Cisco под прицелом

Master-lame-master

Xakep, номер #067, стр. 067-038-2

Взламываем киску

Хакер зашел на сайт провайдера. После просмотра некоторых страниц стало ясно, что этот крупный пров функционировал аж в трех районах города. Посему у взломщика возникла мысль о том, что провайдер должен использовать динамическую маршрутизацию. То бишь, если по какой-то причине один из маршрутизаторов упадет, юзеры не останутся без интернета, так как маршруты быстро изменятся. Конечно, наш герой не знал топологию наверняка, поэтому все его доводы были пока лишь только гипотезами.

Если верить Guest OS, версия IOS была дырявой как дуршлаг, но, к сожалению, не такой гнилой, чтобы хакер мог взять терминальный доступ. Что касается DoS-атаки, то провести ее было вполне реально. В этом мог помочь недавно выпущенный Cisco Global Exploiter (www.securitylab.ru/_Exploits/2004/03/cisco.pl.txt). В него вшиты эксплойты для известных 9 дыр. Последний таргет являлся ключевым - не так давно багоискатели нашли способ глушить цисковые интерфейсы. Если говорить кратко и по делу - с помощью криво сформированных пакетов специального протокола взломщик мог зафлудить интерфейс на длительное время. Для этого ему даже не нужно рассчитывать число прыжков - в отличие от создателей первого древнего DoS'ера, ребята из группы blackangels взяли все рутинные расчеты на себя :).

Итак, хакер за несколько минут вывел циску из состояния равновесия, надеясь на автоматическое изменение маршрута и деактивацию файрвола. Но он облажался. В течение нескольких часов пинги до железки так и не доходили, а люди в сегменте были отрезаны от инета. Хакеру ничего не оставалось, как... прибегнуть к самому неблагодарному методу взлома.

Возьми ее силой!

После того, как кто-то оживил роутер, было принято решение побрутать админский пароль. Эта затея сначала может показаться тебе довольно глупой - для успешного брутфорса необходимо разгадать как логин, так и пассворд. Но хакер уже имел дело с такими девайсами и знал, что чаще всего в качестве логина используют загадочное слово root ;). Странно, но это действительно так: уже три взломанные циски позволяли удаленно логиниться под рутом. Почему бы не проверить и эту железяку? Честно говоря, взломщику было лень писать свой собственный брутфорс для роутера, поэтому он стукнулся в аську к знакомому хакеру и попросил совета. А точнее, задал всего один вопрос: "Существует ли переборщики паролей для цисок?" Через несколько минут наш герой получил положительный ответ. Оказалось, что германская команда THC написала собственный универсальный брутфорсер, позволяющий брутать чуть ли не все протоколы. В том числе и Cisco. Программу с интересным названием hydra можно скачать по ссылке http://thc.org/download.php?t=r&f=hydra-4.1-src.tar.gz. Данный брутфорсер, помимо широкого диапазона протоколов, поддерживает многопоточную работу, умеет юзать прокси-листы, подгружать самописные модули и т.п. Впрочем, если ты сам заглянешь в его README, то найдешь массу интересных фишек.