เจาะลึกกลโกง Null Byte: เมื่อการตรวจสอบไฟล์ไม่ได้แข็งแกร่งอย่างที่คิด

เจาะลึกกลโกง Null Byte: เมื่อการตรวจสอบไฟล์ไม่ได้แข็งแกร่งอย่างที่คิด

การอัปโหลดไฟล์เป็นฟังก์ชันพื้นฐานของเว็บไซต์และแอปพลิเคชันมากมาย ไม่ว่าจะเป็นรูปโปรไฟล์ เอกสาร หรือไฟล์มีเดีย แต่เบื้องหลังความสะดวกสบายนี้ คือความเสี่ยงด้านความปลอดภัยที่เว็บไซต์ต้องเผชิญอยู่เสมอ

การตรวจสอบ ประเภทไฟล์ และ นามสกุลไฟล์ จึงเป็นด่านแรกที่สำคัญยิ่ง เพื่อป้องกันไม่ให้ผู้ไม่หวังดีอัปโหลด โค้ดอันตราย เข้าสู่ระบบ แต่บางครั้ง ด่านแรกนี้ก็ถูกเจาะได้ด้วยเทคนิคที่คาดไม่ถึง

ช่องโหว่จากการตีความที่แตกต่าง

ระบบเว็บไซต์มักจะมีการตรวจสอบว่าไฟล์ที่อัปโหลดนั้นมีนามสกุลที่อนุญาตหรือไม่ เช่น อนุญาตเฉพาะ .jpg, .png แต่ไม่ใช่ .php, .exe

อย่างไรก็ตาม ปัญหาอาจเกิดขึ้นเมื่อระบบต่างๆ ในกระบวนการอัปโหลดไฟล์ ไม่ว่าจะเป็น เว็บเซิร์ฟเวอร์ หรือ ระบบปฏิบัติการ ตีความ สตริง ของชื่อไฟล์แตกต่างกันออกไป นี่คือจุดกำเนิดของ ช่องโหว่ Null Byte

Null Byte คืออะไร และมันทำงานอย่างไร?

Null Byte หรือตัวอักขระว่าง (แทนด้วย %00 ใน URL หรือ \x00 ในรูปแบบฐานสิบหก) เป็นตัวอักขระพิเศษที่บางระบบใช้เป็นจุดสิ้นสุดของ สตริง หรือข้อความ

ลองนึกภาพว่าคุณพยายามอัปโหลดไฟล์ชื่อ myimage.jpg%00.php

ในมุมมองของระบบตรวจสอบนามสกุลไฟล์บนเว็บแอปพลิเคชัน ตัวแอปพลิเคชันอาจเห็นเพียง myimage.jpg เนื่องจากตัว Null Byte (%00) ทำให้ระบบมองว่าส่วนที่เหลือถูกตัดทิ้งไป ทำให้ไฟล์นั้นผ่านการตรวจสอบว่ามีนามสกุลที่ปลอดภัย เช่น .jpg

การทำงานร่วมกันของระบบที่ซับซ้อน

แต่เมื่อไฟล์นี้ถูกส่งต่อไปยัง เว็บเซิร์ฟเวอร์ หรือ ระบบไฟล์ ที่เก็บข้อมูล เซิร์ฟเวอร์หรือระบบปฏิบัติการอาจตีความชื่อไฟล์ต่างออกไป

ระบบเหล่านั้นอาจไม่หยุดที่ Null Byte ทันที แต่จะมองชื่อไฟล์เต็มๆ คือ myimage.jpg%00.php และเมื่อถึงจุดหนึ่ง Null Byte อาจถูกละเลยหรือตีความแตกต่างไป ทำให้ส่วน .php ที่ตามมาถูกประมวลผลเป็น นามสกุลจริง ของไฟล์

ผลลัพธ์คือ ไฟล์ที่ถูกอัปโหลดจริง ๆ กลายเป็น myimage.php ซึ่งเป็นไฟล์ที่สามารถรัน โค้ดอันตราย บนเซิร์ฟเวอร์ได้ แทนที่จะเป็นเพียงรูปภาพธรรมดา

ความเสี่ยงที่ตามมา

การโจมตีด้วย Null Byte นี้สามารถนำไปสู่ความเสียหายร้ายแรง ตัวอย่างเช่น:

• การอัปโหลด Webshell: ผู้โจมตีสามารถอัปโหลดไฟล์ .php ที่เป็น webshell เพื่อควบคุมเซิร์ฟเวอร์จากระยะไกลได้
• การเข้าถึงข้อมูล: สามารถอ่าน แก้ไข หรือลบไฟล์สำคัญบนเซิร์ฟเวอร์
• การโจมตีต่อเนื่อง: ใช้เซิร์ฟเวอร์ที่ถูกบุกรุกเป็นฐานเพื่อโจมตีระบบอื่น ๆ ต่อไป

การป้องกันช่องโหว่ Null Byte

เพื่อหลีกเลี่ยงช่องโหว่ร้ายแรงนี้ การตรวจสอบ นามสกุลไฟล์ อย่างละเอียดและรอบคอบเป็นสิ่งสำคัญอย่างยิ่ง

• ตรวจสอบทั้งส่วนหน้าและส่วนหลัง: ไม่ควรพึ่งพาการตรวจสอบที่ฝั่งไคลเอ็นต์เพียงอย่างเดียว แต่ต้องมีการตรวจสอบอย่างเข้มงวดที่ฝั่งเซิร์ฟเวอร์ด้วย
• ไม่อนุญาต Null Byte: ควรเขียนโค้ดเพื่อปฏิเสธไฟล์ที่มี Null Byte ในชื่อไฟล์โดยเด็ดขาด
• ใช้ White List สำหรับนามสกุล: กำหนดเฉพาะนามสกุลไฟล์ที่ “อนุญาต” เท่านั้น นามสกุลอื่น ๆ ต้องถูกปฏิเสธทั้งหมด
• เปลี่ยนชื่อไฟล์: พิจารณาเปลี่ยนชื่อไฟล์ที่อัปโหลดใหม่ทั้งหมด โดยใช้ชื่อที่สร้างขึ้นโดยระบบ และไม่พึ่งพิงชื่อที่ผู้ใช้อัปโหลดมา

การทำความเข้าใจกลไกของ ช่องโหว่ Null Byte และการนำมาตรการป้องกันที่แข็งแกร่งมาใช้ จะช่วยให้เว็บไซต์และข้อมูลของผู้ใช้ปลอดภัยจากการโจมตีประเภทนี้ได้เป็นอย่างดี เพราะการรักษาความปลอดภัยคือการมองให้ทะลุทุกกลไกที่อาจถูกบิดเบือนไปในทางร้ายได้