説明

poc.sh スクリプトは以下の手順を実行します：

キーストアの作成 - ros2 security ツールを使用して talker と listener のキーと証明書を生成
正しい権限の作成 - talker が chatter トピックをパブリッシュでき、listener は something_else トピックのみ購読できるように設定
正常な通信の実行 - ノードが正しい権限下で正常に通信できることを確認
悪意のある権限の作成 - 攻撃者が権限ファイルを改変して listener が chatter トピックを購読できるようにする方法を実演
悪意のある通信の実行 - ノードが悪意のある権限を使用した後、本来アクセス権のないトピックを購読できることを確認

キーファイル

Dockerfile - ROS 2 Foxy 環境設定
poc.sh - PoC デモスクリプト

再現デモ

Docker 脆弱性環境の構築と実行 alt text

PoC の実行 alt text

PoC 実行 設定ファイルの説明: alt text

正常な場合 alt text listener は taker が公開した情報をリッスンできません

攻撃開始

効果 alt text listener が taker の公開情報をリッスンできるようになる

参考文献

ROS 2 SROS2 ドキュメント

ツールをダウンロード