{"id":116339,"date":"2024-06-04T21:40:05","date_gmt":"2024-06-04T19:40:05","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vozmozhnost-upravleniya-modemami-millionov-abonentov-isp-cox-bez-autentifikaczii"},"modified":"2024-06-04T21:40:05","modified_gmt":"2024-06-04T19:40:05","slug":"vozmozhnost-upravleniya-modemami-millionov-abonentov-isp-cox-bez-autentifikaczii","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/news\/vozmozhnost-upravleniya-modemami-millionov-abonentov-isp-cox-bez-autentifikaczii","title":{"rendered":"Mo\u017cliwo\u015b\u0107 zarz\u0105dzania modemami milion\u00f3w abonent\u00f3w ISP Cox bez uwierzytelnienia","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Klient Cox Communications, trzeciego co do wielko\u015bci dostawcy telewizji kablowej w USA i jednego z najwi\u0119kszych operator\u00f3w szerokopasmowego dost\u0119pu, licz\u0105cego 6,5 mln abonent\u00f3w, opublikowa\u0142 wyniki eksperyment\u00f3w z u\u017cywanym przez siebie wewn\u0119trznym Web API, dost\u0119pnym dla zewn\u0119trznych zapyta\u0144 i wykorzystywanym mi\u0119dzy innymi do uzyskiwania dost\u0119pu s\u0142u\u017cby wsparcia do modem\u00f3w abonent\u00f3w oraz bazy u\u017cytkownik\u00f3w. Okaza\u0142o si\u0119, \u017ce znaj\u0105c jedynie adres MAC urz\u0105dzenia abonenta, mo\u017cna uzyska\u0107 pe\u0142n\u0105 kontrol\u0119 nad modemem, co pozwala na zmian\u0119 ustawie\u0144 i wykonywanie dowolnych polece\u0144 na modemie. W zasadzie ka\u017cdy atakuj\u0105cy mo\u017ce uzyska\u0107 dost\u0119p do modemu, podobny do dost\u0119pu in\u017cynieryjnego, kt\u00f3ry otrzymuje s\u0142u\u017cba wsparcia operatora telekomunikacyjnego. <\/p>\n
Warto zauwa\u017cy\u0107, \u017ce adres MAC urz\u0105dzenia abonenta mo\u017cna ustali\u0107 poprzez zapytanie do publicznego Web API bez przechodzenia procesu uwierzytelnienia, korzystaj\u0105c z funkcji wyszukiwania abonent\u00f3w, na przyk\u0142ad poprzez selekcj\u0119 wed\u0142ug adresu email lub numeru konta (przez przeszukiwanie numer\u00f3w mo\u017cna stopniowo wyeksportowa\u0107 dane o klientach). Opr\u00f3cz adresu MAC wy\u015bwietlane s\u0105 tak\u017ce inne informacje o abonencie, w tym adres, telefon, imi\u0119 i nazwisko oraz email. Wszystkie informacje s\u0105 dost\u0119pne dla zapyta\u0144 z zewn\u0119trznej sieci bez potrzeby uwierzytelnienia. Ponadto dane te mo\u017cna nie tylko uzyska\u0107, ale tak\u017ce zmieni\u0107. Ca\u0142kowita liczba publicznie dost\u0119pnych API wynosi ponad 700 obs\u0142uguj\u0105cych, z kt\u00f3rych wiele realizuje operacje administracyjne. <\/p>\n
Aby zweryfikowa\u0107 przesy\u0142anie polece\u0144 i ustawie\u0144 do modem\u00f3w u\u017cytkownik\u00f3w, u\u017cyto zaszyfrowanego parametru, ale funkcje do szyfrowania zosta\u0142y znalezione w jednym z skrypt\u00f3w w j\u0119zyku JavaScript, zwracanych przez stron\u0119 webcdn-business.cox.com. Klucz do szyfrowania uda\u0142o si\u0119 ustali\u0107, ustawiaj\u0105c punkt przerwania na tych funkcjach w debuggerze JavaScript przegl\u0105darki podczas rejestracji na stronie myaccount-business.cox.com. Klucz do szyfrowania by\u0142 tworzony przy u\u017cyciu adresu MAC, identyfikatora urz\u0105dzenia i numeru konta u\u017cytkownika, a tak\u017ce kilku pomocniczych parametr\u00f3w, takich jak model urz\u0105dzenia i rodzaj dost\u0119pu. <\/p>\n
Scenariusz ataku polega na poszukiwaniu ofiary poprzez publiczne API sieciowe, korzystaj\u0105c z zapytania po imieniu, numerze telefonu, adresie e-mail lub numerze konta. Nast\u0119pnie atakuj\u0105cy zwraca si\u0119 do API sieciowego w celu pobrania pe\u0142nego zestawu danych osobowych abonenta, korzystaj\u0105c z UUID uzyskanego na pierwszym etapie wyszukiwania. U\u017cywaj\u0105c adresu MAC modemu, podanego w\u015br\u00f3d danych abonenta, atakuj\u0105cy mo\u017ce zobaczy\u0107 list\u0119 urz\u0105dze\u0144 pod\u0142\u0105czonych do modemu, zmieni\u0107 dowolne parametry na modemie, za\u017c\u0105da\u0107 has\u0142a u\u017cywanego do \u0142\u0105czenia si\u0119 z Wi-Fi oraz wykona\u0107 dowolne polecenia na urz\u0105dzeniu, co mo\u017cna wykorzysta\u0107 na przyk\u0142ad do analizy lub przekierowania ruchu u\u017cytkownika. \n \u0179r\u00f3d\u0142o: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"