{"id":116339,"date":"2024-06-04T21:40:05","date_gmt":"2024-06-04T19:40:05","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vozmozhnost-upravleniya-modemami-millionov-abonentov-isp-cox-bez-autentifikaczii"},"modified":"2024-06-04T21:40:05","modified_gmt":"2024-06-04T19:40:05","slug":"vozmozhnost-upravleniya-modemami-millionov-abonentov-isp-cox-bez-autentifikaczii","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/vozmozhnost-upravleniya-modemami-millionov-abonentov-isp-cox-bez-autentifikaczii","title":{"rendered":"Muligheden for at styre modemmerne for millioner af abonnenter fra ISP Cox uden autentifikation","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Kunden Cox Communications, den tredjest\u00f8rste kabel-tv-udbyder i USA og en af de st\u00f8rste bredb\u00e5ndsoperat\u00f8rer med 6,5 millioner abonnenter, har offentliggjort resultaterne af eksperimenter med deres interne web-API, der er tilg\u00e6ngeligt for eksterne foresp\u00f8rgsler og anvendes blandt andet til at give supporten adgang til abonnentens modemmer og brugerbase. Det viste sig, at blot ved at kende MAC-adressen p\u00e5 abonnentens enhed kunne man opn\u00e5 fuld kontrol over modemet, hvilket muligg\u00f8r \u00e6ndring af indstillinger og udf\u00f8relse af enhver kommando p\u00e5 modemet. I praksis kan enhver angriber f\u00e5 adgang til modemet p\u00e5 samme m\u00e5de som den tekniske adgang, som supportpersonalet hos udbyderen f\u00e5r. <\/p>\n
Bem\u00e6rkelsesv\u00e6rdigt er det, at MAC-adressen p\u00e5 abonnentens enhed kan findes ved at tilg\u00e5 det offentlige web-API uden at gennemg\u00e5 autentificering, ved at anvende abonnent-s\u00f8gefunktionen, for eksempel ved at s\u00f8ge p\u00e5 email eller kontonummer (ved at gennemg\u00e5 nummerne kan man gradvist udtr\u00e6kke oplysninger om kunderne). Udover MAC-adressen vises ogs\u00e5 andre oplysninger om abonnenten, herunder adresse, telefon, fulde navn og email. Alle oplysninger er tilg\u00e6ngelige for foresp\u00f8rgsler fra det eksterne netv\u00e6rk uden autentificering. Desuden kan oplysningerne ikke blot hentes, men ogs\u00e5 \u00e6ndres. Det offentligt tilg\u00e6ngelige API omfatter mere end 700 h\u00e5ndteringsfunktioner, hvoraf mange udf\u00f8rer administrationsoperationer. <\/p>\n
Til at verificere overf\u00f8rslen af kommandoer og indstillinger til brugernes modemmer blev der anvendt en krypteret parameter, men funktionerne til kryptering blev fundet i et af de scripts, der blev serveret af webcdn-business.cox.com. N\u00f8glen til kryptering kunne bestemmes ved at s\u00e6tte et breakpoint p\u00e5 disse funktioner i browserens JavaScript-debugger under registreringen p\u00e5 myaccount-business.cox.com. N\u00f8glen til kryptering blev dannet ved at bruge MAC-adressen, enhedsidentifikatoren, kontonummeret og flere hj\u00e6lpeparametre s\u00e5som enhedsmodel og adgangstype. <\/p>\n
Angrebsens \u0441\u0446\u0435\u043d\u0430\u0440\u0438\u0439 involverer at finde et offer gennem en offentlig Web API ved at s\u00f8ge p\u00e5 navn, telefonnummer, e-mail eller konto-id. Derefter henvender angriberen sig til Web API for at hente et fuldt s\u00e6t af personoplysninger om abonnenten ved hj\u00e6lp af UUID, der blev opn\u00e5et under den f\u00f8rste s\u00f8gning. Ved at bruge MAC-adressen p\u00e5 modemet, der er angivet i abonnentens data, kan angriberen se listen over enheder, der er tilsluttet modemet, \u00e6ndre eventuelle indstillinger p\u00e5 modemet, anmode om adgangskoden til Wi-Fi-forbindelsen og udf\u00f8re enhver kommando p\u00e5 enheden, hvilket kan anvendes f.eks. til at organisere analyse eller omdirigere brugerens trafik. \n Kilde: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"