{"id":116339,"date":"2024-06-04T21:40:05","date_gmt":"2024-06-04T19:40:05","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vozmozhnost-upravleniya-modemami-millionov-abonentov-isp-cox-bez-autentifikaczii"},"modified":"2024-06-04T21:40:05","modified_gmt":"2024-06-04T19:40:05","slug":"vozmozhnost-upravleniya-modemami-millionov-abonentov-isp-cox-bez-autentifikaczii","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/vozmozhnost-upravleniya-modemami-millionov-abonentov-isp-cox-bez-autentifikaczii","title":{"rendered":"Possibilit\u00e0 di gestire i modem di milioni di abbonati ISP Cox senza autenticazione","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Il cliente Cox Communications, il terzo pi\u00f9 grande fornitore di televisione via cavo negli Stati Uniti e uno dei principali operatori di accesso a banda larga, con 6,5 milioni di abbonati, ha pubblicato i risultati di esperimenti con un Web API interno utilizzato dal fornitore, accessibile per richieste esterne e impiegato, tra l'altro, per consentire al servizio di supporto di accedere ai modem degli abbonati e al database degli utenti. \u00c8 emerso che conoscendo solo l'indirizzo MAC del dispositivo dell'abbonato si pu\u00f2 ottenere il controllo completo sul modem, permettendo di modificare le impostazioni e di eseguire qualsiasi comando sul modem. Di fatto, qualsiasi attaccante pu\u00f2 accedere al modem, simile all'accesso ingegneristico fornito dal servizio di supporto dell'operatore telecomunicazioni. <\/p>\n
\u00c8 interessante notare che l'indirizzo MAC del dispositivo dell'abbonato pu\u00f2 essere ottenuto tramite una richiesta a un Web API pubblico senza autenticazione, utilizzando la funzione di ricerca degli abbonati, ad esempio, effettuando una ricerca tramite email o numero di conto (iterando i numeri \u00e8 possibile scaricare sequenzialmente i dati sui clienti). Oltre all'indirizzo MAC, vengono restituite anche altre informazioni sull'abbonato, inclusi indirizzo, telefono, nome completo e email. Tutte le informazioni sono disponibili per le richieste da rete esterna senza autenticazione. Inoltre, \u00e8 possibile non solo ottenere le informazioni, ma anche modificarle. In totale, l'API pubblicamente accessibile conta oltre 700 gestori, molti dei quali implementano operazioni di amministrazione. <\/p>\n
Per verificare la trasmissione di comandi e impostazioni ai modem degli utenti \u00e8 stato utilizzato un parametro crittografato, ma le funzioni per la crittografia sono state trovate in uno degli script in JavaScript forniti dal sito webcdn-business.cox.com. La chiave per la crittografia \u00e8 stata identificata impostando un punto di interruzione su queste funzioni nel debugger JavaScript del browser durante la registrazione sul sito myaccount-business.cox.com. La chiave per la crittografia veniva generata utilizzando l'indirizzo MAC, l'identificatore del dispositivo e il numero di conto dell'utente, oltre a diversi parametri ausiliari come il modello del dispositivo e la modalit\u00e0 di accesso. <\/p>\n
Lo scenario di attacco consiste nella ricerca della vittima attraverso un Web API pubblico, utilizzando una richiesta per nome, numero di telefono, email o numero di conto. Successivamente, l'attaccante si rivolge al Web API per scaricare l'intero set di dati personali dell'abbonato, utilizzando l'UUID ottenuto nella fase di ricerca iniziale. Usando l'indirizzo MAC del modem, indicato tra i dati dell'abbonato, l'attaccante pu\u00f2 visualizzare l'elenco dei dispositivi connessi al modem, cambiare qualsiasi parametro sul modem, richiedere la password utilizzata per la connessione Wi-Fi e eseguire qualsiasi comando sul dispositivo, il che pu\u00f2 essere utilizzato, ad esempio, per condurre analisi o deviare il traffico degli utenti. \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"