פגיעות ב-UPnP המתאימה להגברה של התקפות DDoS וסריקה של רשתות פנימיות

גילה מידע על פגיעות (CVE-2020-12695) בפרוטוקול UPnP, המאפשר לך לארגן את שליחת התעבורה לנמען שרירותי באמצעות פעולת "SUBSCRIBE" המופיעה בתקן. לפגיעות הוקצה שם קוד CallStranger. ניתן להשתמש בפגיעות כדי לחלץ נתונים מרשתות המוגנות על ידי מערכות למניעת אובדן נתונים (DLP), לארגן סריקה של יציאות מחשב ברשת הפנימית, וגם כדי לשפר התקפות DDoS באמצעות מיליוני התקני UPnP המחוברים לרשת העולמית, כגון כבלים. מודמים, נתבים ביתיים, קונסולות משחקים, מצלמות IP, ממירי טלוויזיה, מרכזי מדיה ומדפסות.

בעיה גרם ל בכך שפונקציית "SUBSCRIBE" המסופקת במפרט מאפשרת לכל תוקף חיצוני לשלוח מנות HTTP עם כותרת Callback ולהשתמש בהתקן UPnP כפרוקסי כדי לשלוח בקשות למארחים אחרים. הפונקציה "SUBSCRIBE" מוגדרת במפרט UPnP ומשמשת למעקב אחר שינויים בהתקנים ושירותים אחרים. באמצעות כותרת ה-Callback HTTP, ניתן להגדיר כתובת URL שרירותית שאליה המכשיר ינסה להתחבר.

כמעט כל יישומי UPnP מבוססים על מפרטים, שוחרר עד 17 באפריל. כולל נוכחות של נקודות תורפה מְאוּשָׁר באריזה פתוחה hostapd עם הטמעת נקודת גישה אלחוטית (WPS AP). התיקון זמין כרגע בשם טלאים. עדכונים עדיין לא שוחררו בהפצות (דביאן, OpenWRT, אובונטו, רהל, SUSE, פדורה, קשת). הבעיה היא גם משפיע פתרונות המבוססים על ערימת UPnP פתוחה pupnp, שעבורו אין עדיין מידע על תיקון.

פרוטוקול UPnP מגדיר מנגנון לגילוי ותקשורת אוטומטית עם מכשירים ברשת מקומית. עם זאת, הפרוטוקול תוכנן במקור לשימוש ברשתות מקומיות פנימיות ואינו מספק צורה כלשהי של אימות ואימות. למרות זאת, מיליוני מכשירים אינם משביתים את תמיכת UPnP בממשקי רשת חיצוניים ו להישאר זמין לבקשות מהרשת העולמית. ההתקפה יכולה להתבצע באמצעות כל מכשיר UPnP כזה.
לדוגמה, ניתן לתקוף קונסולות Xbox One דרך יציאת רשת 2869 מכיוון שהן מאפשרות לנטר שינויים כגון שיתוף תוכן באמצעות הפקודה SUBSCRIBE.

קרן הקישוריות הפתוחה (OCF) קיבלה הודעה על הבעיה בסוף השנה שעברה, אך תחילה סירבה לראות בה נקודת תורפה במפרט. לאחר חזרה על דוח מפורט יותר, זוהתה הבעיה ונוספה למפרט דרישה להשתמש ב-UPnP רק בממשקי LAN. מכיוון שהבעיה נגרמת על ידי פגם בתקן, ייתכן שייקח זמן רב לתקן את הפגיעות במכשירים בודדים, וייתכן שעדכוני קושחה לא יופיעו עבור מכשירים ישנים יותר.

כפתרון אבטחה, מומלץ לבודד התקני UPnP מבקשות חיצוניות באמצעות חומת אש, לחסום בקשות HTTP חיצוניות "SUBSCRIBE" ו-"NOTIFY" במערכות למניעת תקיפה, או להשבית את פרוטוקול UPnP בממשקי רשת חיצוניים. מומלץ ליצרנים להשבית את הפונקציה SUBSCRIBE בהגדרות ברירת המחדל ולהגביל אותה לקבלת בקשות מהרשת הפנימית בלבד כאשר היא מופעלת.
כדי לבדוק את הפגיעות של המכשירים שלך לפגיעויות פורסם ערכת כלים מיוחדת שנכתבה ב-Python ומופצת תחת רישיון MIT.

מקור: OpenNet.ru