Aplicaciones Moviles Gratis, Seguridad, Tecnologia, Android, Apple: Router

<div style="text-align: justify;">
La semana pasada Craig Heffner, especialista en hacking de dispositivo de networking y que <a href="http://thehackernews.com/2013/10/unauthorized-access-backdoor-found-in-d.html" rel="nofollow" target="_blank">ha encontrado numerosos backdoors routers D-Link</a>, ha hallado una nueva puerta trasera en dispositivos Tenda. 
 
Recientemente publicó un paper titulado <a href="http://www.devttys0.com/2013/10/from-china-with-love/#more-1704">"De China, con amor"</a>, donde expone una "puerta trasera" en equipos Tenda Technology (<a href="http://www.tenda.cn/" rel="nofollow" target="_blank">www.tenda.cn</a>).
 Al desempacar la actualización del software, encontró que el fabricante
 utiliza el binario del servidor web GoAhead pero que ha sido modificado
 sustancialmente.</div>
<div style="text-align: justify;">
 </div>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgdmlFpuXKVjKz8J3i7URp2CAO27rLTh8KgEZQTlnRKiw33tdv7Qg2-_JnR048bWr5n0rbYmeXVRTCc9bbk1L9MVdQDabQodKRBqcl0g8ttCb2fquTBDrxYEBHlLa87YA2umoTGntslasOu/s1600/Chinese+Tenda+Wireless+Routers+backdoor+allows+remote+command+execution.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="390" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgdmlFpuXKVjKz8J3i7URp2CAO27rLTh8KgEZQTlnRKiw33tdv7Qg2-_JnR048bWr5n0rbYmeXVRTCc9bbk1L9MVdQDabQodKRBqcl0g8ttCb2fquTBDrxYEBHlLa87YA2umoTGntslasOu/s400/Chinese+Tenda+Wireless+Routers+backdoor+allows+remote+command+execution.png" width="400" /></a></div>
<div style="text-align: justify;">
 </div>
<div style="text-align: justify;">
Estos routers están protegidos con clave de cifrado estándar Wi-Fi 
Protected Setup (WPS) y WPA, pero envían un un paquete UDP especial con 
una cadena "w302r_mfg" que un atacante podría utilizar para conectarse al dispositivo en forma remota. 
 
Los routers contienen un componente de HTTPd y la función MfgThread()
 genera un servicio tipo backdoor que escucha mensajes entrantes y si 
dicho mensaje corresponde a una cadena específica, un atacante remoto 
podría ejecutar comandos arbitrarios con privilegios de root. 
 
Un atacante sólo necesita ejecutar el siguiente comando telnet en el puerto UDP 7329, para ganar acceso root: 
<code> 
echo -ne "w302r_mfg\x00x/bin/busybox telnetd" | nc -q 5 -u 7329 192.168.0.1</code> 
 
Algunos de los routers vulnerables son W302R y W330R y otras marcas y 
modelos como Medialink MWN-WAPR150N. Todos usan la misma cadena "w302r_mfg".</div>
<div style="text-align: justify;">
 </div>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjEZmm5yTrqPS2MKvelcU0DVqH7o3qfpuumlcvxST4szCXbMUrCcqGKM8Pmk5RO63m_y7c7u0kQBAt5z46WOswzhcsH0dSS1TvK4JOsnfemBYFzVzc6brU3CnD3XgRPF8nmtslqRB_GK1kz/s1600/root.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="120" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjEZmm5yTrqPS2MKvelcU0DVqH7o3qfpuumlcvxST4szCXbMUrCcqGKM8Pmk5RO63m_y7c7u0kQBAt5z46WOswzhcsH0dSS1TvK4JOsnfemBYFzVzc6brU3CnD3XgRPF8nmtslqRB_GK1kz/s320/root.png" width="320" /></a></div>
<div style="text-align: justify;">
 </div>
<div style="background-color: white; border: medium none; color: black; overflow: hidden; text-align: justify; text-decoration: none;">
Además, se ha publicado un script de Nmap NSE para probar los routers: <a href="http://seclists.org/nmap-dev/2013/q4/att-47/tenda-backdoor.nse" rel="nofollow" target="_blank">tenda-backdoor.nse</a> 
 
Fuente: <a href="http://thehackernews.com/2013/10/backdoor-found-in-chinese-tenda.html" rel="nofollow" target="_blank">The Hacker News</a>
<div style="background-color: white; border: medium none; color: black; overflow: hidden; text-align: left; text-decoration: none;">
 </div>
 </div>
<div style="background-color: white; border: medium none; color: black; overflow: hidden; text-align: left; text-decoration: none;">
 </div>

La semana pasada Craig Heffner, especialista en hacking de dispositivo de networking y que ha encontrado numerosos backdoors routers D-Li...

Un
 investigador de seguridad  especializado en hardware y firmware ha 
encontrado una puerta trasera en los routers D-Link que permitiría 
evadir la autenticación y acceder al portal web de administración del 
dispositivo sin necesidad de conocer las credenciales de acceso. 
 
 
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjCfglEINrRIeqVlzu1qq9dv2ct8x52fnMe56niD_oPEXm3tg-Z0uxZWGonCrDbmxEWGwUfw3CyHXpuZgHJN2WkYYcv1WzVPQ66jZ-o-qtlgDDDufRRzB8xZz7ThzxqIKNbL6I7KlQRUNsb/s1600/Dlink.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="212" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjCfglEINrRIeqVlzu1qq9dv2ct8x52fnMe56niD_oPEXm3tg-Z0uxZWGonCrDbmxEWGwUfw3CyHXpuZgHJN2WkYYcv1WzVPQ66jZ-o-qtlgDDDufRRzB8xZz7ThzxqIKNbL6I7KlQRUNsb/s320/Dlink.png" width="320" /></a></div>
 
Algo destacable es que se cree que este fallo habría sido descubierto hace  tres años y nadie informó al fabricante. 
 
D-Link
 dice estar trabajando en la publicación de un firmware que solucione 
este problema y será publicado en breve en la página de <a href="http://www.dlink.com/es/es/support" target="_blank">soporte oficial.</a> Con
 el tipo de acceso que permite este fallo, un atacante podría controlar 
el tráfico de Internet de alguien a través de su propio servidor y leer 
su tráfico sin cifrar los datos. 
 
Los routers afectados por este problema podrían ser los siguientes: 
<a href="http://www.blogger.com/null" name="more"></a> 
<ul>
<li>DIR-100</li>
<li>DI-524</li>
<li>DI-524UP</li>
<li>DI-604S</li>
<li>DI-604UP</li>
<li>DI-604+</li>
<li>TM-G5240</li>
<li>DIR-615</li>
</ul>
También estarían afectados los routers que usen dicho firmware como los Planex: 
<ul>
<li>BRL-04UR</li>
<li>BRL-04CW</li>
</ul>
Craig
 Heffner analizó el firmware del dispositivo DIR-100 y mediante 
ingenieria  inversa desensambló el binario del servidor web (/bin/webs) y encontró que la  función 'alpha_auth_check', devuelve un valor AUTH_OK
 para ciertos valores de  las cabeceras de las peticiones HTTP. Este 
valor significa que la autenticación ha sido exitosa y se procede con la
 petición. Viendo el código reconstruido por Craig podemos observar varias curiosidades: 
 
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEj4nkWH6ow550s7CM-uQkdyW3H7z6yho7SXSWZvj5ad0y3mIuR3v2GHVc2-v5PnL0VOUJD35YtSlplJVxXtz-8LUKIAnxXTysXgPrgG-BDZgQTa1T2DCxUHNIE-ElQ29HPTYPQ91eLvrYQ/s1600/D-Link_codigo_puertatrasera.png" target="_blank">código</a>  
 
Cuando se accede a las carpetas “graphics/” y “public/” devuelve AUTH_OK.
 Esto es lógico ya que se trata de carpetas que contienen recursos 
públicos, necesarios para construir el interfaz de preautenticación. 
Pero si observamos existe una comparación de cadenas vía 'strcmp' donde se está comparando la cadena actual del User-agent y cierto valor literal. Es decir, si nuestro ‘User-agent’ es “xmlset_<div class="post-body entry-content">
roodkcableoj28840ybtide” entonces el sistema nos dará por autenticados abriéndonos paso a cualquier lugar del interfaz. 
 
<div id=":si">
Finalmente, alguien identificado como Travis Goodspeed profundizó en el 
trabajo
 de Craig Heffner y encontró que la cadena asociada a la puerta trasera 
es usada por una utilidad incluida en el sistema "/bin/xmlsetc". 
Todo
 apunta a que este mecanismo de evasión podría ser usado para tareas 
administrativas automatizadas y no un diseño impuesto en el dispositivo 
de manera maliciosa. 
 
De
 momento, hasta que el fabricante tome cartas en el asunto, los 
dispositivos que empleen dicho firmware serían vulnerables a esta puerta
 trasera. Basta con cambiar el 'User-agent' del navegador (puede hacerse
 con un plugin o a través de un proxy http) a la cadena “xmlset_roodkcableoj28840ybtide” para  obtener acceso privilegiado. 
<div id=":si">
 
Fuentes: 
<a href="http://unaaldia.hispasec.com/2013/10/encontrada-puerta-trasera-en-routers-d.html#comments" target="_blank">http://unaaldia.hispasec.com/2013/10/encontrada-puerta-trasera-en-routers-d.html#comments</a></div>
<div id=":si">
<a href="http://www.hackplayers.com/2013/10/descubierto-un-backdoor-en-los-routers.html" target="_blank">http://www.hackplayers.com/2013/10/descubierto-un-backdoor-en-los-routers.html</a></div>
<div id=":si">
 
Reverse Engineering a D-Link Backdoor: 
<a href="http://www.devttys0.com/2013/10/reverse-engineering-a-d-link-backdoor/" target="_blank">http://www.devttys0.com/2013/10/reverse-engineering-a-d-link-backdoor/</a> 
 
Client for the DLink Backdoor, /bin/xmlsetc: 
<a href="http://pastebin.com/aMz8eYGa" target="_blank">http://pastebin.com/aMz8eYGa</a></div>
<div id=":si">
 </div>
<div id=":si">
 </div>
</div>
</div>

Descubierto un backdoor en los routers D-Link

Un investigador de seguridad especializado en hardware y firmware ha encontrado una puerta trasera en los routers D-Link que permitiría ...

Backdoor en routers Wireless chinos

Descubierto un backdoor en los routers D-Link