Можност за контрола на модеми на милиони претплатници на интернет провајдер Кокс без автентикација

Клиент на Cox Communications, третиот по големина провајдер на кабелска телевизија во Соединетите Американски Држави и еден од најголемите оператори за широкопојасен интернет со 6.5 милиони претплатници, ги објави резултатите од експериментите со интерниот веб API на давателот, достапни за надворешни барања и користени, меѓу другото , за пристап до бирото за помош до претплатнички модеми и корисничка база. Се испостави дека знаејќи ја само MAC адресата на претплатничкиот уред, можете да стекнете целосна контрола над модемот, овозможувајќи ви да ги промените поставките и да извршите какви било команди на модемот. Во суштина, секој напаѓач може да добие пристап до модемот, слично на инженерскиот пристап што го добива пултот за помош на операторот.

Вреди да се одбележи дека MAC-адресата на претплатничкиот уред може да се најде со пристап до јавното Web API без автентикација, користејќи ја функцијата за пребарување на претплатници, на пример, со избирање е-пошта или број на сметка (со пребарување низ броевите, можете последователно да преземате податоци за клиентите). Покрај MAC адресата, се прикажуваат и други информации за претплатникот, вклучувајќи адреса, телефонски број, полно име и е-пошта. Сите информации се достапни за барања од надворешната мрежа без автентикација. Во овој случај, информациите не само што може да се добијат, туку и да се променат. Севкупно, јавно достапниот API има повеќе од 700 управувачи, од кои многу спроведуваат административни операции.

Се користеше шифриран параметар за да се потврди преносот на команди и поставки на модемите на корисниците, но функциите за шифрирање беа пронајдени во една од скриптите JavaScript обезбедени од webcdn-business.cox.com. Клучот за шифрирање беше одреден со поставување на точка на прекин на овие функции во JavaScript дебагерот на прелистувачот при регистрација на веб-локацијата myaccount-business.cox.com. Клучот за шифрирање беше генериран со помош на MAC адресата, ID на уредот и бројот на корисничка сметка, како и неколку помошни параметри, како што се моделот на уредот и типот на пристап.

Сценариото за напад се сведува на барање жртва преку јавен веб API, користејќи барање по име, телефонски број, е-пошта или број на сметка. Следно, напаѓачот пристапува до Web API за да го преземе целосниот сет на лични податоци на претплатникот, користејќи го UUID добиен за време на пребарувањето во првата фаза. Користејќи ја MAC адресата на модемот, наведена меѓу податоците на претплатникот, напаѓачот може да ја прегледа листата на уреди поврзани со модемот, да ги промени сите параметри на модемот, да ја побара лозинката што се користи за поврзување со Wi-Fi и да изврши какви било команди на уредот што може да се примени, на пример, за организирање на анализа или пренасочување на корисничкиот сообраќај.

Извор: opennet.ru