Backdoor é descoberto em dispositivos FTTH do fornecedor chinês C-Data

Para quem desconfia de todo produto made in China, esta notícia é um prato cheio. É que pesquisadores de segurança descobriram um backdoor em 29 dispositivos FTTH do fornecedor chinês C-Data. Segundo eles, as falhas são consideradas graves. Eles acreditam, ainda, que que os backdoors são intencionais no firmware de dispositivos FTTH OLT do popular fornecedor C-Data. FTTH significa Fiber-To-The-Home, enquanto OLT significa Optical Line Termination. Assim, um backdoor é descoberto em dispositivos FTTH do fornecedor chinês C-Data.

O termo FTTH OLT refere-se a equipamentos de rede que permitem que os provedores de serviços da Internet tragam cabos de fibra ótica o mais próximo possível dos usuários finais. Como o próprio nome sugere, esses dispositivos terminam em uma rede de fibra óptica, convertendo dados de uma linha óptica em uma conexão de cabo Ethernet clássica que é conectada à casa, data center ou centro de negócios de um consumidor.

Esses dispositivos estão localizados em toda a rede de um ISP e, devido ao seu papel crucial, também são um dos tipos mais comuns de dispositivos de rede da atualidade, pois precisam ficar em milhões de terminais de terminação de rede em todo o mundo.

Backdoor é descoberto em dispositivos FTTH do fornecedor chinês C-Data com sete vulnetabilidades muito graves

Em um relatório publicado nesta semana, os pesquisadores de segurança Pierre Kim e Alexandre Torres disseram ter descoberto sete vulnerabilidades no firmware dos dispositivos FTTH OLT fabricados pelo fornecedor chinês de equipamentos C-Data.

Kim e Torres disseram que confirmaram as vulnerabilidades analisando o firmware mais recente em execução em dois dispositivos. No entanto, eles acreditam que as mesmas vulnerabilidades afetam 27 outros modelos FTTH OLT, pois executam firmware semelhante.

As vulnerabilidades são tão ruins quanto possível, porém, de longe, a pior e mais perturbadora das sete é a presença de contas backdoor Telnet codificadas no firmware. As contas permitem que os invasores se conectem ao dispositivo por meio de um servidor Telnet em execução na interface WAN do dispositivo. Kim e Torres disseram que as contas concederam aos invasores acesso total à CLI do administrador.

Os dois pesquisadores disseram ter encontrado quatro combinações de nome de usuário e senha ocultas no firmware C-Data, com contas backdoor diferentes por dispositivo, com base no modelo do dispositivo e na versão do firmware.

suma123/panger123
debug/debug124
root/root126
guest/[empty]

Porta de entrada para outros ataques

Entretanto, esse acesso inicial à CLI do backdoor poderia ser usado para explorar outras vulnerabilidades. Por exemplo, Kim e Torres disseram que um invasor também pode explorar um segundo bug para listar credenciais em texto não criptografado na CLI do Telnet para todos os outros administradores de dispositivos. Essas credenciais poderiam ser usadas posteriormente, caso a conta do backdoor seja removida.