केबल मोडेम को नियन्त्रण प्राप्त गर्न केबल Haunt आक्रमण

Lyrebirds बाट सुरक्षा अनुसन्धानकर्ताहरू खुलासा बारेमा जानकारी कमजोरीहरू (CVE-2019-19494) ब्रोडकम चिपहरूमा आधारित केबल मोडेमहरूमा, यन्त्रमा पूर्ण नियन्त्रणको अनुमति दिँदै। अन्वेषकहरूका अनुसार युरोपमा विभिन्न केबल अपरेटरहरूले प्रयोग गर्ने करिब २० करोड उपकरणहरू समस्याबाट प्रभावित छन्। तपाईंको मोडेम जाँच गर्न तयार छ लिपि, जसले समस्याग्रस्त सेवा, साथै कार्यकर्ताको गतिविधिको मूल्याङ्कन गर्दछ प्रोटोटाइप शोषण प्रयोगकर्ताको ब्राउजरमा विशेष रूपमा डिजाइन गरिएको पृष्ठ खोल्दा आक्रमण गर्न।

स्पेक्ट्रम विश्लेषक डेटामा पहुँच प्रदान गर्ने सेवामा बफर ओभरफ्लोको कारणले गर्दा समस्या उत्पन्न हुन्छ, जसले अपरेटरहरूलाई समस्याहरूको निदान गर्न र केबल जडानहरूमा हस्तक्षेपको स्तरलाई ध्यानमा राख्न अनुमति दिन्छ। सेवाले jsonrpc मार्फत अनुरोधहरू प्रशोधन गर्दछ र आन्तरिक नेटवर्कमा मात्र जडानहरू स्वीकार गर्दछ। सेवामा कमजोरीको शोषण दुईवटा कारणले सम्भव थियो - सेवालाई प्रविधिको प्रयोगबाट सुरक्षित गरिएको थिएन "DNS रिबाइन्डिङ"वेबसकेटको गलत प्रयोगको कारण र धेरै जसो केसहरूमा पूर्वनिर्धारित ईन्जिनियरिङ् पासवर्डको आधारमा पहुँच प्रदान गरिएको छ, मोडेल श्रृंखलाका सबै उपकरणहरूमा साझा (स्पेक्ट्रम विश्लेषक यसको आफ्नै नेटवर्क पोर्ट (सामान्यतया 8080 वा 6080) मा छुट्टै सेवा हो। ईन्जिनियरिङ् पहुँच पासवर्ड, जुन प्रशासक वेब इन्टरफेसबाट पासवर्डसँग ओभरल्याप हुँदैन)।

"DNS रिबाइन्डिङ" प्रविधिले अनुमति दिन्छ, जब प्रयोगकर्ताले ब्राउजरमा एउटा निश्चित पृष्ठ खोल्छ, इन्टरनेट मार्फत प्रत्यक्ष पहुँचको लागि पहुँचयोग्य नभएको आन्तरिक नेटवर्कमा नेटवर्क सेवासँग WebSocket जडान स्थापना गर्न। हालको डोमेनको दायरा छोड्न विरुद्ध ब्राउजर सुरक्षा बाइपास गर्न (क्रस-उत्पत्ति) DNS मा होस्ट नामको परिवर्तन लागू गरिएको छ - आक्रमणकारीहरूको DNS सर्भरलाई दुईवटा IP ठेगानाहरू एक-एक गरेर पठाउन कन्फिगर गरिएको छ: पहिलो अनुरोध पृष्ठको साथ सर्भरको वास्तविक IP मा पठाइन्छ, र त्यसपछि आन्तरिक ठेगाना। यन्त्र फर्काइएको छ (उदाहरणका लागि, 192.168.10.1)। पहिलो प्रतिक्रियाको लागि लाइभ गर्ने समय (TTL) न्यूनतम मानमा सेट गरिएको छ, त्यसैले पृष्ठ खोल्दा, ब्राउजरले आक्रमणकारीको सर्भरको वास्तविक IP निर्धारण गर्दछ र पृष्ठको सामग्रीहरू लोड गर्दछ। पृष्ठले जाभास्क्रिप्ट कोड चलाउँछ जुन TTL को म्याद समाप्त हुनको लागि पर्खन्छ र दोस्रो अनुरोध पठाउँछ, जसले अब होस्टलाई 192.168.10.1 को रूपमा पहिचान गर्दछ, जसले JavaScript लाई क्रस-ओरिजिन प्रतिबन्धलाई बाइपास गर्दै स्थानीय नेटवर्क भित्र सेवा पहुँच गर्न अनुमति दिन्छ।

एक पटक मोडेममा अनुरोध पठाउन सक्षम भएपछि, आक्रमणकर्ताले स्पेक्ट्रम विश्लेषक ह्यान्डलरमा बफर ओभरफ्लोको शोषण गर्न सक्छ, जसले कोडलाई फर्मवेयर स्तरमा रूट विशेषाधिकारहरूसँग कार्यान्वयन गर्न अनुमति दिन्छ। यस पछि, आक्रमणकारीले यन्त्रमा पूर्ण नियन्त्रण प्राप्त गर्दछ, उसलाई कुनै पनि सेटिङहरू परिवर्तन गर्न अनुमति दिँदै (उदाहरणका लागि, आफ्नो सर्भरमा DNS रिडिरेक्शन मार्फत DNS प्रतिक्रियाहरू परिवर्तन गर्नुहोस्), फर्मवेयर अपडेटहरू असक्षम गर्नुहोस्, फर्मवेयर परिवर्तन गर्नुहोस्, ट्राफिक पुन: निर्देशित गर्नुहोस् वा नेटवर्क जडानहरूमा वेज (MiTM)। )।

कमजोरी मानक ब्रोडकम प्रोसेसरमा अवस्थित छ, जुन विभिन्न निर्माताहरूबाट केबल मोडेमहरूको फर्मवेयरमा प्रयोग गरिन्छ। WebSocket मार्फत JSON ढाँचामा अनुरोधहरू पार्स गर्दा, अनुचित डेटा प्रमाणीकरणको कारणले, अनुरोधमा निर्दिष्ट गरिएका प्यारामिटरहरूको पुच्छर छुट्याइएको बफर बाहिरको क्षेत्रमा लेख्न सकिन्छ र फिर्ता ठेगाना र सुरक्षित गरिएका दर्ता मानहरू सहित स्ट्याकको अंश ओभरराइट गर्न सकिन्छ।

हाल, निम्न उपकरणहरूमा जोखिम पुष्टि गरिएको छ जुन अनुसन्धानको क्रममा अध्ययनको लागि उपलब्ध थियो:

• Sagemcom F@st 3890, 3686;
• NETGEAR CG3700EMR, C6250EMR, CM1000 ;
• टेक्निकलर TC7230, TC4400;
• COMPAL 7284E, 7486E;
• सर्फबोर्ड SB8200।

स्रोत: opennet.ru