{"id":116339,"date":"2024-06-04T21:40:05","date_gmt":"2024-06-04T19:40:05","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vozmozhnost-upravleniya-modemami-millionov-abonentov-isp-cox-bez-autentifikaczii"},"modified":"2024-06-04T21:40:05","modified_gmt":"2024-06-04T19:40:05","slug":"vozmozhnost-upravleniya-modemami-millionov-abonentov-isp-cox-bez-autentifikaczii","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/news\/vozmozhnost-upravleniya-modemami-millionov-abonentov-isp-cox-bez-autentifikaczii","title":{"rendered":"M\u00f6jlighet att hantera modemer fr\u00e5n miljontals abonnenter p\u00e5 ISP Cox utan autentisering","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Kunden Cox Communications, den tredje st\u00f6rsta leverant\u00f6ren av kabel-TV i USA och en av de st\u00f6rsta bredbandsoperat\u00f6rerna med 6,5 miljoner abonnenter, har publicerat resultaten av sina experiment med den interna Web API som anv\u00e4nds av leverant\u00f6ren. Detta API \u00e4r tillg\u00e4ngligt f\u00f6r externa f\u00f6rfr\u00e5gningar och anv\u00e4nds bland annat f\u00f6r att ge kundsupport \u00e5t abonnenters modemer och anv\u00e4ndardatabas. Det visade sig att man endast genom att k\u00e4nna till MAC-adressen f\u00f6r abonnentens enhet kan f\u00e5 full kontroll \u00f6ver modemet, vilket till\u00e5ter att man \u00e4ndrar inst\u00e4llningar och utf\u00f6r valfria kommandon p\u00e5 modemet. I princip kan vilken angripare som helst f\u00e5 tillg\u00e5ng till modemet p\u00e5 ett s\u00e4tt som liknar det tekniska st\u00f6d som leverant\u00f6rens support f\u00e5r. <\/p>\n
Det \u00e4r v\u00e4rt att notera att MAC-adressen f\u00f6r abonnentens enhet kan f\u00e5s genom att anropa det offentliga Web API:et utan autentisering, med hj\u00e4lp av s\u00f6kfunktionen f\u00f6r abonnenter, till exempel genom att s\u00f6ka efter e-post eller kontonummer (genom att systematiskt iterera \u00f6ver nummer kan man successivt h\u00e4mta data om kunder). F\u00f6rutom MAC-adressen returneras \u00e4ven annan information om abonnenten, inklusive adress, telefonnummer, namn och e-postadress. All information \u00e4r tillg\u00e4nglig f\u00f6r f\u00f6rfr\u00e5gningar fr\u00e5n externa n\u00e4tverk utan autentisering. Dessutom kan informationen inte bara h\u00e4mtas, utan \u00e4ven \u00e4ndras. Det offentliga API:et har \u00f6ver 700 hanterare, varav m\u00e5nga implementerar administrativa operationer. <\/p>\n
F\u00f6r att verifiera \u00f6verf\u00f6ringen av kommandon och inst\u00e4llningar till anv\u00e4ndarnas modemer anv\u00e4ndes en krypterad parameter, men funktioner f\u00f6r kryptering hittades i ett av skripten p\u00e5 JavaScript som tillhandah\u00e5lls av webbplatsen webcdn-business.cox.com. Nyckeln f\u00f6r kryptering kunde fastst\u00e4llas genom att s\u00e4tta en brytpunkt p\u00e5 dessa funktioner i webbl\u00e4sarens JavaScript-debugger under registreringen p\u00e5 webbplatsen myaccount-business.cox.com. Krypteringsnyckeln genererades med hj\u00e4lp av MAC-adressen, enhetsidentifieraren och anv\u00e4ndarens kontonummer, samt flera hj\u00e4lpparametrar som enhetsmodell och \u00e5tkomsttyp. <\/p>\n
Angreppsscenariot handlar om att leta efter offer genom en offentlig Web API, genom att anv\u00e4nda en f\u00f6rfr\u00e5gan baserat p\u00e5 namn, telefonnummer, e-post eller kontonummer. D\u00e4refter v\u00e4nder sig angriparen till Web API f\u00f6r att h\u00e4mta den kompletta upps\u00e4ttningen av abonnentens personuppgifter, med hj\u00e4lp av UUID:n som erh\u00f6lls under den f\u00f6rsta fasen. Genom att anv\u00e4nda MAC-adressen f\u00f6r modemet, som anges bland abonnentens uppgifter, kan angriparen se listan \u00f6ver enheter som \u00e4r anslutna till modemet, \u00e4ndra eventuella inst\u00e4llningar p\u00e5 modemet, beg\u00e4ra l\u00f6senordet som anv\u00e4nds f\u00f6r att ansluta till Wi-Fi och utf\u00f6ra kommandon p\u00e5 enheten, n\u00e5got som kan anv\u00e4ndas, till exempel, f\u00f6r att organisera trafikanalys eller omdirigera anv\u00e4ndarens trafik. \n K\u00e4lla: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"