informace o () v protokolu UPnP, který umožňuje zpracování provozu směrem k libovolnému cíli pomocí operace „SUBSCRIBE“ definované ve standardu. Zranitelnosti bylo přiděleno kódové jméno . Zranitelnost může být využita k extrakci dat z sítí chráněných systémy pro prevenci úniku dat (DLP), k portovému skenování počítačů vnitřní sítě, a také k zesílení DDoS útoků pomocí milionů zařízení připojených k globální síti UPnP, jako jsou kabelové modemy, domovní směrovače, herní konzole, IP kamery, TV boxy, mediacentra a tiskárny.
Problém je v tom, že funkce „SUBSCRIBE“ uvedená ve specifikaci umožňuje jakémukoli externímu útočníkovi posílat HTTP pakety s hlavičkou Callback a používat zařízení UPnP jako proxy pro odesílání požadavků na jiné hostitele. Funkce „SUBSCRIBE“ je definována ve specifikaci UPnP a používá se pro sledování změn v jiných zařízeních a službách. Pomocí HTTP hlavičky Callback lze určit libovolnou URL, na kterou se pokusí zařízení navázat spojení.
Problém se týká téměř všech implementací UPnP, které byly vydány před , 17. dubnem. Včetně zranitelnosti v otevřeném balíčku s implementací bezdrátového přístupového bodu (WPS AP). Oprava je zatím dostupná ve formě . V distribucích zatím nebyla vydána aktualizace (, , , , , , ). Problém také řešení založená na otevřeném UPnP stacku , informace o opravách pro které zatím nejsou k dispozici.
Protokol UPnP určuje mechanismus pro automatické zjišťování zařízení v místní síti a interakci s nimi. Protokol byl původně navržen pro využití ve vnitřních lokálních sítích a neříká nic o jakýchkoli formách autentizace a ověřování. I přes to miliony zařízení nepřerušují podporu UPnP na externích síťových rozhraních a pro požadavky z globální sítě. Útok může být proveden prostřednictvím jakéhokoli takového UPnP zařízení.
Například herní konzole Xbox One mohou být napadeny přes síťový port 2869, protože umožňují sledovat pomocí příkazu SUBSCRIBE takové změny, jako je poskytování sdílení obsahu.
Organizace Open Connectivity Foundation (OCF) byla o problému informována na konci loňského roku, ale zpočátku odmítla považovat ho za zranitelnost v specifikaci. Po podrobnějším hlášení bylo uznáno, že problém existuje, a do specifikace byla přidána doporučení pro používání UPnP pouze na LAN rozhraních. Vzhledem k tomu, že problém byl způsoben nedostatkem ve standardu, může oprava zranitelnosti u jednotlivých zařízení trvat dlouho, a u starších zařízení nemusí být k dispozici aktualizace firmwaru.
Jako obranou proti zranitelnostem se doporučuje izolovat zařízení UPnP od vnějších požadavků pomocí firewallu, blokovat vnější HTTP požadavky 'SUBSCRIBE' a 'NOTIFY' v systémech prevence útoků, nebo vypnout protokol UPnP na vnějších síťových rozhraních. Výrobci jsou doporučeni, aby vypnuli funkci SUBSCRIBE v základním nastavení a omezili její zapnutí pouze na příjem požadavků z interní sítě.
Pro testování zranitelnosti svých zařízení speciální nástroj napsaný v jazyce Python a vydávaný pod licencí MIT.
Zdroj: opennet.ru
