प्रमाणीकरण बिना लाखौं ISP Cox ग्राहकहरूको मोडेमहरू नियन्त्रण गर्ने क्षमता

Cox Communications को ग्राहक, संयुक्त राज्य अमेरिका मा तेस्रो ठूलो केबल टेलिभिजन प्रदायक र 6.5 मिलियन ग्राहकहरु संग सबै भन्दा ठूलो ब्रॉडब्यान्ड अपरेटरहरु मध्ये एक, प्रदायकको आन्तरिक वेब एपीआई संग प्रयोगहरु को नतिजा प्रकाशित, बाह्य अनुरोधहरु को लागी पहुँचयोग्य र अन्य चीजहरु मा प्रयोग गरिन्छ। , ग्राहक मोडेम र प्रयोगकर्ता आधारमा मद्दत डेस्क पहुँचको लागि। यो थाहा भयो कि केवल ग्राहक उपकरणको MAC ठेगाना थाहा पाउँदा, तपाइँ मोडेममा पूर्ण नियन्त्रण प्राप्त गर्न सक्नुहुन्छ, तपाइँ सेटिङहरू परिवर्तन गर्न र मोडेममा कुनै पनि आदेशहरू कार्यान्वयन गर्न अनुमति दिँदै। अनिवार्य रूपमा, कुनै पनि आक्रमणकारीले मोडेममा पहुँच प्राप्त गर्न सक्छ, ईन्जिनियरिङ् पहुँच जस्तै क्यारियरको मद्दत डेस्कले पाउँछ।

यो उल्लेखनीय छ कि ग्राहक उपकरणको MAC ठेगाना प्रमाणीकरण बिना सार्वजनिक वेब एपीआई पहुँच गरेर, ग्राहक खोज प्रकार्य प्रयोग गरेर फेला पार्न सकिन्छ, उदाहरणका लागि, इमेल वा खाता नम्बर चयन गरेर (नम्बरहरू मार्फत खोजी गरेर, तपाइँ क्रमशः डाउनलोड गर्न सक्नुहुन्छ। ग्राहक डाटा)। MAC ठेगानाको अतिरिक्त, ग्राहकको बारेमा अन्य जानकारी ठेगाना, फोन नम्बर, पूरा नाम र इमेल सहित प्रदर्शित हुन्छ। सबै जानकारी प्रमाणीकरण बिना बाह्य नेटवर्कबाट अनुरोधहरूको लागि उपलब्ध छ। यस अवस्थामा, जानकारी मात्र प्राप्त गर्न सकिँदैन, तर परिवर्तन पनि। कुलमा, सार्वजनिक रूपमा पहुँचयोग्य एपीआईसँग 700 भन्दा बढी ह्यान्डलरहरू छन्, जसमध्ये धेरैले प्रशासन सञ्चालनहरू लागू गर्छन्।

एक एन्क्रिप्टेड प्यारामिटर प्रयोगकर्ता मोडेमहरूमा आदेश र सेटिङहरूको प्रसारण प्रमाणित गर्न प्रयोग गरिएको थियो, तर गुप्तिकरण कार्यहरू webcdn-business.cox.com द्वारा प्रदान गरिएको JavaScript लिपिहरू मध्ये एकमा फेला पर्यो। वेबसाइट myaccount-business.cox.com मा दर्ता गर्दा ब्राउजरको JavaScript डिबगरमा यी प्रकार्यहरूमा ब्रेकपोइन्ट सेट गरेर एन्क्रिप्शन कुञ्जी निर्धारण गरिएको थियो। एन्क्रिप्शन कुञ्जी MAC ठेगाना, यन्त्र ID र प्रयोगकर्ता खाता नम्बर, साथै धेरै सहायक प्यारामिटरहरू, जस्तै यन्त्र मोडेल र पहुँचको प्रकार प्रयोग गरेर उत्पन्न गरिएको थियो।

आक्रमणको परिदृश्य नाम, फोन नम्बर, इमेल वा खाता नम्बर द्वारा अनुरोध प्रयोग गरेर सार्वजनिक वेब एपीआई मार्फत पीडितको खोजीमा उबलिन्छ। अर्को, आक्रमणकर्ताले पहिलो चरणमा खोजको क्रममा प्राप्त गरेको UUID प्रयोग गरी ग्राहकको व्यक्तिगत डेटाको पूर्ण सेट डाउनलोड गर्न वेब एपीआई पहुँच गर्दछ। मोडेमको MAC ठेगाना प्रयोग गरेर, ग्राहक डेटा बीच निर्दिष्ट गरिएको, एक आक्रमणकर्ताले मोडेममा जडान गरिएका यन्त्रहरूको सूची हेर्न, मोडेममा कुनै पनि प्यारामिटरहरू परिवर्तन गर्न, Wi-Fi मा जडान गर्न प्रयोग गरिएको पासवर्ड अनुरोध गर्न, र यन्त्रमा कुनै पनि आदेशहरू कार्यान्वयन गर्न सक्छ। जसलाई लागू गर्न सकिन्छ, उदाहरणका लागि, प्रयोगकर्ता ट्राफिकको विश्लेषण वा पुनर्निर्देशन व्यवस्थित गर्न।

स्रोत: opennet.ru