{"id":116339,"date":"2024-06-04T21:40:05","date_gmt":"2024-06-04T19:40:05","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vozmozhnost-upravleniya-modemami-millionov-abonentov-isp-cox-bez-autentifikaczii"},"modified":"2024-06-04T21:40:05","modified_gmt":"2024-06-04T19:40:05","slug":"vozmozhnost-upravleniya-modemami-millionov-abonentov-isp-cox-bez-autentifikaczii","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/vozmozhnost-upravleniya-modemami-millionov-abonentov-isp-cox-bez-autentifikaczii","title":{"rendered":"Possibilit\u00e0 di gestire i modem di milioni di abbonati ISP Cox senza autenticazione","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Il cliente Cox Communications, terzo fornitore di TV via cavo negli Stati Uniti e uno dei maggiori operatori di accesso a banda larga con 6,5 milioni di abbonati, ha pubblicato i risultati di esperimenti con un API Web interno utilizzato dal fornitore, accessibile a richieste esterne e utilizzato, tra l'altro, per l'accesso del servizio clienti ai modem degli abbonati e al database utenti. Si \u00e8 scoperto che conoscendo solo l'indirizzo MAC del dispositivo dell'abbonato \u00e8 possibile ottenere il pieno controllo sul modem, consentendo di modificare le impostazioni e di eseguire qualsiasi comando sul modem. Essenzialmente, qualsiasi aggressore pu\u00f2 accedere al modem con un livello di accesso simile a quello che ha il servizio di assistenza dell'operatore di telecomunicazioni. <\/p>\n
\u00c8 notevole che l'indirizzo MAC del dispositivo dell'abbonato possa essere ottenuto effettuando una richiesta all'API Web pubblica senza necessit\u00e0 di autenticazione, utilizzando la funzione di ricerca degli abbonati, ad esempio, per email o numero di conto (iterando i numeri si possono estrarre sequenzialmente i dati sui clienti). Oltre all'indirizzo MAC, vengono fornite altre informazioni sull'abbonato, incluso indirizzo, numero di telefono, nome e cognome ed email. Tutte le informazioni sono accessibili tramite richieste da una rete esterna senza autenticazione. Inoltre, non solo \u00e8 possibile ottenere informazioni, ma anche modificarle. L'API pubblicamente disponibile conta pi\u00f9 di 700 gestori, tra i quali molti implementano operazioni di amministrazione. <\/p>\n
Per la verifica della trasmissione di comandi e impostazioni ai modem degli utenti \u00e8 stato utilizzato un parametro crittografato, ma le funzioni per la crittografia sono state trovate in uno degli script in JavaScript forniti dal sito webcdn-business.cox.com. La chiave per la crittografia \u00e8 stata determinata impostando un punto di interruzione su queste funzioni nel debugger JavaScript del browser durante la registrazione sul sito myaccount-business.cox.com. La chiave per la crittografia \u00e8 stata generata utilizzando l'indirizzo MAC, l'identificatore del dispositivo e il numero di conto dell'utente, nonch\u00e9 diversi parametri ausiliari come il modello del dispositivo e il tipo di accesso. <\/p>\n
Lo scenario di attacco consiste nella ricerca di una vittima attraverso un'API Web pubblica, utilizzando richieste per nome, numero di telefono, email o numero di conto. Successivamente, l'attaccante accede all'API Web per scaricare l'intero insieme di dati personali dell'abbonato utilizzando l'UUID ottenuto nella fase iniziale. Utilizzando l'indirizzo MAC del modem, indicato tra i dati dell'abbonato, l'attaccante pu\u00f2 visualizzare l'elenco dei dispositivi connessi al modem, modificare qualsiasi parametro sul modem, richiedere la password utilizzata per la connessione Wi-Fi e eseguire qualsiasi comando sul dispositivo, che pu\u00f2 essere utilizzato, ad esempio, per organizzare un'analisi o reindirizzare il traffico dell'utente. \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"