DDS Security Test

Ambiente de teste de segurança ROS 2 DDS, baseado no ROS 2 Foxy.

Descrição do Projeto

Este projeto demonstra uma vulnerabilidade de bypass de permissão no framework de segurança ROS 2 SROS2. Ao modificar arquivos de permissão assinados, um atacante pode fazer com que um nó se inscreva em tópicos aos quais não deveria ter acesso.

Requisitos de Ambiente

• Docker

Início Rápido

Construir Imagem

docker build -t dds-test .

Executar PoC

docker run -it dds-test ./poc.sh

Descrição do Script PoC

O script poc.sh executa os seguintes passos:

1. Criar keystore - Usar a ferramenta ros2 security para gerar chaves e certificados para o talker e listener
2. Criar permissões corretas - Configurar o talker para publicar no tópico chatter e o listener para apenas subscrever o tópico something_else
3. Executar comunicação normal - Verificar que os nós podem se comunicar normalmente com as permissões corretas
4. Criar permissões maliciosas - Demonstrar como um atacante pode modificar o arquivo de permissões para permitir que o listener subscreva o tópico chatter
5. Executar comunicação maliciosa - Verificar que o nó pode subscrever tópicos originalmente não autorizados após usar permissões maliciosas

Arquivos Chave

• Dockerfile - Configuração do ambiente ROS 2 Foxy
• poc.sh - Script de demonstração PoC

Demonstração de Reprodução

Construir e executar o ambiente de vulnerabilidade Docker

Executar PoC

Execução do PoC Explicação dos arquivos de configuração:

Situação Normal O listener não consegue ouvir as mensagens publicadas pelo taker

Iniciar Ataque

Resultado O listener consegue ouvir as mensagens publicadas pelo taker

Referências

• Documentação ROS 2 SROS2