Backdoor en routers Wireless chinos

<div style="text-align: justify;"> La semana pasada Craig Heffner, especialista en <i>hacking</i> de dispositivo de <i>networking</i> y que <a href="http://thehackernews.com/2013/10/unauthorized-access-backdoor-found-in-d.html" rel="nofollow" target="_blank">ha encontrado numerosos backdoors routers D-Link</a>, ha hallado una nueva puerta trasera en dispositivos Tenda.<br /> <br /> Recientemente publicó un <i>paper</i> titulado <a href="http://www.devttys0.com/2013/10/from-china-with-love/#more-1704">"De China, con amor"</a>, donde expone una "puerta trasera" en equipos Tenda Technology (<a href="http://www.tenda.cn/" rel="nofollow" target="_blank">www.tenda.cn</a>). Al desempacar la actualización del software, encontró que el fabricante utiliza el binario del servidor web GoAhead pero que ha sido modificado sustancialmente.</div> <div style="text-align: justify;"> <br /></div> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgdmlFpuXKVjKz8J3i7URp2CAO27rLTh8KgEZQTlnRKiw33tdv7Qg2-_JnR048bWr5n0rbYmeXVRTCc9bbk1L9MVdQDabQodKRBqcl0g8ttCb2fquTBDrxYEBHlLa87YA2umoTGntslasOu/s1600/Chinese+Tenda+Wireless+Routers+backdoor+allows+remote+command+execution.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="390" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgdmlFpuXKVjKz8J3i7URp2CAO27rLTh8KgEZQTlnRKiw33tdv7Qg2-_JnR048bWr5n0rbYmeXVRTCc9bbk1L9MVdQDabQodKRBqcl0g8ttCb2fquTBDrxYEBHlLa87YA2umoTGntslasOu/s400/Chinese+Tenda+Wireless+Routers+backdoor+allows+remote+command+execution.png" width="400" /></a></div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Estos routers están protegidos con clave de cifrado estándar Wi-Fi Protected Setup (WPS) y WPA, pero envían un un paquete UDP especial con una cadena <i>"w302r_mfg"</i> que un atacante podría utilizar para conectarse al dispositivo en forma remota.<br /> <br /> Los routers contienen un componente de HTTPd y la función <i>MfgThread()</i> genera un servicio tipo backdoor que escucha mensajes entrantes y si dicho mensaje corresponde a una cadena específica, un atacante remoto podría ejecutar comandos arbitrarios con privilegios de <i>root</i>.<br /> <br /> Un atacante sólo necesita ejecutar el siguiente comando telnet en el puerto UDP 7329, para ganar acceso <i>root</i>:<br /> <code><br /> echo -ne "w302r_mfg\x00x/bin/busybox telnetd" | nc -q 5 -u 7329 192.168.0.1</code><br /> <br /> Algunos de los routers vulnerables son W302R y W330R y otras marcas y modelos como Medialink MWN-WAPR150N. Todos usan la misma cadena <i>"w302r_mfg"</i>.</div> <div style="text-align: justify;"> <br /></div> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjEZmm5yTrqPS2MKvelcU0DVqH7o3qfpuumlcvxST4szCXbMUrCcqGKM8Pmk5RO63m_y7c7u0kQBAt5z46WOswzhcsH0dSS1TvK4JOsnfemBYFzVzc6brU3CnD3XgRPF8nmtslqRB_GK1kz/s1600/root.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="120" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjEZmm5yTrqPS2MKvelcU0DVqH7o3qfpuumlcvxST4szCXbMUrCcqGKM8Pmk5RO63m_y7c7u0kQBAt5z46WOswzhcsH0dSS1TvK4JOsnfemBYFzVzc6brU3CnD3XgRPF8nmtslqRB_GK1kz/s320/root.png" width="320" /></a></div> <div style="text-align: justify;"> <br /></div> <div style="background-color: white; border: medium none; color: black; overflow: hidden; text-align: justify; text-decoration: none;"> Además, se ha publicado un <i>script</i> de Nmap NSE para probar los <i>routers</i>: <a href="http://seclists.org/nmap-dev/2013/q4/att-47/tenda-backdoor.nse" rel="nofollow" target="_blank">tenda-backdoor.nse</a><br /> <br /> Fuente: <a href="http://thehackernews.com/2013/10/backdoor-found-in-chinese-tenda.html" rel="nofollow" target="_blank">The Hacker News</a> <div style="background-color: white; border: medium none; color: black; overflow: hidden; text-align: left; text-decoration: none;"> <br /></div> <br /></div> <div style="background-color: white; border: medium none; color: black; overflow: hidden; text-align: left; text-decoration: none;"> <br /></div>

La semana pasada Craig Heffner, especialista en hacking de dispositivo de networking y que ha encontrado numerosos backdoors routers D-Li...

Leer más »