केबल मॉडेमवर नियंत्रण मिळविण्यासाठी केबल अड्डा हल्ला

Lyrebirds पासून सुरक्षा संशोधक उघड च्या विषयी माहिती असुरक्षा (सीव्हीई- 2019-19494) ब्रॉडकॉम चिप्सवर आधारित केबल मॉडेममध्ये, डिव्हाइसवर पूर्ण नियंत्रण ठेवू देते. संशोधकांच्या मते, युरोपमधील सुमारे 200 दशलक्ष उपकरणे, जे वेगवेगळ्या केबल ऑपरेटरद्वारे वापरले जातात, या समस्येमुळे प्रभावित आहेत. तुमचा मॉडेम तपासण्यासाठी तयार आहे स्क्रिप्ट, जे समस्याग्रस्त सेवेच्या क्रियाकलापांचे तसेच कार्यकर्त्याचे मूल्यांकन करते प्रोटोटाइप शोषण वापरकर्त्याच्या ब्राउझरमध्ये खास डिझाइन केलेले पेज उघडल्यावर हल्ला करण्यासाठी.

स्पेक्ट्रम विश्लेषक डेटामध्ये प्रवेश प्रदान करणार्‍या सेवेमध्ये बफर ओव्हरफ्लोमुळे समस्या उद्भवते, ज्यामुळे ऑपरेटर समस्यांचे निदान करू शकतात आणि केबल कनेक्शनवरील हस्तक्षेपाची पातळी विचारात घेतात. सेवा jsonrpc द्वारे विनंतीवर प्रक्रिया करते आणि फक्त अंतर्गत नेटवर्कवर कनेक्शन स्वीकारते. सेवेतील असुरक्षिततेचे शोषण दोन घटकांमुळे शक्य झाले - तंत्रज्ञानाच्या वापरापासून सेवा संरक्षित नव्हती "DNS रीबाइंडिंग"वेबसॉकेटच्या चुकीच्या वापरामुळे आणि बहुतेक प्रकरणांमध्ये पूर्वनिर्धारित अभियांत्रिकी संकेतशब्दाच्या आधारे प्रवेश प्रदान केला गेला आहे, मॉडेल मालिकेच्या सर्व उपकरणांसाठी सामान्य आहे (स्पेक्ट्रम विश्लेषक ही त्याच्या स्वतःच्या नेटवर्क पोर्टवर (सामान्यतः 8080 किंवा 6080) स्वतंत्र सेवा आहे. अभियांत्रिकी प्रवेश संकेतशब्द, जो प्रशासक वेब इंटरफेसच्या पासवर्डसह ओव्हरलॅप होत नाही).

"DNS रीबाइंडिंग" तंत्र, जेव्हा वापरकर्ता ब्राउझरमध्ये एखादे विशिष्ट पृष्ठ उघडतो, तेव्हा इंटरनेटद्वारे थेट प्रवेशासाठी प्रवेशयोग्य नसलेल्या अंतर्गत नेटवर्कवरील नेटवर्क सेवेसह वेबसॉकेट कनेक्शन स्थापित करण्यास अनुमती देते. वर्तमान डोमेनची व्याप्ती सोडण्यापासून ब्राउझर संरक्षणास बायपास करण्यासाठी (क्रॉस-ओरिजिन) DNS मधील होस्ट नावाचा बदल लागू केला आहे - आक्रमणकर्त्यांचा DNS सर्व्हर एकामागून एक दोन IP पत्ते पाठवण्यासाठी कॉन्फिगर केले आहे: पहिली विनंती पृष्ठासह सर्व्हरच्या वास्तविक IP वर पाठविली जाते आणि नंतर अंतर्गत पत्ता डिव्हाइस परत केले आहे (उदाहरणार्थ, 192.168.10.1). पहिल्या प्रतिसादासाठी जगण्याची वेळ (TTL) किमान मूल्यावर सेट केली जाते, म्हणून पृष्ठ उघडताना, ब्राउझर आक्रमणकर्त्याच्या सर्व्हरचा वास्तविक IP निर्धारित करतो आणि पृष्ठावरील सामग्री लोड करतो. पृष्ठ JavaScript कोड चालवते जो TTL कालबाह्य होण्याची वाट पाहतो आणि दुसरी विनंती पाठवते, जे आता होस्टला 192.168.10.1 म्हणून ओळखते, जे JavaScript ला क्रॉस-ओरिजिन निर्बंध बायपास करून स्थानिक नेटवर्कमधील सेवेमध्ये प्रवेश करण्यास अनुमती देते.

एकदा मॉडेमला विनंती पाठविण्यास सक्षम झाल्यानंतर, आक्रमणकर्ता स्पेक्ट्रम विश्लेषक हँडलरमध्ये बफर ओव्हरफ्लोचा गैरफायदा घेऊ शकतो, जो फर्मवेअर स्तरावर रूट विशेषाधिकारांसह कोड कार्यान्वित करण्यास अनुमती देतो. यानंतर, हल्लेखोर डिव्हाइसवर पूर्ण नियंत्रण मिळवतो, त्याला कोणतीही सेटिंग्ज बदलण्याची परवानगी देतो (उदाहरणार्थ, त्याच्या सर्व्हरवर DNS रीडायरेक्शनद्वारे DNS प्रतिसाद बदलणे), फर्मवेअर अपडेट्स अक्षम करणे, फर्मवेअर बदलणे, रहदारी पुनर्निर्देशित करणे किंवा नेटवर्क कनेक्शनमध्ये वेज (MiTM) ).

मानक ब्रॉडकॉम प्रोसेसरमध्ये भेद्यता उपस्थित आहे, जी विविध उत्पादकांकडून केबल मॉडेमच्या फर्मवेअरमध्ये वापरली जाते. वेबसॉकेट द्वारे JSON फॉरमॅटमध्ये विनंत्या पार्स करताना, अयोग्य डेटा प्रमाणीकरणामुळे, विनंतीमध्ये निर्दिष्ट केलेल्या पॅरामीटर्सची शेपटी वाटप केलेल्या बफरच्या बाहेरील भागात लिहिली जाऊ शकते आणि परतीचा पत्ता आणि सेव्ह केलेल्या नोंदणी मूल्यांसह स्टॅकचा काही भाग ओव्हरराइट केला जाऊ शकतो.

सध्या, संशोधनादरम्यान अभ्यासासाठी उपलब्ध असलेल्या खालील उपकरणांमध्ये भेद्यतेची पुष्टी केली गेली आहे:

• Sagemcom F@st 3890, 3686;
• NETGEAR CG3700EMR, C6250EMR, CM1000 ;
• टेक्निकलर TC7230, TC4400;
• COMPAL 7284E, 7486E;
• सर्फबोर्ड SB8200.

स्त्रोत: opennet.ru