В роутерах FiberHome нашли три десятка бэкдоров и других уязвимостей

В роутерах FiberHome нашли три десятка бэкдоров и других уязвимостей

В роутерах FiberHome нашли три десятка бэкдоров и других уязвимостей

В прошивках двух GPON-роутеров производства FiberHome Networks выявлено как минимум 28 уязвимостей, позволяющих захватить контроль над инфраструктурой интернет-провайдера. Большинство таких проблем связаны с наличием бэкдор-аккаунтов, ключи к которым прописаны в коде.

Маршрутизаторы от китайской компании FiberHome, обеспечивающие подключение к оптоволоконным сетям, пользуются большой популярностью в Южной Америке и Юго-Восточной Азии. Они обычно устанавливаются в многоэтажных домах и на предприятиях, предпочитающих высокоскоростной доступ в интернет.

Множественные уязвимости в роутерах FiberHome обнаружил год назад независимый ИБ-исследователь Пьер Ким (Pierre Kim). Свои находки он с успехом протестировал на устройствах двух моделей — HG6245D и RP2602. Еще один роутер, AN5506-04-FA с прошивкой RP2631, тоже показал наличие ряда найденных багов, и Ким предположил, что все устройства этой серии (AN5506-04-FA, AN5506-04-FAT, AN5506-04-F) в равной степени уязвимы.

Полный список опасных недочетов в роутерах FiberHome опубликован в блоге Кима. Большое количество вшитых бэкдор-аккаунтов навело баг-хантера на мысль, что некоторые из них производитель внедрил умышленно.

Такие находки, как дефолтная блокировка доступа к панели администратора через внешний интерфейс IPv4, а также к службе Telnet, порадовали Кима. В то же время исследователь не преминул отметить, что разработчики почему-то забыли активировать эти средства защиты в файрволе для интерфейса IPv6. Подобная оплошность открывает доступ ко всем внутренним сервисам роутера — хакеру нужно будет только заполучить его IPv6-адрес.

Ким своевременно сообщил о своих находках в FiberHome, но отклика так и не получил. Решил ли вендор в итоге какие-то проблемы, исследователь не знает: более новые версии прошивки он не проверял. К сожалению, при выпуске серийных изделий производители обычно лишь слегка модифицируют прошивку от модели к модели или переносят ее без изменений, поэтому уязвимости в таких роутерах могут сохраняться годами.

Злоумышленники научились использовать умные кормушки для слежки

Злоумышленники могут использовать взломанные умные кормушки для животных для слежки за владельцами. Для получения информации применяются встроенные в устройства микрофоны и видеокамеры. Получив несанкционированный доступ, атакующие способны наблюдать за происходящим в помещении и перехватывать данные.

Об использовании таких устройств в криминальных целях рассказал агентству «Прайм» эксперт Kaspersky ICS CERT Владимир Дащенко.

«Это уже не гипотетическая угроза: известны случаи взлома домашних камер, видеонянь, кормушек для животных и других умных приборов», — предупреждает эксперт.

По словам Владимира Дащенко, вопросам кибербезопасности таких устройств часто не уделяется должного внимания. Между тем любое оборудование с доступом в интернет может стать точкой входа для злоумышленников.

Скомпрометированные устройства могут использоваться и для атак на другие элементы домашней сети — например, смартфоны или компьютеры. Кроме того, они способны становиться частью ботнетов, применяемых для DDoS-атак или майнинга криптовалют. На подобные риски почти год назад обращало внимание МВД России.

Среди признаков возможной компрометации умных устройств эксперт называет самопроизвольные отключения, резкие изменения сетевой активности, появление сообщений об ошибках или другие нетипичные события.

RSS: Новости на портале Anti-Malware.ru