کشف دسترسی عمیق به بخش دیباگ چاپگرهای Brother از طریق Telnet — Getting debug access on a Brother printer over Telnet
خلاصه
این مقاله فرآیند مهندسی معکوس فریم‌ور یک چاپگر Brother را بررسی می‌کند که روی سیستم‌عامل بی‌درنگ T-Kernel اجرا می‌شود. نویسنده با استخراج فریم‌ور و استفاده از ابزارهای هوش مصنوعی، موفق شده است بدون نیاز به تغییر سخت‌افزاری، به حالت‌های پنهان دیباگ و کنسول مدیریتی از طریق Telnet دسترسی پیدا کند.
بسیاری از توسعه‌دهندگان و علاقه‌مندان به سخت‌افزار، زمانی که دستگاهی مبتنی بر لینوکس در اختیار دارند، تلاش می‌کنند به یک شل روت (Root Shell) دست پیدا کنند. اما وقتی با یک چاپگر اداری سر و کار داریم، ماجرا کاملاً متفاوت است. این مقاله به بررسی عمیق ساختار داخلی چاپگر Brother مدل MFC-L8900CDW می‌پردازد و نشان می‌دهد چطور می‌توان به قابلیت‌های پنهان سیستم دست یافت.
زمینه و ساختار نرم‌افزاری
چاپگرهای برند Brother برخلاف برخی تجهیزات مشابه، پایداری خوبی در شبکه دارند اما رابط خط فرمان (CLI) ارائه‌شده توسط کارخانه بسیار محدود است و اطلاعات سیستمی عمیقی در اختیار کاربر قرار نمی‌دهد. برای کشف این لایه‌های پنهان، نویسنده با استفاده از ابزار آپدیت فریم‌ور و ارسال درخواست‌های سفارشی به سرور شرکت، فایل فریم‌ور را دانلود کرده و آن را برای تحلیل در اختیار هوش مصنوعی قرار داده است.
بررسی‌های انجام‌شده با کمک ابزارهای مهندسی معکوس نشان داد که برخلاف تصور رایج مبنی بر استفاده از لینوکس، بخش اصلی فریم‌ور این چاپگر روی سیستم‌عامل بی‌درنگ (RTOS) خانواده TRON یعنی T-Kernel (نسخه ۳۲ بیتی ARM) اجرا می‌شود. همچنین مولفه‌های دیگری نظیر پایگاه‌داده فلش Datalight، مفسر Lua و کتابخانه‌های رمزنگاری OpenSSL در این پکیج حضور دارند.
کلید ورود به بخش دیباگ
بخش جذاب ماجرا آنجاست که برای دستیابی به حالت‌های عمیق دیباگ نیازی به تغییرات سخت‌افزاری یا دستکاری مستقیم برد دستگاه نیست. اگر سرویس Telnet روی چاپگر فعال باشد (که به راحتی از طریق پنل وب قابل انجام است)، می‌توان به کنسول فرمان متصل شد. پس از ورود با کلمه عبور مدیریت، با وارد کردن دستور زیر در پرامپت، حالت دیباگ فعال می‌شود:
SET USER 640184.571119
با اجرای این دستور، پرامپت محیط به حالت Local> تغییر می‌کند و با تایپ کلمه HELP طیف وسیعی از دستورات سیستمی، ابزارهای مدیریت حافظه، مانیتورینگ تسک‌ها و کنترل‌های چاپگر نمایان می‌شود. علاوه بر این حالت، کدهای دسترسی دیگری مانند حالت‌های توسعه و کیفیت‌سنجی بی‌سیم نیز در فریم‌ور کشف شده‌اند که با دستورات مشابهی قابل فراخوانی هستند.
چرا این بررسی برای مهندسان اهمیت دارد؟
این نوع مهندسی معکوس تجهیزات توکار (Embedded Systems) نشان می‌دهد که چطور می‌توان بدون داشتن مستندات رسمی سازنده، به لایه‌های زیرین سخت‌افزارهایی که روزانه از آن‌ها استفاده می‌کنیم نفوذ کرد. بررسی ساختار حافظه، تسک‌های در حال اجرا و مصرف Heap از طریق دستوراتی مانند DEBUG SHOW HEAP بینش عمیق تری نسبت به نحوه کارکرد سیستم‌عامل‌های بی‌درنگ در تجهیزات اداری فراهم می‌کند. در بحث‌های انجمن هکرنیوز نیز کاربران اشاره کرده‌اند که اگرچه برخی از این امکانات مشابه رابط‌های وب هستند، اما دسترسی مستقیم به کنسول دیباگ و ابزارهای مانیتورینگ داخلی، ارزش زیادی برای تحلیل امنیتی و درک معماری داخلی این دستگاه‌ها دارد.
این مطلب به‌صورت کاملاً خودکار و با هوش مصنوعی از مقالهٔ اصلی و بحث هکرنیوز تهیه شده و ممکن است خطا داشته باشد. حقوق مطلب اصلی متعلق به نویسندهٔ آن است. قوانین و گزارش مشکل