Twee onderzoekers hebben een kwetsbaarheid gevonden in een dsl-modem die in Nederland door KPN wordt uitgeleverd. De twee slaagden erin eigen code op het apparaat uit te voeren. KPN heeft inmiddels een firmware-update uitgerold waarin de bug wordt verholpen.
Onderzoekers Steven Ketelaar en Peter Geissler deden op de Hack in the Box-beveiligingsconferentie in Amsterdam uit de doeken hoe ze via de aanwezige embedded-webserver konden inbreken op de P-2600-modem van ZyXEL. Die modem wordt in Nederland onder meer door KPN, evenals providers die diensten via het KPN-netwerk aanbieden, zoals Telfort, aan consumenten uitgeleverd.
De onderzoekers ontdekten dat op de router een embedded webserver aanwezig is, die wordt gebruikt voor onderhoud. Bij modems die worden uitgeleverd aan KPN-klanten, bleek echter een testpagina aanwezig die kon worden misbruikt. De testpagina maakte het mogelijk om via een formulier input te versturen naar de router, waarna die werd getoond op een webpagina.
De onderzoekers gebruikten dat formulier om hun eigen code uit te voeren op het apparaat. Via return oriented programming, waarbij machinecode van software op een bepaalde manier achter elkaar wordt gezet om het uitvoeren van eigen instructies mogelijk te maken, werd een ssh-shell als achterdeur opengezet waarmee de onderzoekers als root konden inloggen op de router. Daardoor hadden de onderzoekers volledige controle over de router.
"De webserver en de testpagina stonden open voor iedereen op het internet", zegt onderzoeker Ketelaar tegenover Tweakers. Volgens hem zouden providers de bewuste port op de router moeten afschermen van de rest van het internet; KPN deed dat niet. Wie verantwoordelijk is voor de routerbug, is onduidelijk. "Het is een configuratiefout. Eigenlijk is die testpagina alleen bedoeld voor testomgevingen", zegt Ketelaar. Mogelijk heeft KPN een fout gemaakt, maar het kan ook een probleem bij ZyXEL zijn, of bij het bedrijf dat de bewuste embedded webserver heeft ontwikkeld, Allegro Software. Daardoor is onduidelijk of ook andere dsl-aanbieders dan KPN met het beveiligingsprobleem kampen.
De onderzoekers hebben na het ontdekken van de bug contact opgenomen met KPN, dat inmiddels een firmware-update heeft uitgerold naar haar klanten. De modems zijn automatisch gepatched en zouden daardoor niet meer kwetsbaar voor het beveiligingsprobleem moeten zijn. Was de bug niet verholpen, dan zouden kwaadwillenden bijvoorbeeld http-verkeer kunnen onderscheppen. Ook lieten Ketelaar en Geissler zien hoe ze op een ongepatchte router gesprekken konden onderscheppen die via een aan de router gekoppelde telefoon werden gevoerd.
Onderzoeker Geissler benadrukt dat de router een architectuur had die hun vreemd was: de router is gebaseerd op de mips-architectuur. "Maar dat houdt echte hackers niet tegen", zegt hij. Tijdens de presentatie van het beveiligingsprobleem kwamen twee medewerkers van KPN het podium op, die de onderzoekers feliciteerden met hun bevindingen en hun een T-shirt gaven met de opdruk: "I hacked KPN, and all I got was this lousy T-shirt."
:strip_exif()/i/1147755978.jpg?f=fpa)
:strip_exif()/i/1329126873.gif?f=fpa)
:strip_exif()/i/1158351817.gif?f=fpa)
:strip_exif()/i/1048249384.gif?f=fpa)
/i/1210841959.png?f=fpa)
:strip_exif()/i/1266237262.gif?f=fpa)
:strip_exif()/u/27042/12inchicon.gif?f=community){kind=small}
/u/47120/crop5b474591c4ffc.png?f=community){kind=small}
:strip_exif()/u/14979/firewire.gif?f=community){kind=small}
/u/298172/crop58bfeacf102ae_cropped.png?f=community){kind=small}
:strip_icc():strip_exif()/u/178362/_th_2013-06-01%2520144.jpg?f=community){kind=small}
:strip_exif()/u/16675/prodigy-icon.gif?f=community){kind=icon}
:strip_icc():strip_exif()/u/360886/HL.jpg?f=community){kind=small}
:strip_icc():strip_exif()/u/31439/Logo_Eau_Rouge.jpg?f=community){kind=logo}
/u/123066/crop5db977bf69322.png?f=community){kind=small}
:strip_exif()/u/152226/01.gif?f=community){kind=small}
