RouterOS ਵਿੱਚ ਬੈਕਪੋਰਟ ਕਮਜ਼ੋਰੀ ਸੈਂਕੜੇ ਹਜ਼ਾਰਾਂ ਡਿਵਾਈਸਾਂ ਨੂੰ ਖਤਰੇ ਵਿੱਚ ਪਾਉਂਦੀ ਹੈ

RouterOS (Mikrotik) 'ਤੇ ਆਧਾਰਿਤ ਡਿਵਾਈਸਾਂ ਨੂੰ ਰਿਮੋਟਲੀ ਡਾਊਨਗ੍ਰੇਡ ਕਰਨ ਦੀ ਸਮਰੱਥਾ ਸੈਂਕੜੇ ਹਜ਼ਾਰਾਂ ਨੈੱਟਵਰਕ ਡਿਵਾਈਸਾਂ ਨੂੰ ਖਤਰੇ ਵਿੱਚ ਪਾਉਂਦੀ ਹੈ। ਕਮਜ਼ੋਰੀ ਵਿਨਬਾਕਸ ਪ੍ਰੋਟੋਕੋਲ ਦੇ DNS ਕੈਸ਼ ਦੇ ਜ਼ਹਿਰ ਨਾਲ ਜੁੜੀ ਹੋਈ ਹੈ ਅਤੇ ਤੁਹਾਨੂੰ ਡਿਵਾਈਸ ਉੱਤੇ ਪੁਰਾਣੇ (ਡਿਫੌਲਟ ਪਾਸਵਰਡ ਰੀਸੈਟ ਦੇ ਨਾਲ) ਜਾਂ ਸੋਧੇ ਹੋਏ ਫਰਮਵੇਅਰ ਨੂੰ ਲੋਡ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ।

ਕਮਜ਼ੋਰੀ ਦੇ ਵੇਰਵੇ

RouterOS ਟਰਮੀਨਲ DNS ਲੁੱਕਅਪ ਲਈ ਹੱਲ ਕਮਾਂਡ ਦਾ ਸਮਰਥਨ ਕਰਦਾ ਹੈ।

ਇਸ ਬੇਨਤੀ ਨੂੰ ਰੈਜ਼ੋਲਵਰ ਨਾਮਕ ਬਾਈਨਰੀ ਦੁਆਰਾ ਸੰਭਾਲਿਆ ਜਾਂਦਾ ਹੈ। ਰੈਜ਼ੋਲਵਰ ਬਹੁਤ ਸਾਰੀਆਂ ਬਾਈਨਰੀਆਂ ਵਿੱਚੋਂ ਇੱਕ ਹੈ ਜੋ RouterOS ਦੇ Winbox ਪ੍ਰੋਟੋਕੋਲ ਨਾਲ ਜੁੜਦਾ ਹੈ। ਉੱਚ ਪੱਧਰ 'ਤੇ, ਵਿਨਬਾਕਸ ਪੋਰਟ ਨੂੰ ਭੇਜੇ ਗਏ "ਸੁਨੇਹਿਆਂ" ਨੂੰ ਐਰੇ-ਅਧਾਰਿਤ ਨੰਬਰਿੰਗ ਸਕੀਮ ਦੇ ਅਧਾਰ 'ਤੇ RouterOS ਵਿੱਚ ਵੱਖ-ਵੱਖ ਬਾਈਨਰੀਆਂ ਵਿੱਚ ਭੇਜਿਆ ਜਾ ਸਕਦਾ ਹੈ।

ਮੂਲ ਰੂਪ ਵਿੱਚ, RouterOS ਵਿੱਚ DNS ਸਰਵਰ ਵਿਸ਼ੇਸ਼ਤਾ ਅਯੋਗ ਹੈ।

ਹਾਲਾਂਕਿ, ਸਰਵਰ ਫੰਕਸ਼ਨ ਅਸਮਰੱਥ ਹੋਣ 'ਤੇ ਵੀ, ਰਾਊਟਰ ਆਪਣੇ ਖੁਦ ਦੇ DNS ਕੈਸ਼ ਨੂੰ ਕਾਇਮ ਰੱਖਦਾ ਹੈ।

ਜਦੋਂ ਅਸੀਂ winbox_dns_request ਉਦਾਹਰਨ ਲਈ example.com ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਬੇਨਤੀ ਕਰਦੇ ਹਾਂ, ਤਾਂ ਰਾਊਟਰ ਨਤੀਜਾ ਕੈਸ਼ ਕਰੇਗਾ।

ਕਿਉਂਕਿ ਅਸੀਂ DNS ਸਰਵਰ ਨੂੰ ਨਿਸ਼ਚਿਤ ਕਰ ਸਕਦੇ ਹਾਂ ਜਿਸ ਰਾਹੀਂ ਬੇਨਤੀ ਕੀਤੀ ਜਾਣੀ ਚਾਹੀਦੀ ਹੈ, ਗਲਤ ਪਤੇ ਦਾਖਲ ਕਰਨਾ ਮਾਮੂਲੀ ਹੈ। ਉਦਾਹਰਨ ਲਈ, ਤੁਸੀਂ ਇੱਕ DNS ਸਰਵਰ ਲਾਗੂਕਰਨ ਨੂੰ ਕੌਂਫਿਗਰ ਕਰ ਸਕਦੇ ਹੋ ਫਿਲਿਪ ਕਲੌਸIP ਐਡਰੈੱਸ 192.168.88.250 ਵਾਲੇ A ਰਿਕਾਰਡ ਨਾਲ ਹਮੇਸ਼ਾ ਜਵਾਬ ਦੇਣ ਲਈ।

def dns_response(data):
    request = DNSRecord.parse(data)
    reply = DNSRecord(DNSHeader(
        id=request.header.id, qr=1, aa=1, ra=1), q=request.q)
    qname = request.q.qname
    qn = str(qname)
    reply.add_answer(RR(qn,ttl=30,rdata=A("192.168.88.250")))
    print("---- Reply:n", reply)
    return reply.pack()

ਹੁਣ ਜੇਕਰ ਤੁਸੀਂ Winbox ਦੀ ਵਰਤੋਂ ਕਰਕੇ example.com ਦੀ ਖੋਜ ਕਰਦੇ ਹੋ, ਤਾਂ ਤੁਸੀਂ ਦੇਖ ਸਕਦੇ ਹੋ ਕਿ ਰਾਊਟਰ ਦਾ DNS ਕੈਸ਼ ਜ਼ਹਿਰੀਲਾ ਹੈ।

ਬੇਸ਼ੱਕ, poisoning example.com ਬਹੁਤ ਲਾਭਦਾਇਕ ਨਹੀਂ ਹੈ ਕਿਉਂਕਿ ਰਾਊਟਰ ਅਸਲ ਵਿੱਚ ਇਸਦੀ ਵਰਤੋਂ ਨਹੀਂ ਕਰੇਗਾ। ਹਾਲਾਂਕਿ, ਰਾਊਟਰ ਨੂੰ upgrade.mikrotik.com, cloud.mikrotik.com, cloud2.mikrotik.com ਅਤੇ download.mikrotik.com ਤੱਕ ਪਹੁੰਚ ਕਰਨ ਦੀ ਲੋੜ ਹੈ। ਅਤੇ ਇਕ ਹੋਰ ਗਲਤੀ ਲਈ ਧੰਨਵਾਦ, ਉਹਨਾਂ ਸਾਰਿਆਂ ਨੂੰ ਇੱਕੋ ਸਮੇਂ ਜ਼ਹਿਰ ਦੇਣਾ ਸੰਭਵ ਹੈ.

def dns_response(data):
    request = DNSRecord.parse(data)
    reply = DNSRecord(DNSHeader(
        id=request.header.id, qr=1, aa=1, ra=1), q=request.q)
    qname = request.q.qname
    qn = str(qname)
    reply.add_answer(RR(qn,ttl=30,rdata=A("192.168.88.250")))
    reply.add_answer(RR("upgrade.mikrotik.com",ttl=604800,
        rdata=A("192.168.88.250")))
    reply.add_answer(RR("cloud.mikrotik.com",ttl=604800,
        rdata=A("192.168.88.250")))
    reply.add_answer(RR("cloud2.mikrotik.com",ttl=604800,
        rdata=A("192.168.88.250")))
    reply.add_answer(RR("download.mikrotik.com",ttl=604800,
        rdata=A("192.168.88.250")))
    print("---- Reply:n", reply)
    return reply.pack()

ਰਾਊਟਰ ਇੱਕ ਅਨੁਮਤੀ ਦੀ ਬੇਨਤੀ ਕਰਦਾ ਹੈ, ਅਤੇ ਅਸੀਂ ਪੰਜ ਵਾਪਸ ਦਿੰਦੇ ਹਾਂ। ਰਾਊਟਰ ਇਹਨਾਂ ਸਾਰੇ ਜਵਾਬਾਂ ਨੂੰ ਸਹੀ ਢੰਗ ਨਾਲ ਕੈਸ਼ ਨਹੀਂ ਕਰਦਾ ਹੈ।

ਸਪੱਸ਼ਟ ਤੌਰ 'ਤੇ, ਇਹ ਹਮਲਾ ਵੀ ਲਾਭਦਾਇਕ ਹੈ ਜੇਕਰ ਰਾਊਟਰ ਇੱਕ DNS ਸਰਵਰ ਵਜੋਂ ਕੰਮ ਕਰ ਰਿਹਾ ਹੈ, ਕਿਉਂਕਿ ਇਹ ਰਾਊਟਰ ਦੇ ਗਾਹਕਾਂ 'ਤੇ ਹਮਲਾ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ।

ਇਹ ਹਮਲਾ ਤੁਹਾਨੂੰ ਵਧੇਰੇ ਗੰਭੀਰ ਕਮਜ਼ੋਰੀ ਦਾ ਸ਼ੋਸ਼ਣ ਕਰਨ ਦੀ ਵੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ: RouterOS ਦੇ ਸੰਸਕਰਣ ਨੂੰ ਡਾਊਨਗ੍ਰੇਡ ਜਾਂ ਬੈਕਪੋਰਟ ਕਰੋ। ਹਮਲਾਵਰ ਚੇਂਜਲੌਗ ਸਮੇਤ ਅਪਡੇਟ ਸਰਵਰ ਦੇ ਤਰਕ ਨੂੰ ਦੁਬਾਰਾ ਬਣਾਉਂਦਾ ਹੈ, ਅਤੇ ਰਾਊਟਰਓਐਸ ਨੂੰ ਪੁਰਾਣੇ (ਕਮਜ਼ੋਰ) ਸੰਸਕਰਣ ਨੂੰ ਮੌਜੂਦਾ ਵਜੋਂ ਸਮਝਣ ਲਈ ਮਜਬੂਰ ਕਰਦਾ ਹੈ। ਇੱਥੇ ਖ਼ਤਰਾ ਇਸ ਤੱਥ ਵਿੱਚ ਹੈ ਕਿ ਜਦੋਂ ਸੰਸਕਰਣ "ਅਪਡੇਟ" ਹੁੰਦਾ ਹੈ, ਤਾਂ ਪ੍ਰਬੰਧਕ ਪਾਸਵਰਡ ਡਿਫੌਲਟ ਮੁੱਲ ਤੇ ਰੀਸੈਟ ਹੁੰਦਾ ਹੈ - ਇੱਕ ਹਮਲਾਵਰ ਖਾਲੀ ਪਾਸਵਰਡ ਨਾਲ ਸਿਸਟਮ ਵਿੱਚ ਲੌਗਇਨ ਕਰ ਸਕਦਾ ਹੈ!

ਹਮਲਾ ਕਾਫ਼ੀ ਕੰਮ ਕਰ ਰਿਹਾ ਹੈ, ਇਸ ਤੱਥ ਦੇ ਬਾਵਜੂਦ ਲੇਖਕ ਨਾਲ ਸੰਬੰਧਿਤ ਵੈਕਟਰ ਸਮੇਤ ਕਈ ਹੋਰ ਵੈਕਟਰ ਲਾਗੂ ਕਰਦਾ ਹੈ ਫਰਮਵੇਅਰ ਵਿੱਚ ਇੱਕ ਪਿਛਲੇ ਦਰਵਾਜ਼ੇ ਨੂੰ ਸ਼ਾਮਲ ਕਰਨਾ, ਪਰ ਇਹ ਪਹਿਲਾਂ ਹੀ ਇੱਕ ਬੇਲੋੜੀ ਤਕਨੀਕ ਹੈ ਅਤੇ ਨਜਾਇਜ਼ ਉਦੇਸ਼ਾਂ ਲਈ ਇਸਦੀ ਵਰਤੋਂ ਗੈਰ-ਕਾਨੂੰਨੀ ਹੈ।

ਦੀ ਸੁਰੱਖਿਆ

ਸਿਰਫ਼ Winbox ਨੂੰ ਅਸਮਰੱਥ ਬਣਾਉਣਾ ਤੁਹਾਨੂੰ ਇਹਨਾਂ ਹਮਲਿਆਂ ਤੋਂ ਆਪਣੇ ਆਪ ਨੂੰ ਬਚਾਉਣ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ। Winbox ਦੁਆਰਾ ਪ੍ਰਸ਼ਾਸਨ ਦੀ ਸਹੂਲਤ ਦੇ ਬਾਵਜੂਦ, SSH ਪ੍ਰੋਟੋਕੋਲ ਦੀ ਵਰਤੋਂ ਕਰਨਾ ਬਿਹਤਰ ਹੈ.

ਸਰੋਤ: www.habr.com