Red Hot Cyber
Sicurezza Informatica, Notizie su Cybercrime, Analisi Vulnerabilità e Intelligenza Artificiale
Un ripetitore Wi-Fi analizzato da Kiran Smith, presenta un backdoor con una root-password immutabile. Il dispositivo, venduto senza modello o produttore identificabili, utilizza un firmware Linux 2.6.36 con una password root nascosta che si ripristina ad ogni riavvio. Il problema include anche vulnerabilità nel web-API e una possibile iniezione di comandi.
Un ripetitore Wi-Fi dal costo di soli 3 euro si è rivelato un dispositivo con un accesso nascosto preconfigurato per il completo controllo del sistema. Lo specialista in test di penetrazione Kiran Smith, ha acquistato un amplificatore di segnale senza nome da Temu e ha scoperto un account root non documentato con una password identica per tutta la serie. La modifica della password di amministratore standard non risolve il problema: ad ogni riavvio, il ripetitore ripristina le credenziali segrete.
Il dispositivo era venduto come un amplificatore di segnale a sei antenne senza un modello o produttore chiaramente identificabile.
Dopo averlo aperto, Smith ha trovato l’etichetta della scheda Z05L V1.0, un processore MediaTek MT7620 e una memoria flash SPI Winbond W25Q32BV da 4 megabyte. Di sei antenne dichiarate, solo quattro erano effettivamente collegate alla scheda. Il firmware utilizza Linux 2.6.36 e Buildroot 2012.11.1, con una compilazione datata ad agosto 2024, nonostante il supporto per il kernel Linux 2.6.36 fosse terminato già nel 2011.
Il ricercatore ha letto il contenuto della memoria flash tramite Bus Pirate, ha decompresso il kernel e ha estratto il sistema di file incorporato initramfs. Nel programma di servizio masterCtrl è stata trovata una stringa di nove caratteri che il codice, all’avvio, registra come password dell’utente root. L‘account ottiene UID 0, ovvero i massimi privilegi in Linux.
Allo stesso tempo, ad ogni avvio masterCtrl avvia il servizio Telnet senza alcuna condizione. Il servizio utilizza l’autenticazione di sistema e accetta la password root nascosta. L’interfaccia web non mostra in alcun modo l’account segreto e non permette all’utente di disabilitare l’accesso o cambiare definitivamente la password. Anche la modifica manuale tramite la console di sistema ha effetto solo fino al successivo riavvio, poiché il sistema di file root funziona dalla memoria RAM e masterCtrl ricrea le credenziali da una costante incorporata nel codice.
Il problema non si limita alla password nascosta. L’analisi ha rivelato che le API web del ripetitore non verificano effettivamente l’autorizzazione prima di eseguire azioni amministrative. La pagina di accesso crea un cookie nel browser con un indicatore di autenticazione riuscita, ma la parte server non utilizza sessioni complete e non imposta verifiche prima dei gestori delle richieste. Di conseguenza, una richiesta all’API può rivelare la chiave WPA2 salvata senza accedere al pannello di gestione.
Nel firmware è stata trovata anche una code injection dove i gestori inseriscono l’indirizzo MAC trasmesso direttamente nella stringa del comando di sistema senza una verifica corretta. Attraverso una richiesta vulnerabile, un attaccante dalla rete accessibile può eseguire comandi arbitrari con privilegi root. Nel codice è presente una funzione separata per la verifica degli indirizzi MAC, ma il gestore rilevante non la chiama.
Mantenere il controllo è relativamente semplice. Il ripetitore verifica gli aggiornamenti del firmware con le somme di controllo CRC32 e la dimensione dell’immagine. Il ricercatore non ha trovato firme crittografiche, HMAC o chiavi del produttore. CRC32 aiuta a rilevare danni casuali al file, ma non conferma l’origine del firmware, quindi un’immagine appositamente preparata può essere formalmente corretta e mantenere modifiche dannose dopo il riavvio.
Lo studio non dimostra un intento malizioso da parte degli sviluppatori. L’accesso nascosto potrebbe essere rimasto dalla diagnostica di fabbrica o dal supporto tecnico, ma per il proprietario il risultato pratico non cambia: il dispositivo mantiene un accesso root non documentato che non può essere disabilitato o modificato definitivamente in modo standard.
Sono ufficialmente aperte le adesioni al Program Sponsor della Red Hot Cyber Conference 2027, la sesta edizione dell’evento annuale gratuito promosso dalla community di Red Hot Cyber per diffondere cultura, competenze e consapevolezza sui temi della cybersecurity, dell’innovazione e delle tecnologie digitali. La Conference si terrà a Roma, martedì 18 e mercoledì 19 maggio 2027, presso l’Auditorium del Seraphicum, nel cuore del quartiere EUR, con una giornata dedicata ai workshop pratici e alle attività tecniche e una seconda giornata interamente dedicata alla conferenza.
Anche per il 2027, le aziende potranno scegliere di sostenere concretamente il progetto attraverso il Program Sponsor, partecipando alla crescita di un appuntamento che mette in relazione professionisti, aziende, istituzioni, studenti, ricercatori e appassionati di tecnologia. Il programma prevede la possibilità di aderire come Sponsor Sostenitore, una formula pensata per le aziende che desiderano essere tra le prime realtà a credere e contribuire alla realizzazione della nuova edizione, oppure attraverso i tre consueti livelli di sponsorizzazione Platinum, Gold e Silver. Ogni livello di sponsorizzazione acquistato, sarà accompagnato da un pacchetto Advertising, con l'opportunità di visibilità attraverso articoli, banner e contenuti all’interno del circuito editoriale di Red Hot Cyber.
Le aziende interessate a conoscere le formule disponibili, il Media Kit e tutte le opportunità previste dal Program Sponsor 2027 possono richiedere informazioni scrivendo a [email protected].