Otkriven propust u firmwareu Asus wireless rutera

Vesti, 11.01.2015, 22:27 PM

Istraživač Džošua Drejk otkrio je bezbednosni propust u firmwareu nekoliko modela Asus wireless rutera koji napadač može iskoristiti da bi u potpunosti kontrolisao mrežu i da bi uz ovako stečenu prednost pokrenuo druge napade.

Srećom, bezbednosni propust (CVE-2014-9583) napadač ne može da iskoristi sa daljine, već mora biti u mreži. Ipak, propust može biti ozbiljan problem za one koji rukovode javnim Wi-Fi mrežama, kao i za one koji ne veruju dovoljno ljudima kojima je dozvoljeno da se povežu na njihovu privatnu mrežu.

“U izvesnoj meri verujem ljudima koji se priključuju mojoj mreži, ali ne želim da oni mogu da rekonfigurišu ruter”, kaže Drejk koji je direktor istraživanja u firmi Accuvant. “A ne mogu ih sprečiti bez toga da ovo bude ispravljeno.”

Propust koji je Drejk otkrio pre nekoliko meseci se nalazi u servisu infosvr. Infosvr nadgleda UDP port 9999 u LAN (local area network) da bi olakšao konfigurisanje uređaja kada su povezani drugi ruteri. Infosvr koji radi sa neograničenim root privilegijama ima bag koji omogućava neovlašćeno izvršenje komandi. Rezultat toga može biti da svako ko je povezan na lokalnu mrežu može preuzeti kontrolu slanjem jednog UDP paketa ruteru.

Neovlašćeni pristup administratorskom panelu može imati ozbiljne posledice za korisnike u mreži s obzirom da podešavanja mogu biti promenjena na takav način da korisnici budu preusmereni na maliciozne web sajtove da bi preuzeli malvere, što može dovesti do kompromitovanja računara.

Drejk kaže da su praktično svi Asus wireless ruteri podložni ovakvom napadu i da su sve poznate verzije firmwarea ranjive. Model RT-AC87U sa najnovijom verzijom firmwarea koja je objavljena 31. decembra je takođe podložan ovakvom napadu.

Prosečnom korisniku ne preostaje ništa drugo do da sačeka da Asus objavi zakrpu za ovaj propust, ili da probaju sa najnovijom verzijom v.376.49_5 Asuswrt-Merlin, alternativnim firmwareom za Asus rutere kod koga je ovaj propust ispravljen. Napredni korisnici mogu sami isključiti infosvr posle svakog restartovanja i to uz pomoć sledeće komande.

$ ./asus-cmd "killall -9 infosvr"
[...]