Открыть ворота!

Туткабаев Еркебулан

Xakep, номер #054, стр. 054-068-3

Уязвимость была обнаружена в маршрутизаторах модели D-Link DSL Broadband Modem. Установка программного обеспечения по умолчанию устанавливает и активизирует службу SNMP (Simple Network Management Protocol) с общими именами, оставленными по умолчанию. Если создать Telnet-сессию и войти в систему с именем "public", то можно получить доступ с правами чтения всех чувствительных данных о сети. Если же войти с именем "private", то получаешь полный доступ чтения/записи ко всем параметрам маршрутизатора.

U.S.Robotics Broadband-Router 8000A. Уязвимость находится только в данной модели маршрутизатора, основана она на неправильной обработке исключительных ситуаций. Открыв Telnet-сессию с маршрутизатором и отдав ему GET-запрос, можно будет удаленно завершить работу маршрутизатора и перезагрузить его.

Shiva AccessPoint routers. Тут народ отрыл прикольную фичу - после отсылки UDP-пакета, в качестве полезной нагрузки которого находится следующая строка: 44 49 52 4b 02 01 01 00 (тут пишешь потребный IP-адрес в HEX), адрес роутера изменится НА УКАЗАННЫЙ. Правда, круто? :)

Cisco UBR900. Здесь тот же прикол, что и в D-Link. Используя вышеуказанные сетевые имена, можно будет получить полный доступ к настройке IOS. Похоже, что код для обоих роутеров писал один и тот же человек.

Опять же, на практике я не раз видел, что ряд роутеров хранят пароли в открытом виде (в конфигурационном файле), так что если у хакера есть физический доступ к роутеру, то имеет смысл пошерстить его файлы на предмет пассов...

Роутеры от Сisco. Юзая строчку http://ip_routera/level/chislo/exec/... (где chislo - цифра между 16 и 99), можно получить полный админовский доступ.

Вот, в общем-то, и все. Это одни из самых распространенных ошибок. Ими хакеры и пользуются в своих мерзких злодеяниях. Так что, если ты являешься админом какой-нибудь сетки с роутерами, тебе стоит призадуматься, все ли у тебя грамотно настроено. Поэтому впитывай полученную информацию, и вперед, добиваться новых высот в плане безопасности!

Хочу предупредить, что если ты захочешь применить эти знания на практике на какой-нибудь чужой тачке, ты попадаешь под УКРФ. Так что за последствия применения того, что здесь написано, будешь нести ответственность ты и только ты. Все нижеследующее можно использовать только в образовательных целях и только в своей локалке :). Внял? А теперь понеслось!