搜索

[9605] 2015-12-04_3G4G调制解调器中的安全漏洞：可致设备被完全控制

文档创建者：s7ckTeam
浏览次数：40
最后更新：2025-01-17
2015-12-04_3G4G调制解调器中的安全漏洞：可致设备被完全控制 3 G / 4 G 调 制 解 调 器 中 的 安 全 漏 洞 ： 可 致 设 备 被 完 全 控 制 v u l _ w i s h   F r e e B u f   2 0 1 5 - 1 2 - 0 4 近 日 ， 安 全 专 家 在 调 查 中 发 现 ， 来 自 四 个 厂 商 的 蜂 窝 调 制 解 调 器 中 存 在 跨 站 脚 本 漏 洞 、 跨 站 请 求 伪 造 漏 洞 和 远 程 代 近 日 ， 安 全 专 家 在 调 查 中 发 现 ， 来 自 四 个 厂 商 的 蜂 窝 调 制 解 调 器 中 存 在 跨 站 脚 本 漏 洞 、 跨 站 请 求 伪 造 漏 洞 和 远 程 代 码 执 行 漏 洞 ， 并 可 能 遭 受 完 整 性 攻 击 。 码 执 行 漏 洞 ， 并 可 能 遭 受 完 整 性 攻 击 。 该 调 查 由 P o s i t i v e   T e c h n o l o g i e s 发 起 、 S C A D A   S t r a n g e l o v e 团 队 参 与 执 行 ， 主 要 涉 及 华 为 （ H u a w e i ） 、 正 文 科 技 （ G e m t e k ） 、 广 达 科 技 （ Q u a n t a ） 和 中 兴 通 讯 （ Z T E ） 的 调 制 解 调 器 产 品 。 该 调 查 主 要 针 对 众 多 厂 商 中 存 在 的 一 个 普 遍 问 题 ： 多 数 厂 商 习 惯 以 硬 件 供 应 商 的 代 码 为 基 础 设 计 产 品 ， 而 且 往 往 不 做 任 何 更 改 。 通 过 对 调 查 对 象 （ 包 括 两 款 G e m t e k 、 两 款 Q u a n t a 、 一 款 Z T E 和 三 款 H u a w e i ） 的 测 试 ， 发 现 这 些 产 品 中 均 存 在 远 程 代 码 执 行 漏 洞 ， 并 且 除 了 华 为 的 产 品 外 均 存 在 恶 意 固 件 。 图 一   测 试 产 品 的 数 据 统 计 漏 洞 检 测 漏 洞 检 测 参 与 测 试 的 调 制 解 调 器 中 的 漏 洞 可 能 导 致 远 程 攻 击 者 完 全 控 制 设 备 。 以 下 按 漏 洞 的 严 重 性 对 这 些 漏 洞 进 行 描 述 ： 1 、 远 程 代 码 执 行 漏 洞 导 致 该 漏 洞 主 要 有 三 个 原 因 ： 这 些 产 品 的 W e b 服 务 器 都 是 基 于 简 单 的 为 适 当 过 滤 的 C G I 脚 本 ； 调 制 解 调 器 需 要 使 用 文 件 系 统 发 送 A T 命 令 、 读 取 和 写 入 S M S 消 息 和 配 置 防 火 墙 规 则 等 ； 这 些 产 品 都 没 有 C S R F 保 护 ， 以 至 于 攻 击 者 可 借 助 社 会 工 程 学
和 恶 意 网 站 的 请 求 执 行 远 程 代 码 。 因 此 ， 百 分 之 六 十 的 调 制 解 调 器 中 存 在 远 程 代 码 执 行 漏 洞 。 （ 其 中 只 有 华 为 官 方 公 布 了 部 分 漏 洞 ， 其 余 仍 为 0 d a y 漏 洞 ） 2 、 完 整 性 漏 洞 在 这 些 产 品 中 ， 有 三 款 是 配 置 了 防 固 件 篡 改 保 护 的 ， 其 中 有 两 款 使 用 了 相 同 的 完 整 性 检 测 算 法 ， 在 这 种 算 法 中 攻 击 者 可 通 过 注 入 代 码 修 改 固 件 ； 其 中 一 款 仅 仅 使 用 R C 4 算 法 进 行 固 件 加 密 ， 攻 击 者 可 提 取 加 密 密 钥 并 确 定 加 密 算 法 ， 进 而 更 改 固 件 。 其 中 有 三 款 没 有 任 何 完 整 性 保 护 机 制 ， 并 且 固 件 升 级 需 要 本 地 访 问 C O M 接 口 。 最 后 两 款 则 必 须 通 过 运 营 商 的 网 络 、 借 助 F O T A （ 移 动 终 端 的 空 中 下 载 软 件 升 级 ） 技 术 进 行 升 级 。 3 、 跨 站 请 求 伪 造 漏 洞 跨 站 请 求 伪 造 攻 击 主 要 用 于 远 程 上 传 修 改 的 固 件 ， 并 完 成 代 码 注 入 。 对 每 个 请 求 使 用 唯 一 的 令 牌 是 阻 止 此 类 攻 击 的 有 效 方 法 。 4 、 跨 站 脚 本 漏 洞 利 用 跨 站 脚 本 漏 洞 的 攻 击 影 响 范 围 十 分 广 泛 ， 从 宿 主 感 染 到 S M S 消 息 拦 截 都 有 可 能 发 生 。 此 次 调 查 主 要 针 对 让 A n t i C S R F 检 查 和 同 源 策 略 的 固 件 上 传 。 总 结 总 结 借 助 以 上 发 现 的 这 些 漏 洞 ， 攻 击 者 可 以 确 定 目 标 位 置 、 拦 截 和 发 生 S M S 消 息 和 U S S D 请 求 、 读 取 H T T P 和 H T T P S 流 量 、 攻 击 S I M 卡 盒 拦 截 2 G 流 量 ， 甚 至 通 过 运 营 商 的 网 络 对 网 站 和 设 备 进 行 蠕 虫 感 染 。 经 调 查 发 现 ， 华 为 的 使 用 最 新 固 件 的 调 制 解 调 器 是 最 安 全 的 ， 运 营 商 只 允 许 在 固 件 中 添 加 一 些 视 觉 元 素 和 开 启 / 启 用 特 定 的 功 能 ， 并 且 会 及 时 修 补 漏 洞 。 调 查 的 这 些 调 制 解 调 器 产 品 一 旦 被 攻 击 者 攻 破 ， 很 有 可 能 影 响 所 在 的 整 个 网 络 ， 所 以 厂 商 在 设 计 和 生 产 过 程 中 一 定 要 更 加 注 重 产 品 的 安 全 性 。 * 原 文 参 考 ： T h e r e g i s t e r   、 B l o g N a N s e c   v u l _ w i s h 编 译 投 稿 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理