কেবল মডেমের নিয়ন্ত্রণ পেতে কেবল হান্ট আক্রমণ

Lyrebirds থেকে নিরাপত্তা গবেষকরা অনাবৃত সম্পর্কে তথ্য দুর্বলতা (জন্য CVE-2019-19494) ব্রডকম চিপগুলির উপর ভিত্তি করে কেবল মডেমগুলিতে, ডিভাইসের উপর সম্পূর্ণ নিয়ন্ত্রণের অনুমতি দেয়। গবেষকদের মতে, ইউরোপে প্রায় 200 মিলিয়ন ডিভাইস, বিভিন্ন ক্যাবল অপারেটর দ্বারা ব্যবহৃত, সমস্যা দ্বারা প্রভাবিত হয়। আপনার মডেম পরীক্ষা করার জন্য প্রস্তুত লিপি, যা সমস্যাযুক্ত পরিষেবার কার্যকলাপের পাশাপাশি কর্মীকে মূল্যায়ন করে প্রোটোটাইপ শোষণ ব্যবহারকারীর ব্রাউজারে একটি বিশেষভাবে ডিজাইন করা পৃষ্ঠা খোলা হলে আক্রমণ চালানোর জন্য।

সমস্যাটি এমন একটি পরিষেবাতে বাফার ওভারফ্লো দ্বারা সৃষ্ট হয় যা স্পেকট্রাম বিশ্লেষক ডেটাতে অ্যাক্সেস সরবরাহ করে, যা অপারেটরদের সমস্যাগুলি নির্ণয় করতে এবং তারের সংযোগগুলিতে হস্তক্ষেপের স্তর বিবেচনা করতে দেয়৷ পরিষেবাটি jsonrpc এর মাধ্যমে অনুরোধগুলি প্রক্রিয়া করে এবং শুধুমাত্র অভ্যন্তরীণ নেটওয়ার্কে সংযোগ গ্রহণ করে। পরিষেবার দুর্বলতার শোষণ দুটি কারণের কারণে সম্ভব হয়েছিল - পরিষেবাটি প্রযুক্তির ব্যবহার থেকে সুরক্ষিত ছিল না "DNS রিবাইন্ডিং"ওয়েবসকেটের ভুল ব্যবহারের কারণে এবং বেশিরভাগ ক্ষেত্রেই একটি পূর্বনির্ধারিত ইঞ্জিনিয়ারিং পাসওয়ার্ডের ভিত্তিতে অ্যাক্সেস দেওয়া হয়েছে, যা মডেল সিরিজের সমস্ত ডিভাইসের জন্য সাধারণ (স্পেকট্রাম বিশ্লেষক তার নিজস্ব নেটওয়ার্ক পোর্টে (সাধারণত 8080 বা 6080) একটি পৃথক পরিষেবা। ইঞ্জিনিয়ারিং অ্যাক্সেস পাসওয়ার্ড, যা অ্যাডমিনিস্ট্রেটর ওয়েব ইন্টারফেসের পাসওয়ার্ডের সাথে ওভারল্যাপ করে না)।

"DNS রিবাইন্ডিং" কৌশলটি অনুমতি দেয়, যখন একজন ব্যবহারকারী একটি ব্রাউজারে একটি নির্দিষ্ট পৃষ্ঠা খোলে, অভ্যন্তরীণ নেটওয়ার্কে একটি নেটওয়ার্ক পরিষেবার সাথে একটি WebSocket সংযোগ স্থাপন করতে যা ইন্টারনেটের মাধ্যমে সরাসরি অ্যাক্সেসের জন্য অ্যাক্সেসযোগ্য নয়৷ বর্তমান ডোমেনের সুযোগ ছাড়ার বিরুদ্ধে ব্রাউজার সুরক্ষা বাইপাস করতে (ক্রস-অরিজিন) ডিএনএস-এ হোস্টের নামের একটি পরিবর্তন প্রয়োগ করা হয়েছে - আক্রমণকারীদের ডিএনএস সার্ভারটি একে একে দুটি আইপি ঠিকানা পাঠানোর জন্য কনফিগার করা হয়েছে: প্রথম অনুরোধটি পৃষ্ঠা সহ সার্ভারের আসল আইপিতে পাঠানো হয় এবং তারপরে এর অভ্যন্তরীণ ঠিকানা ডিভাইসটি ফেরত দেওয়া হয়েছে (উদাহরণস্বরূপ, 192.168.10.1)। প্রথম প্রতিক্রিয়ার জন্য লাইভ করার সময় (TTL) একটি সর্বনিম্ন মান সেট করা হয়, তাই পৃষ্ঠাটি খোলার সময়, ব্রাউজার আক্রমণকারীর সার্ভারের আসল আইপি নির্ধারণ করে এবং পৃষ্ঠার বিষয়বস্তু লোড করে। পৃষ্ঠাটি জাভাস্ক্রিপ্ট কোড চালায় যা TTL-এর মেয়াদ শেষ হওয়ার জন্য অপেক্ষা করে এবং একটি দ্বিতীয় অনুরোধ পাঠায়, যা এখন হোস্টকে 192.168.10.1 হিসাবে চিহ্নিত করে, যা জাভাস্ক্রিপ্টকে ক্রস-অরিজিন সীমাবদ্ধতা বাইপাস করে স্থানীয় নেটওয়ার্কের মধ্যে পরিষেবা অ্যাক্সেস করতে দেয়।

একবার মোডেমে একটি অনুরোধ পাঠাতে সক্ষম হলে, একজন আক্রমণকারী স্পেকট্রাম বিশ্লেষক হ্যান্ডলারে একটি বাফার ওভারফ্লোকে কাজে লাগাতে পারে, যা ফার্মওয়্যার স্তরে রুট সুবিধার সাথে কোডটি কার্যকর করার অনুমতি দেয়। এর পরে, আক্রমণকারী ডিভাইসের উপর পূর্ণ নিয়ন্ত্রণ লাভ করে, তাকে যেকোনো সেটিংস পরিবর্তন করতে দেয় (উদাহরণস্বরূপ, তার সার্ভারে DNS পুনঃনির্দেশের মাধ্যমে DNS প্রতিক্রিয়া পরিবর্তন করতে), ফার্মওয়্যার আপডেটগুলি অক্ষম করে, ফার্মওয়্যার পরিবর্তন, ট্র্যাফিক বা ওয়েজকে নেটওয়ার্ক সংযোগে পুনঃনির্দেশিত করে (MiTM) )

দুর্বলতাটি স্ট্যান্ডার্ড ব্রডকম প্রসেসরে উপস্থিত রয়েছে, যা বিভিন্ন নির্মাতার কেবল মডেমের ফার্মওয়্যারে ব্যবহৃত হয়। ওয়েবসকেটের মাধ্যমে JSON ফর্ম্যাটে অনুরোধগুলি পার্স করার সময়, অনুপযুক্ত ডেটা যাচাইকরণের কারণে, অনুরোধে নির্দিষ্ট পরামিতিগুলির লেজ বরাদ্দকৃত বাফারের বাইরের একটি এলাকায় লেখা যেতে পারে এবং স্ট্যাকের অংশ ওভাররাইট করতে পারে, রিটার্ন ঠিকানা এবং সংরক্ষিত রেজিস্টার মান সহ।

বর্তমানে, গবেষণার সময় অধ্যয়নের জন্য উপলব্ধ নিম্নলিখিত ডিভাইসগুলিতে দুর্বলতা নিশ্চিত করা হয়েছে:

• সেজেমকম F@st 3890, 3686;
• NETGEAR CG3700EMR, C6250EMR, CM1000 ;
• টেকনিকালার TC7230, TC4400;
• COMPAL 7284E, 7486E;
• সার্ফবোর্ড SB8200।

উত্স: opennet.ru