Возможно ли взломать компьютер с помощью RAGEMP?

[XDeveluxe]

Добрый день, форумчане.
Тема на поболтать, подумать, порассуждать и, возможно, найти уязвимость в нашем с вами мультиплеере.
Пару лет назад меня посетила мысль "а что если с помощью клиентских файлов и CEF в RAGEMP можно взломать компьютер игрока?" - ведь на самом деле это критическая проблема безопасности, если она существует, потому что с помощью таких вещей можно чуть ли не всю базу игроков подвергнуть потере данных или ещё чего. Первым делом я попытался достучаться до каких-нибудь файлов через клиент - этого мне сделать не удалось, RAGEMP закрыл доступ для клиента снаружи папки client_packages.
Может у кого-то был другой опыт? Что на счёт CEF - мы ведь можем на клиенте открыть браузер по ссылке, на которой будет вредоносный код, будет ли он полностью выполнен CEF'ом или в RAGEMP есть защита и вы это тоже проверяли? Может ли CEF скачивать файлы (.reg/.exe/и т.д.) и открывать их (выполнять)? Рассказывайте о своём опыте или, если его не было, может быть идеях, которые можно проверить, чтобы найти ответ. Ответ интересен в формате того, что если на самом деле такая уязвимость есть - о ней нужно сообщить и тем самым обезопасить всех, кто подключается к серверам: кто-то поиграть, а кто-то проверить сервер или скрипт перед покупкой.

 

[Harland David Sanders]

Если найдут новую уязвимость в движке JavaScript V8 (код клиента) то вполне можно выбраться за пределы процесса, я думаю.

Вот инфа по старым уязвимостям:

1) https://nodejs.org/en/blog/vulnerability/cve-2015-8027_cve-2015-6764
2) https://nvd.nist.gov/vuln/detail/CVE-2021-22930
3) https://www.vicarius.io/vsociety/posts/out-of-bound-write-in-v8-javascript-engine-cve-2024-0517

 

[Vollmond410]

Не обязательно что уязвимость должна как-то реализовываться через CEF или что впринципе должна быть.
Насрать может запросто и сам RageMP. Вспоминаем, что происходило в годах 19-20ом и какие приколы рэйдж выкидывал.
P.s. тут из разряда - кто помнит, тот знает. И речь не про детект троянов в dll или exeшниках

 

[XDeveluxe]

Vollmond410 написал(а):

Не обязательно что уязвимость должна как-то реализовываться через CEF или что впринципе должна быть.
Насрать может запросто и сам RageMP. Вспоминаем, что происходило в годах 19-20ом и какие приколы рэйдж выкидывал.
P.s. тут из разряда - кто помнит, тот знает. И речь не про детект троянов в dll или exeшниках

Нажмите для раскрытия...

Вопрос именно про использование какого-либо вредоносного кода как разработчик.
Сам RAGEMP безусловно может, но на вряд ли будет намеренно. А вот какой-нибудь Вася Пупкин - без проблем.

 

[Gatar]

Сейчас браузеры, включая CEF, имеют встроенные защиты, типо Content Security Policy , Same-Origin Policy, направленные на блокировку выполнения скамного кода.

Eсли ты через CEF загрузишь сайт с уязвимым JavaScript или эксплойтами, они могут быть выполнены в контексте браузера. Даже если вредоносный код выполнится, у CEF нет доступа к файловой системе за пределами того, что ему разрешает сама платформа. Т.е. CEF может быть использован для фишинга, как вариант, обманом заставить пользователя ввести данные, но напрямую выполнять .exe или .reg файлы CEF не должен, так как такие действия блокируются безопасностью браузера.

 

[XDeveluxe]

Gatar написал(а):

Сейчас браузеры, включая CEF, имеют встроенные защиты, типо Content Security Policy , Same-Origin Policy, направленные на блокировку выполнения скамного кода.

Eсли ты через CEF загрузишь сайт с уязвимым JavaScript или эксплойтами, они могут быть выполнены в контексте браузера. Даже если вредоносный код выполнится, у CEF нет доступа к файловой системе за пределами того, что ему разрешает сама платформа. Т.е. CEF может быть использован для фишинга, как вариант, обманом заставить пользователя ввести данные, но напрямую выполнять .exe или .reg файлы CEF не должен, так как такие действия блокируются безопасностью браузера.

Нажмите для раскрытия...

По идее - всё верно, в теории это всё так должно быть.
В реальности у любой защиты есть дыры, которые как-либо можно обойти и тем самым заставить делать то, что ты хочешь. Не зря компании вливают миллионы долларов в эти защиты, но есть и те, кто вливают в обратную сторону - поиск уязвимостей для выполнения в своих целях. Есть основания предполагать, что в RAGEMP есть подобный эксплоит и поэтому хочется обсудить это с активными пользователями форума, которые потенциально могут друг-друга вывести на реальный ответ.

 

[Vollmond410]

XDeveluxe написал(а):

Вопрос именно про использование какого-либо вредоносного кода как разработчик.
Сам RAGEMP безусловно может, но на вряд ли будет намеренно. А вот какой-нибудь Вася Пупкин - без проблем.

Нажмите для раскрытия...

С рагой не так просто в этом вопросе. Особенно про "вряд ли будет делать намеренно".

Именно "вряд ли" тут не прокатит, ибо уже "делал намеренно".

 

[Gatar]

XDeveluxe написал(а):

По идее - всё верно, в теории это всё так должно быть.
В реальности у любой защиты есть дыры, которые как-либо можно обойти и тем самым заставить делать то, что ты хочешь. Не зря компании вливают миллионы долларов в эти защиты, но есть и те, кто вливают в обратную сторону - поиск уязвимостей для выполнения в своих целях. Есть основания предполагать, что в RAGEMP есть подобный эксплоит и поэтому хочется обсудить это с активными пользователями форума, которые потенциально могут друг-друга вывести на реальный ответ.

Нажмите для раскрытия...

Я думаю, что как минимум RAGE собирает данные о пользователях, все которые только может, и потом отдает одному всем известному проекту)


Возможно не только о пользователях...

 

[visag]

Взлом через замененки?)



Всегда было интересно: а как-то вообще модерируются загружаемые файлы сервера в RageMP?

 

[DaVilka]

visag написал(а):

Взлом через замененки?)



Всегда было интересно: а как-то вообще модерируются загружаемые файлы сервера в RageMP?

Нажмите для раскрытия...

там sandbox-ы, они скорее от обратного работают типо запрещено все кроме этого этого и этого т.е. если на клиенте разрешен только файлы из разширение .js то будут и подгружатся в виртуальную среду будут только js, и работать с ним соответственно будет пытатся как с js

 

[DaVilka]

для c# тоже свой sandbox, клиент качает файлы из сервера как .cs и уже на клиенте своим компилятором компилирует их, если в них есть что то звпрещенное то выкидается исключение

 

[XDeveluxe]

DaVilka написал(а):

для c# тоже свой sandbox, клиент качает файлы из сервера как .cs и уже на клиенте своим компилятором компилирует их, если в них есть что то звпрещенное то выкидается исключение

Нажмите для раскрытия...

Файлы подкачать можно с помощью DLC, например. Клиент же может с ними взаимодействовать, вопрос как и что он может делать.
Может у кого-то есть мысли или даже рабочая реализация этой идеи. Опять же, тема на то, чтобы попытаться выйти за рамки мысли, что это невозможно и попытаться найти потенциальную уязвимость.

 

[DaVilka]

XDeveluxe написал(а):

Файлы подкачать можно с помощью DLC, например. Клиент же может с ними взаимодействовать, вопрос как и что он может делать.
Может у кого-то есть мысли или даже рабочая реализация этой идеи. Опять же, тема на то, чтобы попытаться выйти за рамки мысли, что это невозможно и попытаться найти потенциальную уязвимость.

Нажмите для раскрытия...

у длц тоже свое расширение, я про то чтоскорее всего уязвимости нужно искать не в подгружаемых рейджом файлах а скорее у не доконца закрытых лишних возможномстях ведь не весь код писался лично разрабом, некоторый генерировался или писался дургими разрабами, на пример, врятли разрабы гта 5 предполагали что на них будут делать мультиплеер какие то левые люди и возможно есть какая то нативка которая может писать файлы на диск или может разраб рейджа где то скопировал функцию с уязвимостью.
Я лично пытался выйти на c# за пределы песочницы и , скажем так, у меня получилось выйти в контролируемом компе но не получится в рандомного юзера изза защит винды, разве что ктото до сих пор сидит на семерке

 

[sonnyk]

Клиент на c# намного защищенее чем js

 

[akudinov28]

Безопасность разработки, конечно, не мой конек, но вставлю тут свои 5 копеек. Вы тут, по-сути, уже обсудили возможные варианты. Самые очевидные и лежащие на поверхности варианты закрыты. Это и ограничения платформы (игры), которая просто так не схавает левый файл, и ограничения движка V8 и cef. Но от уязвимостей нулевого дня никакое ПО не застраховано. Другое дело, что поиск таких уязвимостей потребует довольно серьезного реверс инжиниринга, а их эксплуатация потребует довольно серьезных навыков от злоумышленника, что явно не под силу Васе Пупкину, упомянутому выше. Тем более, что выхлоп вряд ли будет очень большой, если мы говорим именно про размещение вредоносов в качестве client files на отдельно взятом сервере. При большом желании гораздо проще направить усилия на подмену инсталлятора самого рейджа.

P.S. Хотя на месте разработчиков существующих серверов я бы всерьез задумался о том, чтобы взять какой-нибудь сканер уязвимостей и просканировать свой сервер cdn, чтобы минимизировать риски подмены клиентских файлов в случае, если такая уязвимость все же будет найдена. Возможно обновить nginx/apache (по ним, кстати, постоянно от НКЦКИ и ФСТЭК приходят бюллетени с уязвимостями).