{"id":116339,"date":"2024-06-04T21:40:05","date_gmt":"2024-06-04T19:40:05","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vozmozhnost-upravleniya-modemami-millionov-abonentov-isp-cox-bez-autentifikaczii"},"modified":"2024-06-04T21:40:05","modified_gmt":"2024-06-04T19:40:05","slug":"vozmozhnost-upravleniya-modemami-millionov-abonentov-isp-cox-bez-autentifikaczii","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/vozmozhnost-upravleniya-modemami-millionov-abonentov-isp-cox-bez-autentifikaczii","title":{"rendered":"Die M\u00f6glichkeit, die Modems von Millionen von Abonnenten des ISP Cox ohne Authentifizierung zu steuern","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Der Kunde Cox Communications, der drittgr\u00f6\u00dfte Kabelanbieter in den USA und einer der gr\u00f6\u00dften Betreiber von Breitbanddiensten mit 6,5 Millionen Abonnenten, hat die Ergebnisse von Experimenten mit der aktuellen internen Web-API ver\u00f6ffentlicht, die f\u00fcr externe Anfragen zug\u00e4nglich ist und unter anderem f\u00fcr den Zugriff des Supports auf Modems der Abonnenten und die Benutzerdatenbank verwendet wird. Es stellte sich heraus, dass man nur mit der MAC-Adresse des Endger\u00e4ts vollst\u00e4ndige Kontrolle \u00fcber das Modem erlangen kann, was es erlaubt, Einstellungen zu \u00e4ndern und beliebige Kommandos auf dem Modem auszuf\u00fchren. Im Grunde kann jeder Angreifer auf das Modem zugreifen, \u00e4hnlich wie der technische Support des Telekommunikationsanbieters. <\/p>\n
Bemerkenswert ist, dass die MAC-Adresse des Endger\u00e4tes \u00fcber einen Aufruf der \u00f6ffentlichen Web-API ohne Authentifizierung erlangt werden kann, indem die Abonnentensuche genutzt wird, zum Beispiel durch die Abfrage per E-Mail oder Kontonummer (durch Ausprobieren der Nummern k\u00f6nnen nacheinander Daten \u00fcber die Kunden abgerufen werden). Neben der MAC-Adresse werden auch andere Informationen \u00fcber den Abonnenten angezeigt, einschlie\u00dflich Adresse, Telefon, vollst\u00e4ndiger Name und E-Mail. Alle Informationen sind f\u00fcr Anfragen aus dem externen Netzwerk ohne Authentifizierung zug\u00e4nglich. Zudem kann die Information nicht nur abgerufen, sondern auch ver\u00e4ndert werden. Insgesamt umfasst die \u00f6ffentliche API \u00fcber 700 Handler, von denen viele Administrationsoperationen implementieren. <\/p>\n
Zur Verifizierung der \u00dcbertragung von Kommandos und Einstellungen an die Modems der Benutzer wurde ein verschl\u00fcsselter Parameter verwendet, jedoch wurden die Funktionen zur Verschl\u00fcsselung in einem der von der Seite webcdn-business.cox.com gelieferten JavaScript-Skripte gefunden. Der Schl\u00fcssel zur Verschl\u00fcsselung konnte ermittelt werden, indem in diesen Funktionen einen Breakpoint im JavaScript-Debugger des Browsers gesetzt wurde, w\u00e4hrend der Anmeldung auf der Seite myaccount-business.cox.com. Der Schl\u00fcssel zur Verschl\u00fcsselung wurde unter Verwendung der MAC-Adresse, der Ger\u00e4te-ID und der Kontonummer des Benutzers gebildet, sowie mehrerer Hilfsparameter, wie das Modell des Ger\u00e4ts und die Art des Zugriffs. <\/p>\n
Das Angriffsszenario besteht darin, ein Opfer \u00fcber \u00f6ffentliche Web-APIs zu finden, indem man nach dem Namen, der Telefonnummer, der E-Mail-Adresse oder der Kontonummer sucht. Anschlie\u00dfend greift der Angreifer auf die Web-API zu, um einen vollst\u00e4ndigen Satz von pers\u00f6nlichen Daten des Teilnehmers abzurufen, unter Verwendung der UUID, die w\u00e4hrend der ersten Phase des Suchvorgangs erhalten wurde. Mit der MAC-Adresse des Modems, die unter den Teilnehmerdaten angegeben ist, kann der Angreifer eine Liste der mit dem Modem verbundenen Ger\u00e4te einsehen, beliebige Einstellungen am Modem \u00e4ndern, das Passwort anfordern, das zur Verbindung mit dem Wi-Fi verwendet wird, und beliebige Befehle auf dem Ger\u00e4t ausf\u00fchren, was zum Beispiel f\u00fcr die Analyse oder die Umleitung des Benutzertraffics genutzt werden kann. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"