AppArmor. Bruno Vieira de Sousa Érika Demachki Thiago Vieira de Sousa

Transcrição

1 AppArmor Bruno Vieira de Sousa Érika Demachki Thiago Vieira de Sousa B

2 Segurança de Software Problema: Software confiável: realiza as funções para as quais ele foi desenvolvido. Software seguro: realiza apenas as funções para as quais ele foi desenvolvido. Solução: Utilizar apenas software seguro o praticamente impossível de ser determinado Obrigar que as aplicações façam apenas o que elas devem fazer (ou seja, executar o seu código e nada mais). o AppArmor B

3 Histórico Quando surgiu? o Usado primeiramente no Immunix Linux , conhecido na época pelo nome SubDomain. o Primeiramente disponibilizado (como AppArmor) para SUSE e OpenSUSE. o Ativado por padrão no SUSE Linux Enterprise Server 10 e no opensuse o Foi portado com sucesso para o Ubuntu em 2007 e veio como parte no lançamento do Ubuntu 8.04 B

4 Histórico Em setembro de 2007, a Novell, desenvolvedora da aplicação, demitiu a equipe AppArmor. O Mandriva integrou o AppArmor em sua versão em Em 2009 uma solução similar ao AppArmor chamada Tomoyo foi incluída no kernel Linux AppArmor foi integrado, em outubro de 2010, à versão do kernel B

5 AppArmor - Visão Geral O que é AppArmor? o Módulo de segurança do Kernel Linux o Implementado usando a interface LSM (Linux Security Modules) o Alternativa ao SELinux o Desenvolvido com o propósito de ser mais intuitivo e simples de usar. B

6 AppArmor - Visão Geral Cria uma espécie de firewall nas aplicações: o utiliza políticas de segurança para controlar o que as aplicações podem e não podem fazer. o restringe as aplicações a terem acesso apenas aos recursos do sistema operacional realmente necessários (princípio da menor autoridade). Prevenção de exploração de vulnerabilidades: o uma vez que um invasor tenha acesso a uma aplicação, ele terá acesso apenas ao que a aplicação está designada a acessar. Indepentende do tipo de ataque: o proteje inclusive contra vulnerabilidades desconhecidas. B

7 AppArmor - Visão Geral B

8 Funcionamento Permite que o administrador de sistema associe com cada programa um perfil de segurança que restrinja os privilégios desse programa. o Baseado em Mandatory Access Control (MAC), ao invés do tradicional Discretionary Access Control (DAC) tradicional do UNIX Monitorar os aplicativos em execução. Usa perfis para determinar quais arquivos e permissões uma aplicação necessita. B

9 Funcionamento Confinamento fornecido por perfis carregados no Kernel, na inicialização. 2 modos de execução de perfis: o Reclamando / Aprendendo o Reforçado / Confinado. Perfis adicionais para o AppArmor podem ser encontrados em um repositório próprio de profiles da comunidade, e também no pacote apparmor-profiles. o Instalação: sudo apt-get install apparmor-profiles É

10 Funcionamento Perfis: Reclamando/Aprendendo: o Violações do perfil são permitidas e anotadas. o Útil para teste e desenvolvimento de novos perfis. Reforçado/Confinado: o Reforça a política do perfil como também a anotação das violações. É

11 Instalação Para instalar o AppArmor no Ubuntu via terminal utilize: o sudo aptitude install apparmor apparmor-utils apparmorprofiles apparmor-notify O serviço do AppArmor é gerenciado pelo daemon /etc/init.d/apparmor O diretório onde se encontram os perfis padrão do AppArmor é o /etc/apparmor.d Instalando o pacote apparmor-profiles é possível obter perfis extras pré-definidos para vários programas. Eles são encontrados em /usr/share/doc/apparmor-profiles/extras T

12 Demonstração - Comandos Para saber o estado atual do AppArmor e quais aplicações estão atualmente em que modo: sudo apparmor_status Desabilitar AppArmor e descarregar módulo: o sudo /etc/init.d/apparmor stop o sudo update-rc.d -f apparmor remove Para carregar perfis do AppArmor utilizando quaisquer das opções possíveis é utilizando o comando apparmor_parser. Colocar um perfil no modo complain: sudo aa-complain /path/to/bin Colocar um perfil no modo enforce: sudo aa-enforce /path/to/bin T

13 Demonstração - Conjunto de Políticas (Default) /etc/apparmor.d (carregado por padrão) firefox evince dhclient3 klogd syslogd cupsd mysqld... /usr/share/doc/apparmorprofiles/extras (não carregado, mas disponível) opera skype evolution wireshark sshd netstat... T

14 Demonstração - NTPD T

15 Demonstração Interface Gráfica T

16 Demonstração Interface Gráfica T

17 Demonstração Interface Gráfica T

18 Possíveis Utilizações Servidores o Controlar interações de programas com a internet o Os perfis definem o nível de exposição o Previne que o ataque a um componente comprometa outros. Desktops o Isolar programas de interações com o mundo exterior o Perfis podem ser definidos para usuários específicos o Limita a má utilização da máquina o Proteje programas de alto risco. É

19 AppArmor versus SELinux AppArmor: Integração completa; Fácil implantação; Inclui um conjunto completo de instrumentos baseado no YaST para ajudar a desenvolver, implantar e manter políticas de segurança do aplicativo; Relatórios e alertas. Recursos permitem programar relatórios de eventos e configurar alertas com base em eventos definidos pelo usuário. É

20 AppArmor versus SELinux SELinux: Suporte para aplicações de consulta e aplicação da política de controle de acesso; Rótulos e controles individuais para os objetos do kernel e serviços; Cache de decisões de acesso para a eficiência; Controles sobre sistemas de arquivos, diretórios, arquivos e descritores de arquivos abertos. É

21 Prós e Contras: AppArmor versus SELinux É

22 Referências Wikipédia (Inglês) Página do OpenSuse sobre AppArmor (Inglês) Ubuntu - Programa portado (originalmente do OpenSuse) (Inglês) Comparação entre 2 softwares de segurança linux (Inglês) Como usar (Inglês) Todos links foram checados pela última vez em 07/12/2010