"SH1MMER" adı verilen yeni bir istismar, kullanıcıların kurumsal tarafından yönetilen bir Chromebook'u çıkarmalarını ve istedikleri uygulamaları yüklemelerini ve cihaz kısıtlamalarını atlamalarını sağlayan ve cihaz kısıtlamalarını atlamalarını sağlar.
Chromebook'lar bir okul veya işletme ile kaydolduğunda, kuruluşun yöneticileri tarafından belirlenen politikalar tarafından yönetilir. Bu, yöneticilerin zorla tarayıcı uzantıları, uygulamaları ve bir cihazın nasıl kullanılabileceğini kısıtlamasına olanak tanır.
Ayrıca, kaydedildikten sonra, kuruluşun yöneticisi sizin için yapmadan cihazı çözmek neredeyse imkansızdır.
Bu kısıtlamaları atlamak için, Mercury Workshop ekibinden güvenlik araştırmacıları, kullanıcıların Chromebook'larını kurumsal yönetimden çıkarmalarını sağlayan 'Shady Hacking 1Nstrument Machine Kayıt Geri Çekme' veya 'SH1MMER' adlı yeni bir istismar geliştirdi.
İstismar, SH1MMER istismarının kullanıcıların cihazın kaydını yönetmesine izin vermek için değiştireceği halka açık bir RMA şimini gerektirir. Araştırmacılar, aşağıdaki Chromebook panolarının RMA Shims'i halka açık bir şekilde yayınladığı biliniyor.
RMA şimlerine aşina olmayanlar için, işletim sistemini ve üretici araçlarını yeniden yüklemek için kullanılan Chromos fabrikası demet bileşenlerinin bir kombinasyonunu içeren USB cihazlarında depolanan disk görüntüleridir.
Bu istismar kullanmak için, Chromebook kartınız için bir RMA Shim indirmeniz, SH1MMER istismarıyla enjekte etmek için araştırmacının çevrimiçi oluşturucusunu kullanmanız ve ardından Chrome Recovery yardımcı programını çalıştırmanız gerekir.
SH1MMER sitesinde detaylandırılan adımları kullanarak, aşağıda gösterilen Sh1mmer menüsünü başlatmak için değiştirilmiş RMA Shim'i yükleyebilirsiniz.
Bu menüden, bir cihazı gerektiği gibi çözebilir ve yeniden kaydedebilir, USB önyüklemesini etkinleştirebilir, işletim sistemine kök seviyesi erişimine izin verebilir, bir bash kabuğu açabilir ve daha fazlasını yapabilirsiniz.
K12Sysadmin Reddit Grubunun bir üyesi istismar test etti ve istismarları Chromebook'larını çözmek ve yepyeni bir cihaz olarak kullanmak için kullanabileceklerini belirtti.
"Bu sabah yedek Acer 311/722 ile test ettim. Kesinlikle tam olarak söylediği şeyi yapıyor. Yardımcı programlara gidin, GBB bayraklarını silin ve sonra deprovisi ve yeniden başlat,"
"Daha sonra kişisel e -postamla kaydedebilirim ve her şey tıpkı zorla kaydı olmayan yeni bir kutu cihazının dışında çalışıyor."
Başka bir sistem yöneticisi, bu istismarın kullanımının büyük olasılıkla öğrenci davranış kurallarını kırdığı ve ciddi sonuçlara yol açabileceği konusunda uyardı.
Bir K12SySadmin üyesi, "Diğer BT yöneticileri, bunun bu noktada ciddi bir okul ihlali olduğu konusunda uyarıyor, okul mülkiyetini pratik olarak tahrip ediyor ve AUP'nizi (muhtemelen) kırıyor."
"Bu bir teknoloji sorunu değil, bu bir disiplin sorunu. Öğrendikten sonra, okula Chromebook ve BT Dept'e el koymasını sağlayın. Chromebook'u ağa yeniden kaydedin."
"Çocuğun bölgesi teknolojisini bir yıl boyunca uzaklaştırın. Derslerini öğrenmeliler."
Google, BleepingComputer'a istismarın farkında olduklarını ve sorunu ele almak için çalıştıklarını söyledi.
Google, BleepingComputer'a verdiği demeçte, "Bir dizi ChromeOS cihazı RMA Shims'i etkileyen sorunun farkındayız ve bunu ele almak için donanım ortaklarımızla çalışıyoruz." Dedi.
Ne yazık ki, yöneticilerin sömürüyü nasıl önleyebileceği veya sömürülen cihazları nasıl algılayabileceği hakkında bilgi vermediler.
Bununla birlikte, SH1MMER istismarı kullanıldığında, cihazın yönetim konsolunda aktif olmayan görünmesine neden olur.
K12SySadmin Reddit Grubunun bir başka üyesi, yöneticilerin bir cihaz etkinleştiğinde e -postalar almasını sağlayarak, yöneticilerin daha fazla bakmasına ve istismarın kullanılıp kullanılmadığını görmesine izin verdiğini söyledi.
Google FI veri ihlali, bilgisayar korsanlarının SIM takas saldırılarını gerçekleştirmesine izin ver
Kripto aldatmaca uygulamaları Apple App Store ve Google Play Infiltrate
Google, Çin dezenformasyonunu zorlayan 50.000 hesabı nükleer
ABD, Google'a çevrimiçi reklam pazarına hakimiyeti kötüye kullandığı için dava ediyor
Google Reklamlar, istismar edilen spam, yetişkin sitelerini itmeye davet ediyor
Kaynak: Bleeping Computer