Възможност за управление на модемите на милиони клиенти на ISP Cox без удостоверяване.

Клиентът Cox Communications, третият по големина доставчик на кабелна телевизия в САЩ и един от най-големите оператори за широколентов достъп, с 6.5 милиона абонати, публикува резултати от експерименти с използвания доставчик вътрешен Web API, достъпен за външни запитвания и използван, наред с други неща, за достъп на службата за поддръжка до абонатските модеми и базата данни на потребителите. Оказа се, че познавайки само MAC адреса на абонатното устройство, може да се получи пълен контрол над модема, позволяващ промяна на настройки и изпълнение на всякакви команди на модема. По същество, всеки атакуващ може да получи достъп до модема, подобен на инженерния достъп, който получава службата за поддръжка на оператора.

Забележително е, че MAC адресът на абонатното устройство може да бъде разпознат чрез запитване към публичен Web API без преминаване на аутентификация, използвайки функция за търсене на абонати, например, чрез извлечение по имейл или номер на акаунт (пробвайки номера, може последователно да изтеглите данни за клиентите). Освен MAC адреса, се извеждат и други данни за абоната, включително адрес, телефон, име и фамилия и имейл. Цялата информация е достъпна за запитвания от външната мрежа без аутентификация. В същото време информацията може не само да бъде получена, но и променена. Общият брой на публично достъпния API е над 700 обработчици, от които много реализират операции по администриране.

За верификация на изпращането на команди и настройки към модемите на потребителите се използваше криптиран параметър, но функции за криптиране бяха открити в един от скриптовете на JavaScript, предоставяни от сайта webcdn-business.cox.com. Ключът за криптиране беше определен, като се постави точка на спиране на тези функции в JavaScript отладчика на браузера по време на регистрацията на сайта myaccount-business.cox.com. Ключът за криптиране се генерираше с помощта на MAC адреса, идентификатора на устройството и номера на акаунта на потребителя, както и няколко допълнителни параметри, като модел на устройството и вид достъп.

Сценарият на атаката се свежда до намирането на жертва чрез публичен Web API, използвайки запитване по име, телефонен номер, имейл или номер на акаунта. След това атакуващият се обръща към Web API, за да изтегли пълния набор от лични данни на абоната, използвайки UUID, получен при търсенето на първия етап. Използвайки MAC адреса на модема, посочен сред данните за абоната, атакуващият може да види списъка с устройства, свързани към модема, да промени всякакви параметри на модема, да запита паролата, използвана за свързване с Wi-Fi, и да изпълнява всякакви команди на устройството, което може да бъде използвано, например, за анализ или пренасочване на трафика на потребителя.

Източник: opennet.ru