Po drátě 6: Řešení úlohy č. 14

Nevinně vyhlížející formulářík vybízí k vyplnění Céčkového zdrojáku. Tak mu nějaký syntakticky korektní zadáme (kdo by odolal zkusit nejdřív tradiční Hello world?) a z překladače vypadne staticky slinkovaná binárka pro Linux/i386, která dělá přesně to, co jsme napsali.

Opravdu přesně? Ne tak docela... Například strace odhalí, že než program spustí main, zapíše do file deskriptoru 99 heslo k vedlejší úloze.

No dobře, ale kde je hlavní heslo? Pokud se na program podíváme nějakým disassemblerem, zjistíme, že před spuštěním mainu prozkoumá argumenty a byl-li spuštěn s parametrem --passwd, vypíše do standardního výstupu heslo.

Co asi do programů vkládá váš domácí překladač? ;-)

Zajímavosti

Tato úloha je tichou vzpomínkou na Dennise Ritchieho (1941-2011), jenž spolu s Brianem Kernighanem vymyslel jazyk C.

Také nás k ní inspirovala přednáška Ritchieho kolegy a spoluautora UNIXu Kena Thompsona jménem Reflections on Trusting Trust, v níž moc hezky předvedl, že i když máte k dispozici zdrojáky celého operačního systému včetně překladače, nemusí to ještě znamenat, že si do něj autoři nezabudovali zadní vrátka. Příjemnou vlastností Linuxu, který kompilují lidé po celém světě různými překladači, je, že by útoky tohoto typu byly pravděpodobně snadno odhalitelné.

Samotný webový překladač je triviálním obalem okolo GCC a také cvičením na použití přepínače --wrap GNU linkeru. Místo GNU libc ale používáme diet libc, přeci jenom půlmegovým hello worldem jsme vás trápit nechtěli.

Mimochodem, to byste nevěřili, čím vším autor, testeři i hráči zkoušeli překladač potrápit. Například #include "/dev/zero", #include "/dev/random", nebo třeba __asm__(".incbin \"/etc/passwd\"");.

Úlohu vytvořil Medvěd.