गिटहब रिपॉजिटरी ने सिमलंक से जुड़े सैंडबॉक्स एक्सटेंशन TOCTOU बग का विवरण दिया

गिटहब पर उपयोगकर्ता speedyfriend433 द्वारा रिपॉजिटरी नाम sandbox_extension-TOCTOU-bug के तहत हाल ही में उजागर की गई एक समस्या, सैंडबॉक्स एक्सटेंशन और सिम्बॉलिक लिंक से जुड़ी टाइम-ऑफ-चेक टू टाइम-ऑफ-यूज़ (TOCTOU) दुर्लभता का विवरण देती है। रिपॉजिटरी में दिए गए तकनीकी विवरण के अनुसार, sandbox_extension_issue_file के रूप में जानी जाने वाली तंत्र सिमलंक को समस्या के समय हल करती है, लेकिन कथित तौर पर यह `SANDBOX_EXTENSION_NOFOLLOW` फ्लैग को लागू करने में विफल रहती है।

रिपोर्ट की गई गतिविधि का तकनीकी तंत्र

• सिमलंक रिज़ॉल्यूशन: रिपोर्ट की गई गतिविधि इंगित करती है कि एक एप्लिकेशन किसी सैंडबॉक्स फ़ाइल की ओर इशारा करने वाले सिम्बॉलिक लिंक के लिए एक्सटेंशन जारी कर सकता है।
• टारगेट स्वैपिंग: इसके बाद सिमलंक को निर्दिष्ट सैंडबॉक्स के बाहर स्थित लक्ष्य की ओर इशारा करने के लिए बदला जा सकता है।
• एक्सटेंशन की खपत: अंततः, एक्सटेंशन का उपभोग किया जाता है, जिसके बारे में लेखक का कहना है कि यह लक्ष्य फ़ाइल को पढ़ने की अनुमति देता है।
• निश्चित निष्पादन: रिपॉजिटरी नोट करती है कि कर्नेल यह सत्यापित नहीं करता है कि एक्सेस पथ एक्सटेंशन टोकन पथ से मेल खाता है या नहीं, जिससे यह प्रक्रिया दौड़ के समय (race timing) की आवश्यकता के बिना निश्चित हो जाती है।

व्यावहारिक निहितार्थ और संदर्भ

रिपॉजिटरी दस्तावेज़ीकरण के अनुसार, इस गतिविधि का वर्णन सिस्टम फ़ाइल एक्सेस सीमाओं के संदर्भ में किया गया है। हालांकि, लेखक का दावा है कि प्लेटफ़ॉर्म प्रदाता—विशेष रूप से Apple के रूप में संदर्भित—वर्तमान में इस विशिष्ट गतिविधि को सुरक्षा समस्या के रूप में नहीं देखता है।

कैसे सत्यापित करें और जांच करें

• स्रोत की समीक्षा करें: स्वतंत्र सुरक्षा शोधकर्ता और डेवलपर सार्वजनिक गिटहब रिपॉजिटरी `speedyfriend433/sandbox_extension-TOCTOU-bug` पर सीधे तकनीकी विवरण की समीक्षा कर सकते हैं।
• पर्यावरण जोखिम का आकलन करें: सैंडबॉक्स एक्सटेंशन के साथ काम करने वाले संगठन और डेवलपर यह समझने के लिए अपने स्वयं के कार्यान्वयन का ऑडिट कर सकते हैं कि उनके विशिष्ट वातावरण में सिमलंक को कैसे संभाला जाता है।
• विक्रेता मार्गदर्शन की निगरानी करें: उपयोगकर्ताओं को सैंडबॉक्स एक्सटेंशन गतिविधि और नीति के संबंध में किसी भी अपडेट के लिए प्लेटफ़ॉर्म विक्रेता की आधिकारिक सुरक्षा सलाह और दस्तावेज़ीकरण से परामर्श लेना चाहिए।