{"id":116339,"date":"2024-06-04T21:40:05","date_gmt":"2024-06-04T19:40:05","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vozmozhnost-upravleniya-modemami-millionov-abonentov-isp-cox-bez-autentifikaczii"},"modified":"2024-06-04T21:40:05","modified_gmt":"2024-06-04T19:40:05","slug":"vozmozhnost-upravleniya-modemami-millionov-abonentov-isp-cox-bez-autentifikaczii","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/vozmozhnost-upravleniya-modemami-millionov-abonentov-isp-cox-bez-autentifikaczii","title":{"rendered":"Capacidad de controlar m\u00f3dems de millones de abonados de ISP Cox sin autenticaci\u00f3n","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Cox Communications, el tercer proveedor de cable m\u00e1s grande de EE. UU. y uno de los mayores operadores de acceso de banda ancha, con 6.5 millones de suscriptores, public\u00f3 los resultados de pruebas con su API web interno accesible para solicitudes externas, utilizado, entre otras cosas, para el acceso del servicio de soporte a los m\u00f3dems de suscriptores y su base de usuarios. Se descubri\u00f3 que, con solo conocer la direcci\u00f3n MAC del dispositivo del suscriptor, se puede obtener control total sobre el m\u00f3dem, permitiendo cambiar configuraciones y ejecutar cualquier comando en el mismo. En esencia, cualquier atacante puede acceder al m\u00f3dem, similar al acceso que tiene el soporte t\u00e9cnico del proveedor de servicios de telecomunicaciones. <\/p>\n
Es notable que la direcci\u00f3n MAC del dispositivo del suscriptor se puede conocer a trav\u00e9s de una llamada a la API web p\u00fablica sin necesidad de autenticaci\u00f3n, utilizando la funci\u00f3n de b\u00fasqueda de suscriptores, por ejemplo, mediante selecci\u00f3n por correo electr\u00f3nico o n\u00famero de cuenta (iterando los n\u00fameros se pueden extraer datos sobre los clientes de forma secuencial). Adem\u00e1s de la direcci\u00f3n MAC, se muestran otros datos del suscriptor, incluyendo direcci\u00f3n, tel\u00e9fono, nombre completo y correo electr\u00f3nico. Toda la informaci\u00f3n est\u00e1 disponible para consultas desde una red externa sin autenticaci\u00f3n. Adem\u00e1s, es posible no solo obtener la informaci\u00f3n, sino tambi\u00e9n modificarla. La API p\u00fablica cuenta con m\u00e1s de 700 manejadores, muchos de los cuales implementan operaciones de administraci\u00f3n. <\/p>\n
Para verificar la transmisi\u00f3n de comandos y configuraciones a los m\u00f3dems de los usuarios se utiliz\u00f3 un par\u00e1metro cifrado, pero se encontraron funciones de cifrado en uno de los scripts en JavaScript que el sitio web webcdn-business.cox.com entrega. Se logr\u00f3 determinar la clave para el cifrado al establecer un punto de interrupci\u00f3n en estas funciones en el depurador de JavaScript del navegador durante el registro en el sitio myaccount-business.cox.com. La clave para el cifrado se form\u00f3 utilizando la direcci\u00f3n MAC, el identificador del dispositivo y el n\u00famero de cuenta del usuario, as\u00ed como varios par\u00e1metros auxiliares, como el modelo del dispositivo y el tipo de acceso. <\/p>\n
El escenario del ataque se reduce a la b\u00fasqueda de una v\u00edctima a trav\u00e9s de una API web p\u00fablica, utilizando una consulta por nombre, n\u00famero de tel\u00e9fono, correo electr\u00f3nico o n\u00famero de cuenta. Luego, el atacante accede a la API web para extraer el conjunto completo de datos personales del abonado, utilizando el UUID obtenido en la primera fase de b\u00fasqueda. Usando la direcci\u00f3n MAC del m\u00f3dem, que se indica entre los datos del abonado, el atacante puede ver la lista de dispositivos conectados al m\u00f3dem, cambiar cualquier par\u00e1metro en el m\u00f3dem, solicitar la contrase\u00f1a utilizada para conectarse al Wi-Fi y ejecutar cualquier comando en el dispositivo, lo que puede aplicarse, por ejemplo, para realizar an\u00e1lisis o redirigir el tr\u00e1fico del usuario. \n Fuente: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"