日本武士刀淘宝

使遠程訪問影響 2億電纜調制解調器的利用

研究人員說,世界各地數以億計的有線調制解調器很容易受到黑客的攻擊。

丹麥安全公司Lyrebirds的研究人員在一份報告和附帶的網站上說,這些攻擊的目的是將脆弱的用戶引誘到那些為網站上隱藏的惡意JavaScript代碼服務的網站上。然后,JavaScript打開一個WebSocket連接到脆弱的電纜調制解調器,并利用頻譜分析器中的緩沖區溢出漏洞,這是一個小型服務器,可以檢測來自各種制造商的調制解調器中的干擾和其他連接問題。從那里,遠程攻擊者可以獲得對調制解調器的完全控制,允許他們改變DNS設置,使調制解調器成為僵尸網絡的一部分,并執行各種其他邪惡的行動。

Cable Hunt,正如研究人員所說的他們的概念驗證開發,已知它將用于以下各種固件版本的有線調制解調器:

該開發還可以針對Compal7284E和Compal7486E。由于頻譜分析儀服務器存在于其他電纜調制解調器中,因此該開發可能也適用于其他模型。萊鳥的概念證明攻擊對技術色彩TC7230和Sagemcom [email protected]可靠地工作。通過調整,攻擊代碼將在其他列為易受攻擊的模型上工作。

“該漏洞使遠程攻擊者能夠通過調制解調器上的端點獲得對電纜調制解調器的完全控制,”萊爾比爾斯研究人員寫道。“您的有線調制解調器負責網絡上所有設備的互聯網流量。因此,Cable Hunt可能被用來攔截僵尸網絡中的私有消息、重定向流量或分詞。

利用至少有兩種方式可以獲得遠程訪問,這意味著它可以在互聯網上被本地網絡之外的攻擊者利用。

第一種也是最簡單的方法是服務于導致瀏覽器連接到調制解調器的惡意JavaScript。通常,一種名為跨源資源共享的機制阻止Web應用程序從一個來源(例如惡意.example.com)工作在另一個來源(例如192.168.100.1,大多數或所有易受攻擊的調制解調器使用的地址)。

然而,WebSocket不受CORS的保護,因為通常調用該機制。因此,調制解調器將接受遠程JavaScript,從而允許攻擊者到達端點并為其提供代碼。當Cabe Hunt通過瀏覽器訪問調制解調器時,攻擊可以來自任何運行代碼可以到達本地網絡上的IP的地方。

當脆弱目標使用Fire fox時,攻擊不起作用,因為該瀏覽器使用的webSocket與頻譜分析儀使用的webSocket不兼容。攻擊者仍然可以使用JavaScript進行遠程攻擊,該JavaScript執行所謂的DNS重新綁定攻擊。為了繞過相同的起源策略-一個限制,阻止從一個域服務的代碼在不同的域上執行-重新綁定攻擊在本地網絡中操作DNS表。由于攻擊站點的域地址被映射到易損調制解調器的IP上,JavaScript將成功地執行攻擊代碼。

除了緩沖區溢出之外,由于已知的用于在調制解調器上執行代碼的默認憑據,攻擊是可能的。這些默認憑據只是添加到攻擊代碼使用的URL中,例如。http://username:[email protected]萊雷鳥聯合創始人卡斯帕坦德魯普告訴我,他相信還有其他方法可以讓攻擊遠程工作。

概念的證明利用其他聰明的技巧起作用。由于運行頻譜分析儀的MIPS匯編語言的內存結構,攻擊代碼必須知道易損碼的精確內存地址。(通常,緩沖區溢出漏洞將直接寫入內存堆棧。)為了繞過這種內存結構所帶來的限制,CableHunt使用面向返回的編程在預先存在的代碼塊之間移動,然后創建一個現有代碼的拼湊。

一旦攻擊者利用漏洞,他們就會向調制解調器的telnet服務器發送命令,以安裝反向shell。從那里,攻擊者可以做各種事情,包括但不限于更改DNS設置、安裝全新固件、使調制解調器參與僵尸網絡、監視通過調制解調器的未加密數據。

萊雷鳥的研究表明,光是在歐洲,CableHunt就能對付多達2億調制解調器。這種攻擊可能對部署在世界其他地方的更多調制解調器有效。對于普通用戶來說,確定一個路由器是否不在Lyrebirds列表中是脆弱的并不容易,因為它要求他們對設備運行此PoC代碼。檢測被黑客入侵的調制解調器也很困難,因為一旦攻擊者在設備上獲得根訪問權限,就有多種方法來掩蓋感染。

有線電視是一個嚴重的漏洞,應該盡快修補。以用戶為目標的最有可能的方法是向ISP的用戶發送電子郵件,這些ISP已知為用戶提供了一個脆弱的調制解調器。這封電子郵件將指示用戶訪問為攻擊服務的網站。

鄭重聲明:本文版權歸原作者所有,轉載文章僅為傳播更多信息之目的,如作者信息標記有誤,請第一時候聯系我們修改或刪除,多謝
上一篇:蘋果需要學會愛上Android和Windows
下一篇:iOS 9.1中新表情符號終極指南
日本武士刀淘宝 pk10 云南快乐十分 炒股投资 江苏11选5 山西11选5 2011年长线股票推荐 2014最好投资理财平台 亚洲牲交xXⅩ 北京赛车 快速赛车 证券公司给私募基金配资 av女优是 mlb棒球比分直播 北单比分奖金计算器 北京11选5 广西快乐双彩