搜索

[11094] 2017-03-05_Trustwave：中国制GSM语音网关存在Root权限后门

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-18
2017-03-05_Trustwave：中国制GSM语音网关存在Root权限后门 T r u s t w a v e ： 中 国 制 G S M 语 音 网 关 存 在 R o o t 权 限 后 门 c x t   F r e e B u f   2 0 1 7 - 0 3 - 0 5 近 日 ， 网 络 安 全 公 司 近 日 ， 网 络 安 全 公 司 T r u s t w a v e 发 布 了 一 份 报 告 ， 称 在 一 家 名 为 发 布 了 一 份 报 告 ， 称 在 一 家 名 为 D B L   T e c h n o l o g y （ 得 伯 乐 科 技 ） 的 中 国 公 司 生 产 的 （ 得 伯 乐 科 技 ） 的 中 国 公 司 生 产 的 G o I P G S M 语 音 网 关 中 发 现 了 一 个 隐 藏 后 门 （ 语 音 网 关 中 发 现 了 一 个 隐 藏 后 门 （ . . . d u e   t o   a   v e n d o r   b a c k d o o r . . . ） 。 该 后 门 存 在 于 设 备 的 ） 。 该 后 门 存 在 于 设 备 的 T e l n e t 服 务 中 ， 黑 客 可 利 用 其 服 务 中 ， 黑 客 可 利 用 其 身 份 验 证 机 制 上 的 漏 洞 获 取 具 有 身 份 验 证 机 制 上 的 漏 洞 获 取 具 有 r o o t 权 限 的 权 限 的 s h e l l 。 。 事 实 上 ， 这 也 不 是 国 产 设 备 第 一 次 被 发 现 留 有 后 门 ， 如 之 前 我 们 报 道 过 事 实 上 ， 这 也 不 是 国 产 设 备 第 一 次 被 发 现 留 有 后 门 ， 如 之 前 我 们 报 道 过 的 锐 嘉 科 的 锐 嘉 科 与 上 海 广 升 。 与 上 海 广 升 。 D B L   T e c h n o l o g y （ 得 伯 乐 科 技 有 限 公 司 ） 是 一 家 位 于 深 圳 的 通 讯 设 备 生 产 商 ， 主 要 产 品 包 括 G S M 语 音 网 关 ， I P 电 话 网 关 ， 企 业 级 软 交 换 等 ， 多 用 于 电 话 公 司 及 V o I P 服 务 商 。 具 体 来 讲 ， 该 系 列 网 关 在 产 品 文 档 里 向 用 户 提 供 了 两 个 可 用 于 T e l n e t 登 录 的 帐 号 ： “ c t l c m d ” 与 “ l i m i t s h ” 。 这 两 个 帐 号 提 供 有 限 的 权 限 ， 且 可 由 用 户 自 行 更 改 密 码 。 然 而 这 次 的 问 题 出 在 第 三 个 帐 号 ： “ d b l a m d ” 身 上 。 据 T r u s t w a v e 分 析 ， 该 帐 号 未 被 列 入 产 品 文 档 ， 可 能 仅 用 于 测 试 阶 段 。 “ d b l a d m ” 具 有 r o o t 级 别 的 权 限 ， 并 应 用 了 “ 挑 战 - 响 应 ” （ c h a l l e n g e - r e s p o n s e ） 身 份 验 证 技 术 。 该 验 证 方 式 会 在 用 户 申 请 登 录 后 发 送 一 个 字 符 串 （ 即 c h a l l e n g e 信 息 ） ， 然 后 用 户 根 据 自 己 的 密 钥 或 算 法 加 密 c h a l l e n g e 信 息 再 返 还 给 服 务 器 进 行 验 证 （ 即 r e s p o n s e ） 。 但 T r u s t w a v e 的 安 全 研 究 团 队 表 示 ， 该 机 制 较 容 易 被 破 解 利 用 。 负 责 向 用 户 发 送 c h a l l e n g e 的 代 码 就 位 于 设 备 R O M 中 的 “ s b i n / l o g i n ” 下 ， 通 过 对 这 些 代 码 的 逆 向 分 析 ， 安 全 人 员 发 现 只 要 有 c h a l l e n g e 的 值 ， 黑 客 就 可 以 计 算 出 对 应 的 M D 5 哈 希 值 ， 做 出 r e s p o n s e ， 完 成 登 录 。 而 c h a l l e n g e 完 全 可 以 通 过 一 些 自 动 脚 本 获 取 。 一 旦 完 成 以 上 步 骤 ， 黑 客 就 会 拥 有 对 设 备 的 完 全 控 制 ， 可 以 监 听 流 量 ， 或 利 用 其 发 起 D D o S 一 类 的 攻 击 。
代 码 拆 解 后 得 到 的 结 果 T r u s t w a v e 在 去 年 1 0 月 1 3 日 向 厂 商 报 告 了 此 问 题 ， 随 后 厂 商 在 1 2 月 2 2 日 发 布 了 固 件 更 新 版 本 。 但 是 经 过 查 证 ， 更 新 后 的 设 备 依 然 存 在 同 样 的 问 题 ， 只 不 过 机 制 稍 微 复 杂 了 一 些 。 T r u s t w a v e 在 报 告 中 如 此 评 论 ： “ 似 乎 D B L   T e k 的 工 程 师 并 没 有 认 识 到 问 题 的 关 键 在 于 该 认 证 机 制 上 存 在 的 缺 陷 ， 而 不 是 它 是 否 容 易 被 逆 向 的 问 题 。 ” 据 称 ， 目 前 受 到 影 响 的 网 关 版 本 为 ： G o I P   1 ， 4 ， 8 ， 1 6 和 3 2 （ T r u s t w a v e 开 始 只 测 试 了 8 通 道 的 G o I P   G S M 网 关 ， 但 由 于 该 系 列 其 他 型 号 具 有 同 样 的 认 证 算 法 ， 据 推 测 可 能 也 受 到 影 响 。 ） 系 列 回 顾 系 列 回 顾 系 列 回 顾 系 列 回 顾 2 0 1 6 年 2 月 ， P e n   T e s t   P a r t n e r s 的 研 究 人 员 发 现 中 国 厂 商 M V P o w e r 生 产 的 D V R 中 存 在 类 似 的 隐 藏 后 门 ； 同 一 周 ， R i s k   B a s e d   S e c u r i t y 发 现 中 国 厂 商 R a y S h a r p 生 产 的 D V R 中 存 在 同 样 问 题 ； 2 0 1 3 年 1 1 月 ， 浙 江 大 华 D V R 设 备 被 曝 后 门 与 认 证 绕 过 问 题 ； 安 卓 设 备 方 面 ， 去 年 秋 天 上 海 A d u p s   T e c h n o l o g y （ 广 升 信 息 技 术 有 限 公 司 ） 和 R a g e n t e k   G r o u p （ 锐 嘉 科 ） 安 卓 组 件 中 的 后 门 ； * 参 考 来 源 ： b l e e p i n g c o m p u t e r ， F B 小 编 c x t 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理