{"id":116339,"date":"2024-06-04T21:40:05","date_gmt":"2024-06-04T19:40:05","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vozmozhnost-upravleniya-modemami-millionov-abonentov-isp-cox-bez-autentifikaczii"},"modified":"2024-06-04T21:40:05","modified_gmt":"2024-06-04T19:40:05","slug":"vozmozhnost-upravleniya-modemami-millionov-abonentov-isp-cox-bez-autentifikaczii","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/vozmozhnost-upravleniya-modemami-millionov-abonentov-isp-cox-bez-autentifikaczii","title":{"rendered":"Possibilit\u00e9 de g\u00e9rer les modems de millions d'abonn\u00e9s ISP Cox sans authentification","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Le client Cox Communications, le troisi\u00e8me plus grand fournisseur de t\u00e9l\u00e9vision par c\u00e2ble aux \u00c9tats-Unis et l'un des plus grands op\u00e9rateurs d'acc\u00e8s \u00e0 large bande, comptant 6,5 millions d'abonn\u00e9s, a publi\u00e9 les r\u00e9sultats d'exp\u00e9rimentations avec l'API Web interne utilis\u00e9e par le fournisseur, accessible aux requ\u00eates externes et utilis\u00e9e, entre autres, pour permettre au service client d'acc\u00e9der aux modems abonn\u00e9s et \u00e0 la base d'utilisateurs. Il s'est av\u00e9r\u00e9 qu'en connaissant seulement l'adresse MAC de l'appareil d'abonn\u00e9, il est possible d'obtenir un contr\u00f4le total sur le modem, permettant de modifier les param\u00e8tres et d'ex\u00e9cuter toutes les commandes sur le modem. En essence, tout attaquant peut acc\u00e9der au modem, de mani\u00e8re similaire \u00e0 l'acc\u00e8s d'ing\u00e9nierie obtenu par le service client de l'op\u00e9rateur de t\u00e9l\u00e9communications. <\/p>\n
Il est remarquable que l'adresse MAC de l'appareil d'abonn\u00e9 puisse \u00eatre obtenue par appel \u00e0 l'API Web publique sans authentification, en utilisant la fonction de recherche d'abonn\u00e9s, par exemple, en s\u00e9lectionnant par email ou num\u00e9ro de compte (en parcourant les num\u00e9ros, il est possible de r\u00e9cup\u00e9rer successivement des donn\u00e9es sur les clients). En plus de l'adresse MAC, d'autres informations sur l'abonn\u00e9 sont \u00e9galement fournies, y compris l'adresse, le t\u00e9l\u00e9phone, le nom complet et l'email. Toutes les informations sont accessibles pour des requ\u00eates depuis un r\u00e9seau externe sans authentification. De plus, il est possible non seulement d'obtenir des informations, mais aussi de les modifier. L'API publique compte plus de 700 gestionnaires, parmi lesquels beaucoup mettent en \u0153uvre des op\u00e9rations d'administration. <\/p>\n
Pour v\u00e9rifier la transmission des commandes et des param\u00e8tres aux modems des utilisateurs, un param\u00e8tre chiffr\u00e9 a \u00e9t\u00e9 utilis\u00e9, mais des fonctions de chiffrement ont \u00e9t\u00e9 trouv\u00e9es dans l'un des scripts en JavaScript, fournis par le site webcdn-business.cox.com. La cl\u00e9 pour le chiffrement a pu \u00eatre d\u00e9termin\u00e9e en \u00e9tablissant un point d'arr\u00eat sur ces fonctions dans le d\u00e9bogueur JavaScript du navigateur lors de l'enregistrement sur le site myaccount-business.cox.com. La cl\u00e9 de chiffrement \u00e9tait form\u00e9e en utilisant l'adresse MAC, l'identifiant de l'appareil et le num\u00e9ro de compte de l'utilisateur, ainsi que plusieurs param\u00e8tres auxiliaires, comme le mod\u00e8le de l'appareil et le type d'acc\u00e8s. <\/p>\n
Le sc\u00e9nario d'attaque consiste \u00e0 rechercher une victime via une API Web publique, en utilisant une requ\u00eate par nom, num\u00e9ro de t\u00e9l\u00e9phone, email ou num\u00e9ro de compte. Ensuite, l'attaquant acc\u00e8de \u00e0 l'API Web pour extraire l'ensemble complet des donn\u00e9es personnelles de l'abonn\u00e9, en utilisant l'UUID obtenu lors de la recherche \u00e0 la premi\u00e8re \u00e9tape. En utilisant l'adresse MAC du modem, indiqu\u00e9e parmi les donn\u00e9es de l'abonn\u00e9, l'attaquant peut consulter la liste des appareils connect\u00e9s au modem, modifier tous les param\u00e8tres du modem, demander le mot de passe utilis\u00e9 pour se connecter au Wi-Fi et ex\u00e9cuter n'importe quelles commandes sur l'appareil, ce qui peut \u00eatre utilis\u00e9, par exemple, pour organiser une analyse ou rediriger le trafic de l'utilisateur. \n Source : opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"