Miele Dishwasher वेब सर्वर में पाया जाने वाला कमजोरपन

कई डिशवॉशर-कीटाणुनाशक Miele प्रोफेशनल PG 8528। फोटो: Miele

Seclists मेलिंग सूची में CVE-2017-7240 असामान्य भेद्यता जानकारी है । यह एक वेब सर्वर में डायरेक्टरी ट्रैवर्सल का एक प्रकार है। यह कितना अजीब लगेगा? ऐसी कमजोरियां बहुत बार पाई जाती हैं। लेकिन यहां हम एक वेब सर्वर ... डिशवॉशर के बारे में बात कर रहे हैं! इस मामले में, औद्योगिक डिशवॉशर-कीटाणुनाशक मॉडल मिले प्रोफेशनल पीजी 8528 में बिल्ट-इन ईथरनेट, वेब सर्वर और इंटरनेट एक्सेस के साथ छेद पाया गया था। ऐसे कीटाणुनाशकों का उपयोग अस्पतालों, वैज्ञानिक प्रयोगशालाओं आदि में किया जाता है।

डिशवॉशर के लिए एक इंटरनेट कनेक्शन आवश्यक है ताकि इसे दूरस्थ रूप से नियंत्रित किया जा सके। प्रबंधन PST10 WebServer नामक एक एकीकृत वेब सर्वर के माध्यम से है।

जैसा कि भेद्यता के विवरण में इंगित किया गया है, अंतर्निहित वेब सर्वर पोर्ट 80 पर सुनता है। वास्तव में, यह पोर्ट जुड़ा हुआ है और हमला किया गया है। एक बेवजह हमलावर को डिशवॉशर से कनेक्ट करने और वेब सर्वर से पासवर्ड निकालने की क्षमता है, जो बाद के हमलों में उपयोगी हो सकता है।

टेलनेट के माध्यम से डिशवॉशर का कनेक्शन इस प्रकार है:

~$ telnet 192.168.0.1 80 Trying 192.168.0.1... Connected to 192.168.0.1. Escape character ist '^]'. GET /../../../../../../../../../../../../etc/shadow HTTP/1.1 

डिशवॉशर एक प्रतिक्रिया देता है:

 HTTP/1.1 200 OK Date: Wed, 16 Nov 2016 11:58:50 GMT Server: PST10 WebServer Content-Type: application/octet-stream Last-Modified: Fri, 22 Feb 2013 10:04:40 GMT Content-disposition: attachment; filename="./etc/shadow" Accept-Ranges: bytes Content-Length: 52 root:$1$$Md0i[...snip...]Z001:10933:0:99999:7::: 

जैसा कि डिशवॉशर के उत्तर से देखा जा सकता है, यह फ़ाइल / etc / छाया को वापस करता है। यह शैडो पासवर्ड वाली फाइल है। रूट पासवर्ड भी वहां दर्ज है।

छाया पासवर्ड यूनिक्स सिस्टम पर सुरक्षा बढ़ाने के लिए डिज़ाइन किए गए हैं। मुद्दा यह है कि एन्क्रिप्ट किए गए पासवर्ड मानक / etc / passwd फ़ाइल से / etc / छाया में स्थानांतरित किए जाते हैं, जो केवल रूट तक पहुंच योग्य है। पासवर्ड फ़ाइल प्रारूप के अनुसार, प्रत्येक पंक्ति में कई पैरामीटर होते हैं। यह उपयोगकर्ता नाम है (इस मामले में रूट), फिर एन्क्रिप्टेड पासवर्ड ($ 1 $ $ Md0i [... स्निप ...] Z001), तब पासवर्ड अंतिम बार बदल दिया गया था (10933), पासवर्ड बदलने तक न्यूनतम दिन (0), अधिकतम पासवर्ड बदलने से पहले दिनों की संख्या (99999), पासवर्ड बदलने के बारे में पहली चेतावनी से पहले दिनों की संख्या (7)।

हालांकि पासवर्ड एन्क्रिप्ट किया गया है, लेकिन हमलावर में सफलता की कुछ संभावनाओं के साथ शब्दकोश पर bruteforce का संचालन करने की क्षमता है।

यह स्पष्ट है कि डिशवॉशर तक पहुंचने के लिए एक साधारण हमलावर की आवश्यकता नहीं है, यह पीड़ितों के कंप्यूटर नेटवर्क को आगे बढ़ाने के रास्ते पर सिर्फ पहला कदम है, जिसमें अन्य इंटरनेट ऑफ़ थिंग्स डिवाइस शामिल हैं। डिशवॉशर के लिए पासवर्ड अन्य सेवाओं के पासवर्ड के साथ मेल खा सकता है, इसलिए इस घरेलू उपकरण से एक बड़ा घोटाला सामने आ सकता है। इसके अलावा, एक हमलावर एक वेब सर्वर पर निष्पादित करने के लिए अपना कोड लिख सकता है।

परामर्श कंपनी Schneider और Wulf EDV-Beratung GmbH एंड कं से जर्मन सुरक्षा विशेषज्ञ Jens Regel द्वारा भेद्यता की खोज की गई केजी। उन्होंने 21 नवंबर 2016 को एक मेइल प्रतिनिधि से संपर्क किया, और बाद में बग के बारे में सभी जानकारी भेजी। फिर उसने दो बार किसी तरह का जवाब पाने के लिए संपर्क करने की कोशिश की, लेकिन उसका जवाब नहीं आया। 4 महीने से अधिक समय के बाद, जेन्स रीगल ने जानकारी को सार्वजनिक सूची में, सिकलिस्ट्स मेलिंग सूची पर पोस्ट किया।

डिशवॉशर Miele प्रोफेशनल PG 8528 घर, कैफे, रेस्तरां या बार में स्थापना के लिए अभिप्रेत नहीं है। सबसे पहले, यह अस्पतालों के लिए उपकरण है, जहां आपको न केवल धोने की आवश्यकता है, बल्कि बड़ी संख्या में टेस्ट ट्यूब, प्लेट और अन्य उपकरण कीटाणुरहित करने की भी आवश्यकता है। कमजोरियों को एक मध्यम खतरा स्तर सौंपा गया है। वास्तव में, एक डिशवॉशर पासवर्ड का नुकसान गंभीर रूप से खतरनाक कुछ भी नहीं करता है। यदि मशीन एक रेस्तरां या कैफे में स्थापित की गई थी, तो एक पड़ोसी रेस्तरां ने जानबूझकर पूरी रात के लिए एक डिशवॉशर लॉन्च किया हो सकता है ताकि बिजली और पानी के बिल को उड़ाने से प्रतियोगी को अधिक से अधिक आर्थिक नुकसान हो सके। और अस्पताल में कीटाणुनाशक पर किस तरह का हमला किया जा सकता है? एक वायरल महामारी की उम्मीद में कीटाणुशोधन प्रक्रिया को तोड़ें?

जैसे-जैसे IoT उपकरणों की संख्या बढ़ेगी, इस तरह की कमजोरियां बढ़ती जा रही हैं। जब घर उपकरण निर्माता इसमें एक वेब सर्वर डालते हैं, तो वे सुरक्षा मुद्दों के बारे में शायद ही कभी सोचते हैं। उनके लिए, मुख्य चीज उपयोग और विपणन में आसानी है। तो इंटरनेट एक्सेस के साथ रेफ्रिजरेटर और वाईफाई के साथ टोस्टर हैं।

चीजों की इंटरनेट पर, उपकरणों की संख्या सैद्धांतिक रूप से पुराने कंप्यूटर इंटरनेट की तुलना में बड़े परिमाण का एक क्रम हो सकती है। यह विशाल बॉटनेट बनाने के लिए एक वास्तविक विस्तार है। जैसा कि हम याद करते हैं, पिछले साल का सबसे बड़ा DDoS हमला इंटरनेट ऑफ थिंग्स डिवाइसों के माध्यम से आयोजित किया गया था - डिजिटल सेट-टॉप बॉक्स और निगरानी कैमरों ने मिराई बॉटनेट का गठन किया ।

एक कीड़ा का उपयोग करके एक बोटनेट का गठन किया गया था। यह डिफ़ॉल्ट पासवर्ड के साथ कमजोर उपकरणों को संक्रमित करता है। अब डिशवॉशर कमजोर उपकरणों की सूची में शामिल हो गए हैं। क्या वे भी भविष्य के बॉटनेट का हिस्सा बनेंगे?