DDoS ആക്രമണങ്ങൾ വർദ്ധിപ്പിക്കുന്നതിനും ആന്തരിക നെറ്റ്‌വർക്കുകൾ സ്കാൻ ചെയ്യുന്നതിനും അനുയോജ്യമായ യുപിഎൻപിയിലെ ദുർബലത

വെളിപ്പെടുത്തി സംബന്ധിച്ച വിവരങ്ങൾ പരാധീനതകൾ (CVE-2020-12695) UPnP പ്രോട്ടോക്കോളിൽ, സ്റ്റാൻഡേർഡിൽ നൽകിയിരിക്കുന്ന "SUBSCRIBE" ഓപ്പറേഷൻ ഉപയോഗിച്ച് ഒരു അനിയന്ത്രിതമായ സ്വീകർത്താവിന് ട്രാഫിക്ക് അയയ്ക്കുന്നത് സംഘടിപ്പിക്കാൻ നിങ്ങളെ അനുവദിക്കുന്നു. അപകടസാധ്യതയ്ക്ക് ഒരു കോഡ് നാമം നൽകിയിട്ടുണ്ട് CallStranger. ഡാറ്റാ ലോസ് പ്രിവൻഷൻ (DLP) സംവിധാനങ്ങളാൽ സംരക്ഷിതമായ നെറ്റ്‌വർക്കുകളിൽ നിന്ന് ഡാറ്റ എക്‌സ്‌ട്രാക്റ്റുചെയ്യാനും ആന്തരിക നെറ്റ്‌വർക്കിൽ കമ്പ്യൂട്ടർ പോർട്ടുകളുടെ സ്കാനിംഗ് സംഘടിപ്പിക്കാനും കേബിൾ പോലുള്ള ആഗോള നെറ്റ്‌വർക്കുമായി ബന്ധിപ്പിച്ചിരിക്കുന്ന ദശലക്ഷക്കണക്കിന് UPnP ഉപകരണങ്ങൾ ഉപയോഗിച്ച് DDoS ആക്രമണങ്ങൾ വർദ്ധിപ്പിക്കാനും ഈ അപകടസാധ്യത ഉപയോഗിക്കാം. മോഡമുകൾ, ഹോം റൂട്ടറുകൾ, ഗെയിം കൺസോളുകൾ, ഐപി ക്യാമറകൾ, ടിവി സെറ്റ്-ടോപ്പ് ബോക്സുകൾ, മീഡിയ സെന്ററുകൾ, പ്രിന്ററുകൾ.

പ്രശ്നം മൂലമുണ്ടാകുന്ന സ്‌പെസിഫിക്കേഷനിൽ നൽകിയിരിക്കുന്ന “SUBSCRIBE” ഫംഗ്‌ഷൻ ഏതെങ്കിലും ബാഹ്യ ആക്രമണകാരിയെ ഒരു കോൾബാക്ക് ഹെഡർ ഉപയോഗിച്ച് HTTP പാക്കറ്റുകൾ അയയ്‌ക്കാനും മറ്റ് ഹോസ്റ്റുകളിലേക്ക് അഭ്യർത്ഥനകൾ അയയ്‌ക്കുന്നതിന് ഒരു പ്രോക്‌സിയായി UPnP ഉപകരണം ഉപയോഗിക്കാനും അനുവദിക്കുന്നു. "SUBSCRIBE" ഫംഗ്‌ഷൻ UPnP സ്പെസിഫിക്കേഷനിൽ നിർവചിച്ചിരിക്കുന്നു, മറ്റ് ഉപകരണങ്ങളിലെയും സേവനങ്ങളിലെയും മാറ്റങ്ങൾ ട്രാക്കുചെയ്യുന്നതിന് ഇത് ഉപയോഗിക്കുന്നു. കോൾബാക്ക് HTTP തലക്കെട്ട് ഉപയോഗിച്ച്, ഉപകരണം കണക്റ്റുചെയ്യാൻ ശ്രമിക്കുന്ന ഒരു അനിയന്ത്രിതമായ URL നിങ്ങൾക്ക് നിർവചിക്കാം.

മിക്കവാറും എല്ലാ UPnP നടപ്പിലാക്കലുകളും അടിസ്ഥാനമാക്കി സവിശേഷതകൾ, ഏപ്രിൽ 17 വരെ റിലീസ്. കേടുപാടുകളുടെ സാന്നിധ്യം ഉൾപ്പെടെ സ്ഥിരീകരിച്ചു ഒരു തുറന്ന പാക്കേജിൽ hostapd ഒരു വയർലെസ് ആക്സസ് പോയിന്റ് (WPS AP) നടപ്പിലാക്കുന്നതിനൊപ്പം. പരിഹരിക്കൽ നിലവിൽ ലഭ്യമാണ് പാച്ചുകൾ. വിതരണങ്ങളിൽ അപ്ഡേറ്റുകൾ ഇതുവരെ പുറത്തുവിട്ടിട്ടില്ല (ഡെബിയൻ, OpenWRT, ഉബുണ്ടു, ആർഎൽഇഎൽ, SUSE, ഫെഡോറ, വളവ്). പ്രശ്നവും ബാധിക്കുന്നു തുറന്ന UPnP സ്റ്റാക്കിനെ അടിസ്ഥാനമാക്കിയുള്ള പരിഹാരങ്ങൾ pupnp, ഇതിന് ഇതുവരെ ഒരു പരിഹാര വിവരവുമില്ല.

UPnP പ്രോട്ടോക്കോൾ ഒരു ലോക്കൽ നെറ്റ്‌വർക്കിലെ ഉപകരണങ്ങൾ സ്വയമേവ കണ്ടെത്തുന്നതിനും ആശയവിനിമയം നടത്തുന്നതിനുമുള്ള ഒരു സംവിധാനം നിർവ്വചിക്കുന്നു. എന്നിരുന്നാലും, പ്രോട്ടോക്കോൾ യഥാർത്ഥത്തിൽ ആന്തരിക ലോക്കൽ നെറ്റ്‌വർക്കുകളിൽ ഉപയോഗിക്കുന്നതിന് രൂപകൽപ്പന ചെയ്‌തതാണ്, കൂടാതെ ഏതെങ്കിലും തരത്തിലുള്ള പ്രാമാണീകരണവും സ്ഥിരീകരണവും നൽകുന്നില്ല. ഇതൊക്കെയാണെങ്കിലും, ദശലക്ഷക്കണക്കിന് ഉപകരണങ്ങൾ ബാഹ്യ നെറ്റ്‌വർക്ക് ഇന്റർഫേസുകളിലും യുപിഎൻപി പിന്തുണ പ്രവർത്തനരഹിതമാക്കുന്നില്ല ലഭ്യമാണ് ആഗോള നെറ്റ്‌വർക്കിൽ നിന്നുള്ള അഭ്യർത്ഥനകൾക്കായി. അത്തരം ഏതെങ്കിലും UPnP ഉപകരണം വഴി ആക്രമണം നടത്താം.
ഉദാഹരണത്തിന്, Xbox One കൺസോളുകളെ നെറ്റ്‌വർക്ക് പോർട്ട് 2869 വഴി ആക്രമിക്കാൻ കഴിയും, കാരണം SUBSCRIBE കമാൻഡ് വഴി ഉള്ളടക്ക പങ്കിടൽ പോലുള്ള മാറ്റങ്ങൾ നിരീക്ഷിക്കാൻ അവ അനുവദിക്കുന്നു.

ഓപ്പൺ കണക്റ്റിവിറ്റി ഫൗണ്ടേഷനെ (OCF) കഴിഞ്ഞ വർഷം അവസാനം ഈ പ്രശ്നത്തെക്കുറിച്ച് അറിയിച്ചിരുന്നുവെങ്കിലും സ്പെസിഫിക്കേഷനിലെ ഒരു അപകടസാധ്യത പരിഗണിക്കാൻ ആദ്യം വിസമ്മതിച്ചു. കൂടുതൽ വിശദമായ റിപ്പോർട്ട് ആവർത്തിച്ചതിന് ശേഷം, പ്രശ്നം തിരിച്ചറിഞ്ഞു, കൂടാതെ LAN ഇന്റർഫേസുകളിൽ മാത്രം UPnP ഉപയോഗിക്കണമെന്ന നിബന്ധന സ്പെസിഫിക്കേഷനിൽ ചേർത്തു. സ്റ്റാൻഡേർഡിലെ ഒരു പിഴവ് മൂലമാണ് പ്രശ്നം ഉണ്ടാകുന്നത് എന്നതിനാൽ, വ്യക്തിഗത ഉപകരണങ്ങളിലെ കേടുപാടുകൾ പരിഹരിക്കാൻ വളരെ സമയമെടുത്തേക്കാം, കൂടാതെ പഴയ ഉപകരണങ്ങൾക്കായി ഫേംവെയർ അപ്ഡേറ്റുകൾ ദൃശ്യമാകണമെന്നില്ല.

സുരക്ഷാ പരിഹാരങ്ങൾ എന്ന നിലയിൽ, ഒരു ഫയർവാൾ ഉപയോഗിച്ച് ബാഹ്യ അഭ്യർത്ഥനകളിൽ നിന്ന് UPnP ഉപകരണങ്ങളെ വേർപെടുത്തുക, ആക്രമണ പ്രതിരോധ സംവിധാനങ്ങളിൽ ബാഹ്യ HTTP അഭ്യർത്ഥനകൾ തടയുക "SUBSCRIBE", "NOTIFY" ചെയ്യുക, അല്ലെങ്കിൽ ബാഹ്യ നെറ്റ്‌വർക്ക് ഇന്റർഫേസുകളിൽ UPnP പ്രോട്ടോക്കോൾ പ്രവർത്തനരഹിതമാക്കുക. ഡിഫോൾട്ട് ക്രമീകരണങ്ങളിൽ സബ്‌സ്‌ക്രൈബ് ഫംഗ്‌ഷൻ അപ്രാപ്‌തമാക്കാനും പ്രാപ്‌തമാക്കിയിരിക്കുമ്പോൾ ആന്തരിക നെറ്റ്‌വർക്കിൽ നിന്നുള്ള അഭ്യർത്ഥനകൾ സ്വീകരിക്കുന്നതിന് മാത്രമായി പരിമിതപ്പെടുത്താനും നിർമ്മാതാക്കൾ ശുപാർശ ചെയ്യുന്നു.
നിങ്ങളുടെ ഉപകരണങ്ങളുടെ അപകടസാധ്യത പരിശോധിക്കുന്നതിന് പ്രസിദ്ധീകരിച്ചു പൈത്തണിൽ എഴുതിയ ഒരു പ്രത്യേക ടൂൾകിറ്റ് MIT ലൈസൻസിന് കീഴിൽ വിതരണം ചെയ്തു.

അവലംബം: opennet.ru