রাউটারওএস-এ ব্যাকপোর্ট দুর্বলতা কয়েক হাজার ডিভাইসের হুমকি দেয়

RouterOS (Mikrotik) ভিত্তিক ডিভাইসগুলিকে দূরবর্তীভাবে ডাউনগ্রেড করার ক্ষমতা কয়েক হাজার নেটওয়ার্ক ডিভাইসকে বিপন্ন করে। দুর্বলতা Winbox প্রোটোকলের DNS ক্যাশে বিষক্রিয়ার সাথে সম্পর্কিত এবং আপনাকে ডিভাইসে পুরানো (একটি ডিফল্ট পাসওয়ার্ড রিসেট সহ) বা পরিবর্তিত ফার্মওয়্যার ডাউনলোড করতে দেয়৷

দুর্বলতার বিবরণ

RouterOS টার্মিনাল DNS লুকআপের জন্য সমাধান কমান্ড সমর্থন করে।

এই অনুরোধটি একটি বাইনারি নামে সমাধানকারী দ্বারা পরিচালিত হয়। রাউটারওএস-এর উইনবক্স প্রোটোকলের সাথে সংযুক্ত বহু বাইনারিগুলির মধ্যে একটি হল রিজলভার। একটি উচ্চ স্তরে, একটি উইনবক্স পোর্টে প্রেরিত "বার্তা" একটি অ্যারে-ভিত্তিক নম্বর স্কিমের উপর ভিত্তি করে রাউটারওএস-এর বিভিন্ন বাইনারিগুলিতে রাউট করা যেতে পারে।

DNS সার্ভার বৈশিষ্ট্যটি রাউটারওএস-এ ডিফল্টরূপে অক্ষম করা থাকে।

যাইহোক, এমনকি সার্ভার ফাংশন অক্ষম থাকা সত্ত্বেও, রাউটার তার নিজস্ব DNS ক্যাশে বজায় রাখে।

আমরা winbox_dns_request যেমন example.com ব্যবহার করে একটি অনুরোধ করি, রাউটার ফলাফলটি ক্যাশে করবে।

যেহেতু আমরা DNS সার্ভারটি নির্দিষ্ট করতে পারি যার মাধ্যমে অনুরোধটি যাওয়া উচিত, তাই ভুল ঠিকানাগুলি প্রবেশ করা তুচ্ছ৷ উদাহরণস্বরূপ, আপনি থেকে DNS সার্ভার বাস্তবায়ন কনফিগার করতে পারেন ফিলিপ ক্লজসর্বদা একটি আইপি ঠিকানা 192.168.88.250 সহ একটি রেকর্ড সহ উত্তর দিতে।

def dns_response(data):
    request = DNSRecord.parse(data)
    reply = DNSRecord(DNSHeader(
        id=request.header.id, qr=1, aa=1, ra=1), q=request.q)
    qname = request.q.qname
    qn = str(qname)
    reply.add_answer(RR(qn,ttl=30,rdata=A("192.168.88.250")))
    print("---- Reply:n", reply)
    return reply.pack()

এখন যদি আপনি example.com অনুসন্ধান করতে Winbox ব্যবহার করেন, আপনি দেখতে পাবেন যে রাউটারের DNS ক্যাশে বিষ হয়ে গেছে।

অবশ্যই, পয়জনিং example.com খুব দরকারী নয়, যেহেতু রাউটার আসলে এটি ব্যবহার করবে না। তবে, রাউটারকে upgrade.mikrotik.com, cloud.mikrotik.com, cloud2.mikrotik.com এবং download.mikrotik.com অ্যাক্সেস করতে হবে। এবং আরেকটি ভুলের জন্য ধন্যবাদ, একযোগে তাদের সব বিষ করা সম্ভব।

def dns_response(data):
    request = DNSRecord.parse(data)
    reply = DNSRecord(DNSHeader(
        id=request.header.id, qr=1, aa=1, ra=1), q=request.q)
    qname = request.q.qname
    qn = str(qname)
    reply.add_answer(RR(qn,ttl=30,rdata=A("192.168.88.250")))
    reply.add_answer(RR("upgrade.mikrotik.com",ttl=604800,
        rdata=A("192.168.88.250")))
    reply.add_answer(RR("cloud.mikrotik.com",ttl=604800,
        rdata=A("192.168.88.250")))
    reply.add_answer(RR("cloud2.mikrotik.com",ttl=604800,
        rdata=A("192.168.88.250")))
    reply.add_answer(RR("download.mikrotik.com",ttl=604800,
        rdata=A("192.168.88.250")))
    print("---- Reply:n", reply)
    return reply.pack()

রাউটার একটি অনুদান অনুরোধ করে, এবং আমরা পাঁচটি ফেরত প্রদান করি। রাউটার এই সমস্ত প্রতিক্রিয়াগুলিকে ভুলভাবে ক্যাশে করে।

স্পষ্টতই, এই আক্রমণটিও কার্যকর যদি রাউটারটি একটি DNS সার্ভার হিসাবে কাজ করে, যেহেতু এটি রাউটারের ক্লায়েন্টদের আক্রমণ করার অনুমতি দেয়।

এছাড়াও, এই আক্রমণটি আরও গুরুতর দুর্বলতাকে কাজে লাগানোর অনুমতি দেয়: রাউটারওএস-এর সংস্করণ ডাউনগ্রেড করা বা ব্যাকপোর্ট করা। আক্রমণকারী চেঞ্জলগ সহ আপডেট সার্ভার লজিক পুনরায় তৈরি করে এবং রাউটারওএসকে পুরানো (সুরক্ষিত) সংস্করণটিকে আপ-টু-ডেট হিসাবে গ্রহণ করতে বাধ্য করে। এখানে বিপদটি এই যে আপনি যখন সংস্করণটি "আপগ্রেড" করেন, তখন প্রশাসকের পাসওয়ার্ডটি "ডিফল্ট" মানতে পুনরায় সেট করা হয় - একজন আক্রমণকারী একটি ফাঁকা পাসওয়ার্ড দিয়ে লগ ইন করতে পারে!

আক্রমণটি বেশ কাজ করে, তা সত্ত্বেও লেখক অন্যান্য বিষয়ের সাথে সম্পর্কিত আরও বেশ কয়েকটি ভেক্টর প্রয়োগ করে ফার্মওয়্যারে একটি ব্যাকডোর এম্বেড করা, কিন্তু এটি ইতিমধ্যেই অপ্রয়োজনীয় প্রযুক্তি এবং অবৈধ উদ্দেশ্যে এর ব্যবহার অবৈধ৷

রক্ষা

শুধুমাত্র Winbox নিষ্ক্রিয় করা এই আক্রমণ থেকে রক্ষা করতে সাহায্য করে। Winbox এর মাধ্যমে প্রশাসনের সুবিধা থাকা সত্ত্বেও, SSH প্রোটোকল ব্যবহার করা ভাল।

উত্স: www.habr.com