DDS Security Test

Тестовая среда безопасности DDS для ROS 2, основанная на ROS 2 Foxy.

Описание проекта

Этот проект демонстрирует уязвимость обхода разрешений в фреймворке безопасности SROS2 для ROS 2. Изменяя подписанные файлы разрешений, злоумышленник может заставить узел подписываться на темы, к которым у него не должно быть доступа.

Требования к среде

• Docker

Быстрый старт

Сборка образа

docker build -t dds-test .

Запуск PoC

docker run -it dds-test ./poc.sh

Описание скрипта PoC

Скрипт poc.sh выполняет следующие шаги:

1. Создание хранилища ключей - использует инструмент ros2 security для генерации ключей и сертификатов для talker и listener.
2. Создание правильных разрешений - настраивает talker на публикацию в тему chatter, а listener может подписываться только на тему something_else.
3. Запуск нормальной связи - проверяет, что узлы могут общаться с правильными разрешениями.
4. Создание вредоносных разрешений - демонстрирует, как злоумышленник изменяет файлы разрешений, чтобы позволить listener подписываться на тему chatter.
5. Запуск вредоносной связи - проверяет, что после использования вредоносных разрешений узел может подписываться на темы, к которым ранее не имел доступа.

Ключевые файлы

• Dockerfile - конфигурация среды ROS 2 Foxy
• poc.sh - скрипт демонстрации PoC

Демонстрация воспроизведения

Сборка и запуск уязвимой среды Docker

Запуск PoC

Запуск PoC Инструкция по файлам конфигурации:

Нормальный режим listener не слышит сообщения, опубликованные talker.

Начало атаки

Результат listener может слышать сообщения, опубликованные talker.

Ссылки

• Документация ROS 2 SROS2