• Откуда: Беларусь, Гомель
  • Зарегистрирован: 04.07.2010
  • Сообщений: 11,183
  • Репутация : [ 571 | 8 ]

В устройствах MicroCell обнаружен встроенный бэкдор

Изучив прошивку мини-базовых станций MicroCell, предназначенных для расширения зоны покрытия 3G-сетей внутри зданий, исследователи выявили критические недоработки в безопасности продукта, которые позволяют из внешних сетей без авторизации полностью контролировать устройство.

http://www.opennet.ru/opennews/pics_base/0_1333695035.png

Оказалось, что конфигуратор устройства поддерживает выполнение внешних команд, используя для этого простой протокол, работающий поверх UDP без какой-либо авторизации. Судя по всему, данный механизм задуман для автоматизации настройки MicroCell со стороны сотового оператора или для выполнения отладочных действий. Примечательно, что одна из поддерживаемых операций, позволяющая выполнить произвольную системную команду с правами root, называется "BackdoorPacketCmdLine", не скрывая, что по сути данный механизм является бэкдором. Команды принимаются не только через локальный порт, но и через WAN-интерфейс, что позволяет любому злоумышленнику получить контроль над устройством.

Устройства MicroCell производятся компанией Cisco для клиентов AT&T и поставляются под брендом AT&T. Разбор содержимого прошивки показал, что внутри используется ядро Linux 2.6.21, упакованное при помощи LZMA. Корневая ФС хранится в образе initramfs, который монтируется с поддержкой записи, но изменения не сохраняются между перезагрузками. В состав прошивки входит инструментарий Busybox 1.8.2 (по словам обладателей устройства в документации упомянуто, что исходные тексты могут быть предоставлены по письменному запросу). Устройство может использоваться не только в роли 3G-удлинителя, но и выполнять типичные фунуции сетевого шлюза, поддерживая VLAN, NAT, DHCP, перенаправления DNS-запросов  и т.п. Для настройки NAT задействована утилита iptables.

Не менее интересна аппаратная начинка. Устройство комбинирует в себе два SoC - Ralink и picoChip (для обеспечения работы GSM/UMTS и взаимодествия с radio-модулем и Xilinx FPGA). В устройстве также задействован модуль GPS, который используется для получения точного времени и для определения местоположения, которое используется для блокирования работы в необслуживаемых компанией AT&T областях. Для защиты от вмешательства используется 6 джамперов, меняющих настройки при снятии крышки корпуса.

Источник »
Главная ссылка к новости »

Был, был и весь вышел...

2 Ответ от Cruiser78

  • Cruiser78
  • Пользователь
  • Неактивен
  • Откуда: Санкт-Петербург
  • Зарегистрирован: 22.02.2010
  • Сообщений: 2,433
  • Репутация : [ 98 | 0 ]
Lupo Alberto пишет:

В устройствах MicroCell обнаружен встроенный бэкдор

В свое время я занимался защитой информации. Так вот, в России в серьезных конторах просто так эксплуатировать средства вычислительной техники, на которых хранится или обрабатывается информация ограниченного распространения нельзя. Необходимо их оснащать сертифицированными системами защиты информации. И вот организация, имеющая все необходимые лицензии (ОКБ САПР) поставляет нам сертифицированную СЗИ от НСД под названием Аккорд-1.31...

Мне же очень захотелось научиться (узнать протокол обмена) работать с таблетками DallasLock (touch memory).  Фигня вопрос, читаем прошивку из ПЗУ, дизасммеблируем и с карандашом в руках читаем... И вычитываем из исходного текста сертифицированного устройства защиты от несанкционированого доступа, что если нажать при старте компа клавишу F11, то это устройство любезно нас пропускает с "рутовыми" полномочиями. И дельше - делай что хошь. Естественно, я услышал от разработчика, что нам попал "отладочный" вариант прошивки. Правда, как он прошился на всю поставленную нам партию девайсов я ответа не услышал. Естественно, прислали нам новую, уже исправленную, прошивку...

Так что не только западники такими бэкдорами славятся. Наши производители (причем, профессионально занимающиеся обеспечением информационной безопасности) тоже отметились на этом поле.

3 Ответ от basileus

  • basileus
  • basileus
  • Пользователь
  • Неактивен
  • Зарегистрирован: 23.09.2010
  • Сообщений: 193
  • Репутация : [ 6 | 0 ]

Интересненькое замечание ab
Остальным своим клиентам они тоже всё заменили? Или оставили как есть? ab

SimplyMepis ->OpenSUSE->Mandriva->OpenSUSE