Dispositivos UPnP conectados siguen siendo vulnerables a los ataques ciberneticos
Los dispositivos habilitados para UPnP que ejecutan software obsoleto están expuestos a una amplia gama de ataques que explotan fallas conocidas en las bibliotecas UPnP.
Una amplia gama de dispositivos habilitados para UPnP que ejecutan software obsoleto están expuestos a ataques que explotan fallas conocidas en las bibliotecas UPnP
Tony Yang, investigador de redes domésticas, encontró 1,648,769 dispositivos que utilizan el motor de búsqueda Shodan, el 35% estaba usando el demonio MiniUPnPd UPnP para enrutadores NAT, 20% el UPnP de Broadcom libraMost de ellos son dispositivos habilitados para UPnP a los que se puede acceder en línea, considerar parapor ejemplo, la gran cantidad de adaptadores Chromecast utilizados por Smart TVs y Google Home que los utilizaron para reproducir un video publicitario para el canal de PewDiePie.
"Al parecer, los piratas informáticos que se encontraban detrás aprovecharon los enrutadores mal configurados que tenían el servicio Universal Plug and Play (UPnP) habilitado, lo que provocó que los enrutadores reenvíen los puertos públicos a los dispositivos privados y estén abiertos al Internet público", dice el análisis publicado por Yang.
“Muchos dispositivos, como cámaras, impresoras y enrutadores, utilizan UPnP para facilitar que descubran y examinen automáticamente otros dispositivos en una red local y se comuniquen entre sí para compartir datos o transmitir medios. UPnP trabaja con protocolos de red para configurar las comunicaciones en la red ".
En abril de 2018, Akamai informó que los actores de amenazas comprometieron 65,000 enrutadores domésticos al explotar vulnerabilidades en Universal Plug'N'Play (UPnP) , los expertos rastrearon la botnet comoUPnProxy. En diciembre de 2018, la compañía proporcionó una actualización de su análisis inicial que revelaba un escenario desconcertante, UPnProxy todavía está en funcionamiento.
El protocolo de comunicación UPnP se adopta ampliamente incluso si se sabe que es vulnerable. A principios de 2013, los investigadores de Rapid7 publicaron un interesante artículo técnico titulado “Fallas de seguridad en Plug and Play universal” que evaluó la exposición global de los dispositivos de red habilitados para UPnP.
El informe destacó que más de 23 millones de IP relacionadas con el UPK SDK portátil eran vulnerables a la ejecución remota de código solo a través de un solo paquete UDP, más de 6.900 versiones de productos de más de 1.500 proveedores eran vulnerables a través de UPnP debido a la exposición del servicio UPnP SOAP a Internet.
Al abusar del protocolo, los atacantes pueden controlar el tráfico que entra y sale de las redes, UPnP permite la negociación y configuración automatizadas de la apertura / reenvío de puertos dentro de un entorno de red con NAT.
La botnet maliciosa descubierta por Akamai estaba compuesta por dispositivos vulnerables, incluidas las inyecciones NAT maliciosas, que convierte a los enrutadores en servidores proxy, por esta razón, los expertos denominaron los dispositivos inyectados.
Según Akamai, muchas vulnerabilidades de UPnP aún no estaban parcheadas, los expertos encontraron que de un grupo de 3.5 millones de enrutadores potencialmente vulnerables, 277,000 aún estaban abiertos a UPnProxy, y 45,000 se habían visto comprometidos.
La campaña observada por Akamai en diciembre, cuyo seguimiento era EternalSilence, apuntaba a millones de máquinas que viven detrás de los enrutadores vulnerables aprovechando los ataques EternalBlue y EternalRed (CVE-2017-7494).
Los expertos observaron millones de inyecciones exitosas que intentaron comprometer millones de sistemas que ejecutan servicios SMB, los investigadores de Akamai especulan que los atacantes están aprovechando la familia Eternal de explotaciones que pertenecen al arsenal de la NSA .
Los piratas informáticos secuestraron unos 45.113 enrutadores que exponen un total de 1.7 millones de máquinas únicas a los atacantes.
Yang explicó que las cámaras, impresoras, dispositivos NAS, Smart TV y enrutadores que usan UPnP para la transmisión, el uso compartido y el descubrimiento de servicios están expuestos a los ataques, los actores de amenazas podrían usarlos para evitar los firewalls y atacar la red local.
La mayoría de los dispositivos descubiertos por el experto todavía usan versiones antiguas de las bibliotecas UPnP que se ven afectadas por fallas de años.
Los datos recopilados por el experto mostraron que el 16 por ciento de los dispositivos con UPnP habilitado utilizan la biblioteca MiniUPnPd, y solo el 0.39% está ejecutando la última versión 2.1.
Yang señaló que la versión inicial y desactualizada se ejecuta en dispositivos con 24.47% y otro 29.98% con MiniUPnPd 1.6.
Esto significa que la mayoría de ellos son vulnerables, el experto también agregó que al menos uno de los siguientes problemas afecta a casi cualquier dispositivo:
- CVE-2013-0230, un desbordamiento de búfer basado en pila en MiniUPnPd 1.0 permite a los atacantes ejecutar código arbitrario.
- CVE-2013-0229, una vulnerabilidad encontrada en MiniUPnPd antes de 1.4, permite a los atacantes causar una denegación de servicio (DoS)
- CVE-2017-1000494, una falla de variable de pila sin inicializar en MiniUPnPd
¿Te es util este articulo?. ¿Tienes una opinion relacionada con este articulo?. ¿Te has entretenido con nosotros?.
Si la respuesta es afirmativa, dejanos un comentario :) y como no Gracias por vernos