Възможност за контролиране на модеми на милиони абонати на ISP Cox без удостоверяване

Клиент на Cox Communications, третият по големина доставчик на кабелна телевизия в Съединените щати и един от най-големите широколентови оператори с 6.5 милиона абонати, публикува резултатите от експерименти с вътрешния уеб API на доставчика, достъпен за външни заявки и използван, наред с други неща , за достъп на бюро за помощ до абонатни модеми и потребителска база. Оказа се, че знаейки само MAC адреса на абонатното устройство, можете да получите пълен контрол над модема, което ви позволява да променяте настройките и да изпълнявате всякакви команди на модема. По същество всеки нападател може да получи достъп до модема, подобно на инженерния достъп, който получава бюрото за помощ на оператора.

Трябва да се отбележи, че MAC адресът на абонатното устройство може да бъде намерен чрез достъп до публичния уеб API без удостоверяване, като се използва функцията за търсене на абонати, например чрез избиране на имейл или номер на акаунт (като търсите през номерата, можете последователно да изтеглите клиентски данни). В допълнение към MAC адреса се показва друга информация за абоната, включително адрес, телефонен номер, пълно име и имейл. Цялата информация е достъпна за заявки от външната мрежа без удостоверяване. В този случай информацията може не само да бъде получена, но и променена. Общо публично достъпният API има повече от 700 манипулатора, много от които изпълняват административни операции.

Използван е криптиран параметър за проверка на предаването на команди и настройки към потребителски модеми, но функциите за криптиране са открити в един от JavaScript скриптовете, предоставени от webcdn-business.cox.com. Ключът за шифроване беше определен чрез задаване на точка на прекъсване на тези функции в програмата за отстраняване на грешки в JavaScript на браузъра по време на регистрация на уебсайта myaccount-business.cox.com. Ключът за криптиране беше генериран с помощта на MAC адреса, идентификатора на устройството и номера на потребителския акаунт, както и няколко спомагателни параметъра, като модел на устройството и тип достъп.

Сценарият на атаката се свежда до търсене на жертва чрез публичен уеб API, като се използва заявка по име, телефонен номер, имейл или номер на акаунт. След това нападателят осъществява достъп до Web API, за да изтегли пълния набор от лични данни на абоната, като използва UUID, получен по време на търсенето на първия етап. Използвайки MAC адреса на модема, посочен сред абонатните данни, нападателят може да види списъка с устройства, свързани към модема, да промени всички параметри на модема, да поиска паролата, използвана за свързване с Wi-Fi, и да изпълни всякакви команди на устройството които могат да се прилагат, например, за организиране на анализ или пренасочване на потребителски трафик.

Източник: opennet.ru