{"id":116339,"date":"2024-06-04T21:40:05","date_gmt":"2024-06-04T19:40:05","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vozmozhnost-upravleniya-modemami-millionov-abonentov-isp-cox-bez-autentifikaczii"},"modified":"2024-06-04T21:40:05","modified_gmt":"2024-06-04T19:40:05","slug":"vozmozhnost-upravleniya-modemami-millionov-abonentov-isp-cox-bez-autentifikaczii","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/vozmozhnost-upravleniya-modemami-millionov-abonentov-isp-cox-bez-autentifikaczii","title":{"rendered":"Die M\u00f6glichkeit, die Modems von Millionen von ISP-Kunden von Cox ohne Authentifizierung zu steuern.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Der Kunde Cox Communications, der drittgr\u00f6\u00dfte Anbieter von Kabelfernsehen in den USA und einer der gr\u00f6\u00dften Anbieter von Breitbanddiensten mit 6,5 Millionen Abonnenten, hat die Ergebnisse von Experimenten mit der vom Anbieter genutzten internen Web-API ver\u00f6ffentlicht, die f\u00fcr externe Anfragen zug\u00e4nglich ist und unter anderem f\u00fcr den Zugriff des Kundendienstes auf Abonnentenmodems und die Benutzerdatenbank verwendet wird. Es stellte sich heraus, dass man allein mit der MAC-Adresse des Abonnentenger\u00e4ts die vollst\u00e4ndige Kontrolle \u00fcber das Modem erlangen kann, wodurch Einstellungen ge\u00e4ndert und beliebige Befehle am Modem ausgef\u00fchrt werden k\u00f6nnen. Im Wesentlichen kann jeder Angreifer auf das Modem zugreifen, \u00e4hnlich dem Ingenieurzugang, den der Kundendienst des Netzbetreibers erh\u00e4lt. <\/p>\n
Bemerkenswert ist, dass die MAC-Adresse des Abonnentenger\u00e4tes \u00fcber eine Anfrage an die \u00f6ffentliche Web-API ohne Authentifizierung ermittelt werden kann, indem man die Suchfunktion f\u00fcr Abonnenten verwendet, beispielsweise durch Abfragen nach E-Mail oder Kontonummer (indem man die Nummern durchgeht, k\u00f6nnen Daten \u00fcber Kunden schrittweise abgerufen werden). Neben der MAC-Adresse werden auch weitere Informationen \u00fcber den Abonnenten bereitgestellt, darunter Adresse, Telefonnummer, Name und E-Mail. Alle Informationen sind f\u00fcr Anfragen aus dem externen Netzwerk ohne Authentifizierung verf\u00fcgbar. Dar\u00fcber hinaus k\u00f6nnen die Informationen nicht nur abgerufen, sondern auch ge\u00e4ndert werden. Insgesamt z\u00e4hlt die \u00f6ffentlich zug\u00e4ngliche API mehr als 700 Handler, von denen viele Verwaltungsoperationen durchf\u00fchren. <\/p>\n
Zur Verifizierung der \u00dcbertragung von Befehlen und Einstellungen an die Modems der Benutzer wurde ein verschl\u00fcsselter Parameter verwendet, jedoch wurden die Funktionen zur Verschl\u00fcsselung in einem der Skripte in JavaScript gefunden, die von der Webseite webcdn-business.cox.com bereitgestellt werden. Der Schl\u00fcssel zur Verschl\u00fcsselung konnte durch Setzen eines Haltepunkts auf diese Funktionen in einem JavaScript-Debugger des Browsers w\u00e4hrend der Anmeldung auf der Webseite myaccount-business.cox.com ermittelt werden. Der Schl\u00fcssel zur Verschl\u00fcsselung wurde unter Verwendung der MAC-Adresse, der Ger\u00e4te-ID und der Kontonummer des Benutzers sowie einiger Hilfsparameter, wie beispielsweise dem Modell des Ger\u00e4ts und der Art des Zugriffs, gebildet. <\/p>\n
Das Angriffszenario besteht darin, ein Opfer \u00fcber die \u00f6ffentliche Web-API zu finden, indem man eine Anfrage nach Namen, Telefonnummer, E-Mail oder Kontonummer stellt. Anschlie\u00dfend greift der Angreifer auf die Web-API zu, um den vollst\u00e4ndigen Satz personenbezogener Daten des Abonnenten abzurufen, wobei die UUID verwendet wird, die bei der Suche im ersten Schritt erhalten wurde. Mit der MAC-Adresse des Modems, die unter den Abonnentendaten angegeben ist, kann der Angreifer die Liste der mit dem Modem verbundenen Ger\u00e4te einsehen, beliebige Parameter am Modem \u00e4ndern, das Passwort anfordern, das zur Verbindung mit dem WLAN verwendet wird, und beliebige Befehle am Ger\u00e4t ausf\u00fchren, was beispielsweise f\u00fcr die Analyse oder Umleitung des Nutzertraffics verwendet werden kann. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"