Il tuo router è sicuro?!

Transcript

1 Il tuo router è sicuro?! A cura di Raffaele Sommese Studente presso Federico II Nasce,Cresce e Naviga nella grande LinuxDay Napoli 2015

2 Introduzione sono cosi forti: Alcuni Internet Service Provider Italiani(e non) forniscono un modem/router in comodato d'uso Oggi analizzeremo la sicurezza di questi dispositivi...e i fantastici strumenti che LORO hanno a disposizione per entrarvi in casa

3 Premessa Non ci sono solo loro.

4 Chissa sono che firmware cosi forti: montano? I dispositivi forniti dagli ISP come TUTTI i dispositivi di rete SoHo montano firmware linuxbased Sfortunatamente però si sono dimenticati dell'esistenza della licenza GPL e non ridistribuiscono il codice sorgente modificato.

5 sono cosi forti:

6 Quali sono sonoi pericoli cosi forti: Il vostro router è una porta d'accesso con un tappeto rosso alla vostra lan domestica Vi affidate dunque ad un software closed che gestisce e vede tutto il vostro traffico La TELEGESTIONE

7 Che cos'è la Telegesitone La telegestione (aka TR-089) è uno strumento software che permette ai vostri internet service provider di: Effettuare operazioni di manutenzione Diagnosticare problemi interni Distribuire aggiornamenti software al vostro dispositivo

8 Perchè sono la telegestione cosi forti: è il male Attraverso la telegestione il vostro provider puo: Installare software di sniffing(tcpdump) Dirottare il vostro traffico in maniera trasparente Esporre su internet servizi dei vostri pc in lan (es Servizi Vulnerabili)

9 E purtroppo è la triste realtà

10 Accesso solo alle Forze dell'ordine? I nostri cari provider dovrebbero offrire l'accesso solo alle forze dell'ordine sotto mandato della magistratura. E se qualcun altro avesse accesso al sistema?

11 Casi Passati Alcuni anni fa su alcune serie di router di un ex monopolista del mercato italiano è stata trovata una falla che permetteva di ricavare la passphrase d'accesso alla rete wi-fi... DAL SSID

12 La falla sono WiFi nel cosidettaglio forti: La falla è presente nella serie di router Alice Gate VoIP 2 Plus Wi-Fi di ADB (ex Pirelli Broadband Solution) Le reti sono identificabili dal SSID Alice-xxxxxxxx Il Seriale è strutturato come 67905X La prima parte identifica la serie di router X è una costante La seconda parte cambia per ogni router secondo I magic number

13 Seriali,Password e numeri magici Esiste una relazione aritmetica tra seriale e SSID SSID=A*SN+B Ove A e B sono due numeri dipendenti dalla particolare serie di router e SN è la parte variabile del seriale. Le serie di router vengono identificate con le prime due cifre del SSID.

14 Come troviamo i numeri magici? { SN 1=(SSID 1 B)/ A SN 2=(SSID 2 B)/ A SSID 2 SN 1 SSID 1 SN 2 B= SN 1 SN 2 SSID 1 SSID 2 A= SN 1 SN 2

15 E la Wpa? sono cosi forti: Facciamo l'hash SHA256 di (MN+SN+MAC) Utilizziamo una speciale tabella di encoding sostituendo all'hash il corrispettivo carattere I primi 24 byte rappresentano la WPA Ora non andate girando a craccare le wifi :)

16 Tutto a sono portata cosi di Smartphone forti:

17 Quantosono è diffusa cosila forti: falla wifi? I router di 44 provider risultano essere vunerabili ad attacchi di questo tipo. Tra cui tutti I maggiori provider italiani In molti casi è impossibile cambiare la password del wifi poiché le impostazioni del router sono bloccate.

18 Si ma come sono entro cosi forti: nel router? Dopo la falla WPA possiamo sfruttarne qualcun altra? Attacco Payload E se non mi trovo nelle vicinanze del router? Attacco CSRF

19 Il Payload sono delle cosimeraviglie forti: Inviando un opportuno payload al router su una socket raw è possibile accedere al pannello di controllo avanzato e a TELNET (con relativa shell unix a disposizione) Lanciando uname -a scoprirete il fantastico sistema operativo closed- amodoloro -source del router* *solo se uname è presente in alternativa cat /proc/version

20 CSRF: The sonoghost cosi forti: Attack Vi è un ulteriore vulnerabilità su una pagina cgi del router che permette l'esecuzione di un attacco Cross-site request forgery Attraverso quest'attacco è possibile Abilitare Telnet (anche dall'esterno!!!) Modificare I server DNS E tanto altro...

21 CSRF: Nel sono dettaglio cosi forti: Il parametro POST stack_set della pagina admin.cgi permette la scrittura diretta di impostazioni sul file di configurazione del router (discuss.conf) Es. Passando alla pagina il parametro stack_set=(set (0 (path(admin/telnets/disabled)) (set(disabled(0))) ) ) Abilitiamo Telnet!

22 CSRF: Scenario sono cosidiforti: attacco Modifichiamo il server dns interno in modo che reindirizzi Google a un evil-ip

23 CSRF: Modalità sono cosidiforti: difesa Impostare una password all'interfaccia web del router Usare IP e Porte non standard per l'interfaccia del router (Impossibile con router Brandizzati )

24 Il mio router sono ècosi unaforti: scolapasta? Solo alcune versioni e serie di router sono vulnerabili a questi attacchi Potrebbero esserci vulnerabilità ancora non scoperte? Non sempre tutti I router vengono aggiornati all'ultima versione

25 E I router sono Commerciali? cosi forti: Ad oggi sono presenti centinaia di falle nei router dei maggiori produttori(dlink,netgear,belkin ecc) Molte falle sono state risolte con nuovi aggiornamenti (chi li fa?) o con semplici tweak. Molti router però sono ancora vulnerabili!!

26 Troppe sono Vulnerabilità? cosi forti:

27 Allora non sono c'ècosi salvezza? forti: Potere di Richard Matthew Stallman vieni a me

28 OpenWrt sono cosi forti: OpenWrt è un sistema operativo embedded basato su kernel linux e principalmente utilizzato su dispositivi di rete.

29 OpenWrt:Storia sono cosi forti: l progetto fu inizialmente sviluppato per il solo WRT54G per il quale Linksys rilascio i sorgenti. Un gruppo di sviluppatori decise dunque di riscrivere il sistema da zero per la suddetta piattaforma e così nel 2005 naque OpenWrt

30 OpenWrt:Componenti sono cosi forti:principali I componenti principali di OpenWrt sono: Kernel Linux Util-Linux Uclibc Busybox Tutti i componenti sono ottimizzati per le limitate risorse hardware a disposizione

31 OpenWrt:Nel sono cosi dettaglio forti: Openwrt è configurabile attraverso una command-line shell(ash) e attraverso 2 interfacce web: Luci e X-wrt Vi sono circa 4000 pacchetti installabili a seconda delle varie architetture I pacchetti vengono gestiti dal package manager opkg

32 OpenWrt:Piattaforme sono cosi forti: Openwrt può essere installato su numerosi tipi di device quali router,gateway,cpe,antenne,smarphone(neo FreeRunner). Openwrt gira su architetture ARM (e la sua variante little endian ARMel) e MIPS (con la sua variante little endian MIPSel) Openwrt può essere eseguito anche su normali computer basati su architettura x86

33 Hack your sono router! cosi forti: Andiamo sulla Table of Hardware e vediamo se il nostro router è compatibile con OpenWrt Flashiamo il nuovo firmware Enjoy :)

34 Hack your sono router!:problemi cosi forti: Molti device usano driver closed, e dunque non sono compatibili con OpenWrt o lo sono solo in parte. Il vostro provider VINCOLA l'uso di alcuni servizi al suo router proprietario (ex. Telefonia Voip) I problemi aumentano con le connessioni in VDSL

35 La questione sono cosi VDSL forti: Tutti i telco nostrani che offrono la connessione in VDSL (offerte fibra ) rendono la vecchia linea RTG una fantasmagorica linea VOIP Le credenziali voip della VOSTRA linea telefonica non vi vengono fornite Se usate un router proprietario perdete la telefonia

36 VDSL:Possibili (Pericolose) sono cosi forti: Soluzioni Sniffare il traffico lato wan del vostro router e catturare le credenziali Recuperare le credenziali dalla configurazione del router ( Sbloccandolo ) Chiedere al vostro amico che lavora per la telco XYZ

37 Chi ha ragione sono cosi e chi forti: torto? Alcune di quelle azioni portano alla violazione dei Termini di Servizio della vostra linea o del comodato del vostro router Gli ISP vi vendono il prodotto non informandovi che siete obbligati ad usare il loro router

38 Internet è gestita con router che si sono cosi forti: bucano in 10 minuti Un gran numero di router che gestiscono il traffico tra gli AS risulta essere vulnerabile. Le falle sono riconducibili alle applicazioni di monitoraggio vecchie di 20 anni! Spesso è possibile trovare le credenziali di accesso su Google!

39 Perchè sono non accade cosi forti: nulla? Fortunatamente molte falle sono accessibili solo da reti interne. Queste falle rimangono comunque un potenziale rischio di sicurezza e un ipotetico attaccante potrebbe mettere fuori uso parti di internet per qualche ora.

40 Conclusioni&Riflessioni sono cosi forti: Affidiamo i nostri pacchetti a soluzioni closed che potrebbero esporli ad occhi indesiderati. Non c'è consapevolezza dei rischi connessi ai dispositivi di rete. L'Internet of Things sarà connesso a dispositivi vulnerabili?

41 Riferimenti&Ringraziamenti sono cosi forti: NaLug Tutti gli amici de ilpuntotecnicoeadsl Fonti: