Car-tech

Ερευνητής: Τα ελαττώματα UPnP εκθέτουν εκατομμύρια δικτυωμένων συσκευών σε απομακρυσμένες επιθέσεις

Δημόκριτος, Περί Eυθυμίας. Πώς επιτυγχάνεται η ψυχική γαλήνη – Γιώργος Α. Χαραλαμπίδης

Δημόκριτος, Περί Eυθυμίας. Πώς επιτυγχάνεται η ψυχική γαλήνη – Γιώργος Α. Χαραλαμπίδης
Anonim

UPnP προορίζεται κυρίως για χρήση σε τοπικά δίκτυα. Ωστόσο, οι ερευνητές ασφαλείας από το Rapid7 βρήκαν πάνω από 80 εκατομμύρια μοναδικές δημόσιες διευθύνσεις IP (Internet Protocol) που ανταποκρίθηκαν στις αιτήσεις για ανακάλυψη UPnP μέσω Internet, κατά τη διάρκεια σαρώσεων που πραγματοποιήθηκαν πέρυσι από τον Ιούνιο έως τον Νοέμβριο. Windows PC

Επιπλέον, διαπίστωσαν ότι το 20 τοις εκατό ή 17 εκατομμύρια από αυτές τις διευθύνσεις IP αντιστοιχούσαν σε συσκευές που εκθέτουν την υπηρεσία UPnP SOAP (Simple Object Access Protocol) στο Internet. Η υπηρεσία αυτή μπορεί να επιτρέψει στους επιτιθέμενους να στοχεύσουν συστήματα πίσω από το τείχος προστασίας και να αποκαλύψει ευαίσθητες πληροφορίες γι 'αυτούς, σύμφωνα με τους ερευνητές της Rapid7.

Με βάση τις αποκρίσεις αποκάλυψης UPnP, οι ερευνητές κατάφεραν να αποτυπώσουν μοναδικές συσκευές και να ανακαλύψουν τη βιβλιοθήκη UPnP που χρησιμοποιούσαν. Έχουν διαπιστώσει ότι πάνω από το ένα τέταρτο από αυτούς είχαν UPnP υλοποιηθεί μέσω μιας βιβλιοθήκης που ονομάζεται Portable UPnP SDK.

Έχουν προσδιοριστεί οκτώ απομακρυσμένα εκμεταλλεύσιμα ευπάθειες στο φορητό UPnP SDK, συμπεριλαμβανομένων δύο που μπορούν να χρησιμοποιηθούν για απομακρυσμένη εκτέλεση κώδικα.

"Τα τρωτά σημεία που εντοπίσαμε στο φορητό UPnP SDK έχουν καθοριστεί από την έκδοση 1.6.18 (κυκλοφόρησε σήμερα), αλλά θα χρειαστεί πολύς χρόνος πριν από κάθε εφαρμογή και οι πωλητές συσκευών ενσωματώσουν αυτήν την ενημερωμένη έκδοση κώδικα στα προϊόντα τους, »Περισσότερα από 23 εκατομμύρια διευθύνσεις IP από εκείνες που εντοπίστηκαν κατά τη διάρκεια των σαρώσεων αντιστοιχούσαν σε συσκευές που μπορούν να παραβιαστούν μέσω των τρωτών σημείων του φορητού UPnP SDK στέλνοντας ένα μόνο ειδικά σχεδιασμένο UDP πακέτο σε αυτά, σύμφωνα με τον Moore.

Πρόσθετες ευπάθειες, συμπεριλαμβανομένων εκείνων που μπορούν να χρησιμοποιηθούν για άρνηση υπηρεσίας και απομακρυσμένες επιθέσεις εκτέλεσης κώδικα, υπάρχουν επίσης σε βιβλιοθήκη UPnP ca lled MiniUPnP. Παρόλο που αυτά τα τρωτά σημεία αντιμετωπίστηκαν στις εκδόσεις MiniUPnP που κυκλοφόρησαν το 2008 και το 2009, το 14% των συσκευών UPnP που εκτέθηκαν στο Διαδίκτυο χρησιμοποιούν την ευάλωτη έκδοση MiniUPnP 1.0, ανέφεραν οι ερευνητές της Rapid7

. του MiniUPnP, 1.4, αλλά δεν θα δημοσιοποιηθούν μέχρι ο προγραμματιστής της βιβλιοθήκης να κυκλοφορήσει μια ενημερωμένη έκδοση κώδικα για την αντιμετώπισή τους, δήλωσαν.

«Όλοι μας είχαμε εντοπίσει πάνω από 6.900 εκδόσεις προϊόντων που ήταν ευάλωτες στο UPnP». Moore είπε. "Αυτή η λίστα περιλαμβάνει περισσότερους από 1.500 προμηθευτές και έλαβε υπόψη μόνο τις συσκευές που εκθέτουν την υπηρεσία UPnP SOAP στο Internet, μια σοβαρή ευπάθεια από μόνη της."

Η Rapid7 δημοσίευσε τρεις ξεχωριστές λίστες προϊόντων που είναι ευάλωτα σε ελαττώματα SDK του φορητού UPnP, MiniUPnP ελαττώματα και τα οποία εκθέτουν την υπηρεσία UPnP SOAP στο Internet

Η Belkin, η Cisco, η Netgear, η D-Link και η Asus, οι οποίες διαθέτουν ευάλωτες συσκευές σύμφωνα με τους καταλόγους που δημοσίευσε το Rapid7, δεν απάντησαν άμεσα στις αιτήσεις για σχόλια που έστειλαν την Τρίτη.

Η Moore πιστεύει ότι στις περισσότερες περιπτώσεις οι δικτυακές συσκευές που δεν είναι πλέον που πωλούνται δεν θα ενημερωθούν και θα παραμείνουν εκτεθειμένοι σε απομακρυσμένες επιθέσεις επ 'αόριστον, εκτός εάν οι ιδιοκτήτες τους απενεργοποιήσουν χειροκίνητα τη λειτουργικότητα UPnP ή τις αντικαταστήσουν.

"Αυτά τα ευρήματα αποδεικνύουν ότι πάρα πολλοί προμηθευτές δεν έχουν μάθει ακόμα τα βασικά στοιχεία σχεδιασμού συσκευών μια ασφαλή και στιβαρή διαμόρφωση ", δήλωσε ο Thomas Kristensen, επικεφαλής της Υπηρεσίας Ελέγχου και Ευαισθητοποίησης της Secunia. "Οι συσκευές που προορίζονται για άμεσες συνδέσεις στο Διαδίκτυο δεν θα πρέπει να εκτελούν καθόλου υπηρεσίες στις δημόσιες διεπαφές τους, ειδικά όχι υπηρεσίες όπως το UPnP, οι οποίες προορίζονται αποκλειστικά για τοπικά δίκτυα" αξιόπιστων ".

Η Kristensen πιστεύει ότι πολλές από τις ευάλωτες συσκευές είναι πιθανό να παραμείνουν αμετάβλητα μέχρι την αντικατάστασή τους, ακόμη και αν οι κατασκευαστές τους ανανεώνουν τις ενημερώσεις υλικολογισμικού.

Πολλοί χρήστες PC δεν ενημερώνουν καν το λογισμικό PC που χρησιμοποιούν συχνά και είναι εξοικειωμένοι με αυτό, είπε. Ο στόχος της εύρεσης της διασύνδεσης Web μιας ευάλωτης δικτυακής συσκευής, η απόκτηση της ενημέρωσης του υλικολογισμικού και η διεξαγωγή ολόκληρης της διαδικασίας ενημέρωσης πιθανόν να είναι πολύ εκφοβιστική για πολλούς χρήστες.

Το ερευνητικό έγγραφο Rapid7 περιλαμβάνει συστάσεις ασφαλείας για τους παρόχους υπηρεσιών Διαδικτύου, οι επιχειρήσεις και οι οικιακοί χρήστες.

Οι ISPs κλήθηκαν να προωθήσουν ενημερώσεις διαμόρφωσης ή ενημερώσεις υλικολογισμικού σε συσκευές συνδρομητών προκειμένου να απενεργοποιήσουν τις δυνατότητες UPnP ή να αντικαταστήσουν αυτές τις συσκευές με άλλες που έχουν ρυθμιστεί με ασφαλή τρόπο και δεν εκθέτουν το UPnP

"Οι χρήστες οικιακών και οικιακών υπολογιστών θα πρέπει να διασφαλίζουν ότι η λειτουργία UPnP στους οικιακούς δρομολογητές και στις κινητές ευρυζωνικές συσκευές έχει απενεργοποιηθεί", ανέφεραν οι ερευνητές.

Εκτός από τη διασφάλιση ότι καμία συσκευή εξωτερικής όψης δεν εκπέμπει UPnP στο Διαδίκτυο, οι εταιρείες συνιστούσαν να προβούν σε προσεκτική εξέταση των πιθανών επιπτώσεων στην ασφάλεια όλων των συσκευών με δυνατότητα UPnP που βρίσκονται στα δίκτυά τους - οι εκτυπωτές δικτύου, οι κάμερες IP, τα συστήματα αποθήκευσης κλπ. και εξετάστε το ενδεχόμενο να τα διαχωρίσετε από το εσωτερικό δίκτυο μέχρι να διατεθεί από τον κατασκευαστή μια ενημέρωση υλικολογισμικού

Το Rapid7 κυκλοφόρησε ένα δωρεάν εργαλείο που ονομάζεται ScanNow για Universal Plug and Play, καθώς και μια ενότητα για το πλαίσιο δοκιμών διείσδυσης Metasploit, που μπορούν να χρησιμοποιηθούν για τον εντοπισμό ευάλωτων υπηρεσιών UPnP που εκτελούνται μέσα σε ένα δίκτυο.

Ενημερώθηκε στις 1:45 μ.μ. PT για να διορθώσετε την ημερομηνία κατά την οποία οι αιτήσεις για σχόλια αποστέλλονται σε εταιρείες με ευαίσθητες συσκευές