केबल मोडेम की नई भेद्यता के बारे में क्या ज्ञात है

डेनमार्क की सुरक्षा परामर्शदात्री के विशेषज्ञों ने केबल हंट (CVE-2019-19494) में एक नई महत्वपूर्ण भेद्यता की खोज की। यह ब्रॉडकॉम चिप्स के साथ जुड़ा हुआ है, जिसे केबल मोडेम में रखा गया है - समाक्षीय या ऑप्टिकल केबल पर दो-तरफ़ा डेटा ट्रांसमिशन के लिए डिवाइस। चलो इस बारे में बात करते हैं कि भेद्यता का सार क्या है और किसने प्रभावित किया।


/ सीसी बाय / टॉम

भेद्यता क्या है?

पिछले साल मई में भेद्यता की खोज की गई थी, लेकिन इसके बारे में जानकारी केवल हाल ही में दिखाई दी। समस्या मानक ब्रॉडकॉम चिप घटकों में से एक से संबंधित है जिसे स्पेक्ट्रम विश्लेषक कहा जाता है। यह डिवाइस को हस्तक्षेप और सिग्नल सर्ज से बचाता है। प्रदाता इसका उपयोग किसी कनेक्शन को डीबग करने के लिए करते हैं। हमलावर पैकेट और पुनर्निर्देशित ट्रैफ़िक को रोकने के लिए एक स्पेक्ट्रम विश्लेषक का उपयोग कर सकते हैं।

हमले को लागू करने के दो तरीके हैं। सबसे पहले पीड़ित के ब्राउज़र में एक दुर्भावनापूर्ण स्क्रिप्ट भेजना है जो इसे मॉडेम से कनेक्ट करने के लिए मजबूर करेगा। ArsTechnica के अनुसार, ऑपरेशन सफल होगा, क्योंकि वेब सॉकेट को CORS (क्रॉस-ओरिजिन रिसोर्स शेयरिंग) तंत्र द्वारा संरक्षित नहीं किया जाता है, जो आपको किसी अन्य डोमेन से वेब पेज पर संसाधन के लिए अनुरोध को ब्लॉक करने की अनुमति देता है।

दूसरा विकल्प मॉडेम पर डीएनएस विद्रोही हमले का संचालन करना है , जो हमलावर आमतौर पर स्थानीय नेटवर्क में सेंध लगाने के लिए उपयोग करते हैं। Lyrebirds इंजीनियरों ने अपनी रिपोर्ट में एक सामान्य हमला एल्गोरिथ्म प्रदान किया है:

• पीड़ित की मशीन पर एक दुर्भावनापूर्ण जावास्क्रिप्ट स्क्रिप्ट चलाना। स्क्रिप्ट ब्राउज़र से एक अनुरोध उत्पन्न करती है और इसे DNS सर्वर को भेजती है। यह हमलावर सर्वर का आईपी पता देता है, जहां से सिस्टम दुर्भावनापूर्ण कोड डाउनलोड करता है।
• क्लाइंट फिर से आईपी पते का अनुरोध करता है, लेकिन इस बार सर्वर केबल मॉडेम का स्थानीय पता लौटाता है।
• मॉडेम के उत्तर के बाद - डेनिश विशेषज्ञों के अनुसार, प्रक्रिया में एक मिनट तक का समय लग सकता है - हैकर को सीधे (स्पेक्ट्रम विश्लेषक के लिए) उसे अनुरोध भेजने का अवसर मिलता है।

सामान्य तौर पर, इस योजना को निम्नानुसार दर्शाया जा सकता है:


सूचना सुरक्षा विशेषज्ञों की रिपोर्ट में, आप उपयोगकर्ता के ब्राउज़र और सर्वरों के बीच बदले गए अनुरोधों के उदाहरण भी पा सकते हैं। सभी ऑपरेशनों को पूरा करने के बाद, हैकर "फ़्लाई पर" मॉडेम फ़र्मवेयर को बदलने में सक्षम होता है, DNS सर्वर या मैक एड्रेस की सेटिंग्स को संशोधित करता है, MITM हमलों का संचालन करता है, SNMP OID मान प्राप्त करता है और सेट करता है, और नेटवर्क डिवाइस को बॉटनेट का हिस्सा भी बनाता है।

डेनिश इंजीनियरों ने व्यवहार में भेद्यता का परीक्षण किया - उन्होंने Sagemcom F @ st 3890 और टेक्नीकलर TC7230 मोडेम के लिए दो POC कारनामे पेश किए। आप GitHub पर उपयुक्त रिपॉजिटरी में कोड पा सकते हैं।

जेडनेट के संपादकों ने ध्यान दिया कि केबल हंट का उपयोग करके हमले को लागू करना काफी कठिन है। यह मुख्य रूप से इस तथ्य के कारण है कि इंटरनेट से कमजोर घटक (स्पेक्ट्रम विश्लेषक) तक पहुंचना असंभव है - यह केवल मॉडेम के आंतरिक नेटवर्क पर उपलब्ध है। इसलिए, हैकर्स पीड़ित की मशीन पर मैलवेयर के बिना और सोशल इंजीनियरिंग के तरीकों का सहारा लिए बिना भेद्यता का फायदा नहीं उठा पाएंगे। हालांकि, इस तरह के हमले का पता लगाना काफी समस्याग्रस्त है, क्योंकि डिवाइस पर रूट एक्सेस प्राप्त करके दुर्भावनापूर्ण गतिविधि को छिपाने के कई तरीके हैं।

जो कमजोर है

अकेले यूरोप में, लगभग 200 मिलियन डिवाइस केबल हंट से प्रभावित हैं। थ्रस्टपोस्ट नोट करता है कि उत्तरी अमेरिका में बड़ी संख्या में मोडेम भी असुरक्षित हैं। उसी समय, HelpNetSecurity रिपोर्ट करता है कि पैच की आवश्यकता वाले सटीक उपकरणों का मूल्यांकन करने के लिए समस्याग्रस्त है। कई नेटवर्क हार्डवेयर निर्माता अपने स्वयं के फर्मवेयर लिखने के लिए ब्रॉडकॉम समाधान का उपयोग करते हैं। विभिन्न निर्माताओं के सिस्टम में विभिन्नता स्वयं प्रकट हो सकती है।

जबकि यह मज़बूती से ज्ञात है कि समस्या सेजकॉम, टेक्नीकलर, नेटगियर और कंपल मोडेम में है। लेखकों ने एक स्क्रिप्ट ( सार्वजनिक रूप से गिटहब पर पोस्ट की गई ) प्रदान की, जिसके साथ हर कोई अपने हार्डवेयर का परीक्षण कर सकता है। यदि यह स्क्रिप्ट मॉडेम को क्रैश कर देती है, तो यह असुरक्षित है:

exploit = '{"jsonrpc":"2.0","method":"Frontend::GetFrontendSpectrumData","params":{"coreID":0,"fStartHz":' + 'AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA' +',"fStopHz":1000000000,"fftSize":1024,"gain":1},"id":"0"}' console.log(exploit) var socket = new WebSocket("ws://192.168.100.1:8080/Frontend", 'rpc-frontend') //Or some other ip and port!!! socket.onopen = function(e) { socket.send(exploit) }; 

कुछ आईटी समुदाय के सदस्यों ने कहा कि केबल अड्डा कई सिस्को, ऐरिस, टीपी-लिंक और ज़ूम मोडेम से भी प्रभावित है। डिवाइस मॉडल की एक पूरी सूची "क्या मैं प्रभावित हूँ?" अनुभाग में कमजोरियों के लिए आधिकारिक वेबसाइट पर पाया जा सकता है।

Lyrebirds इंजीनियरों का सुझाव है कि इंटरनेट सेवा प्रदाता CVE-2019-19494 के लिए अपने उपकरणों की जांच करें। यदि परीक्षण सकारात्मक है, तो आपको जल्द से जल्द लौह निर्माता से संपर्क करने और संशोधित फर्मवेयर का अनुरोध करने की आवश्यकता है। ब्रॉडकॉम का कहना है कि उन्होंने मई 2019 में संबंधित पैच जारी किए, लेकिन यह निश्चित नहीं है कि कितने उपयोगकर्ताओं को ये अपडेट प्राप्त हुए।

विषयगत सूत्र में हैकर समाचार के निवासियों में से एक ने नोट किया कि कई विदेशी प्रदाताओं की नीति जो उपयोगकर्ताओं को मॉडेम नहीं बेचती है लेकिन उन्हें किराए पर देती है, अतिरिक्त कठिनाइयों का कारण बनती है। वे व्यवस्थापक खाते के लिए उपयोगकर्ता नाम और पासवर्ड का खुलासा नहीं करते हैं, इसलिए, यदि वांछित है, तो भी उपयोगकर्ता फर्मवेयर को अपने आप संशोधित नहीं कर सकते हैं।

विशेषज्ञों को उम्मीद है कि अब भेद्यता जानकारी व्यापक दर्शकों के लिए ज्ञात हो गई है, सभी कमजोर उपकरणों को निकट भविष्य में "पैच" प्राप्त होगा।

^{हम वीएएस विशेषज्ञों के कॉर्पोरेट ब्लॉग में क्या लिखते हैं:}

• पी 2 पी डाट - यह कैसे काम करता है और किसके द्वारा इसका उपयोग किया जाता है
• ऑपरेटर के नेटवर्क में ब्रूट फोर्स का पता कैसे लगाएं
• राउटर के माध्यम से बोटनेट स्पैम: आपको क्या जानना चाहिए