Тысячи модемов Arris содержат бэкдоры
Новости Безопасность
Тысячи кабельных модемов, производимых компанией Arris, страдают от целого ряда уязвимостей: XSS, CSRF, вшитых в код паролей, а также бреши, которую бразильский исследователь Бернардо Родригес (Bernardo Rodrigues) назвал «бэкдор в бэкдоре», сообщает «Лаборатория Касперского».
По свидетельству исследователя, модемы производства Arris содержат недокументированную библиотеку, которая работает как бэкдор, обеспечивая привилегированный вход с использованием кастомного пароля.
Быстрый поиск посредством Shodan показал, что бэкдору подвержены свыше 600 тыс. хостов с внешним доступом. Он также присутствует во всех модемах моделей TG862A, TG860A и DG860A.
Один такой бэкдор известен как минимум с 2009 года, он использует общедоступный алгоритм. Чтобы эксплуатировать брешь для получения доступа к устройству, атакующий должен знать алгоритм, дату и начальное значение. По словам Родригеса, генератор «паролей на день» использует закодированное по DES зерно для создания текущего пароля, но при этом полагается на случайную последовательность MPSJKMDHAI, заданную по умолчанию.
После получения доступа злоумышленник может «удаленно включить Telnet и SSH через скрытый HTTP-интерфейс администрирования» или через специализированную базу управляющей информации (MIB) протокола SNMP.
«Дефолтным паролем для root-пользователя SSH является «arris», — поясняет Родригес. — При открытии telnet-сессии или аутентификации для работы по SSH система создает шелл mini_cli, запрашивая пароль к бэкдору».
При этом возможен побег из шелла путем использования вшитого в код пароля — последних пяти цифр серийного номера устройства. «При входе под «паролем дня» для обслуживающего персонала создается шелл mini_cli с ограниченными правами, — сообщается а бюллетене координационного центра CERT института программной инженерии при университете Карнеги — Меллона. — Это ограничение преодолимо: вход с помощью прописанного в коде пароля обеспечит полноправный доступ уровня BusyBox. По имеющимся данным, найденные уязвимости, в особенности вшитые пароли, уже активно используются».
Помимо бэкдора и вшитых паролей CERT/CC предупреждает об XSS и CSRF, возможных при некоторых параметрах интерфейса управления доступом к веб-сети.
|
07.04.2019 19:42
Как увидеть скрытых друзей во «ВКонтакте»
Поскольку многие пользователи «ВКонтакте» искренне верят, что существует способ увидеть чужих скрытых друзей, Софтодром решил этот миф опровергнуть
29.11.2017 23:52
Как защитить файл или папку паролем в Windows
Что делать, если вы используете компьютер под управлением Windows и вдруг решили защитить какой-либо файл или папку паролем, чтобы посторонние не могли узнать, что у вас там находится
Ищете, где скачать бесплатные программы?
Скачать бесплатные программы для компьютера на Windows и смартфона на iOS или Android можно на Софтодроме. На данный момент в каталоге Софтодрома представлено более 13 000 бесплатных программ для Windows, iOS, Android и Linux.
|
|
Программы для Windows
Программы для Linux
Приложения для Android
Приложения для iPhone