Hacker omzeilt hardwarematige firewall met JavaScript
Hacker Samy Kamkar, bekend van de eerste cross-site scripting worm in 2005, heeft een aanval gedemonstreerd waarbij hij eenvoudig hardwarematige firewalls weet te omzeilen. De "Nat pinning" aanval laat de router een port forwarden. Hiervoor moet de aanvaller eerst het slachtoffer naar een website weten te lokken. De pagina dwingt de router of firewall van het slachtoffer, zonder dat die het weet, om een poort naar elk willekeurig poortnummer van de gebruiker z'n computer te forwarden. "Geen XSS of CSRF vereist", aldus Samy. Een aanvaller kan vervolgens via de geopende poort een aanval uitvoeren.
Kamkar merkt op dat niet alle routers de gebruikte methode van "NAT traversal" ondersteunen en dat het uitvoeren van de aanval via FTP de voorkeur verdient. De aanval is succesvol getest op een Belkin N1 Vision draadloze router, maar ook andere modellen en fabrikanten zouden mogelijk kwetsbaar zijn. Op deze pagina kunnen gebruikers hun router of firewall testen en het script van Kamkar een poort laten openen.
Firefox NoScript
Volgens Giorgio Maone, de maker van de populaire Firefox NoScript extensie, misbruikt Kamkar een slim mechanisme in moderne netwerkapparatuur, dat automatisch willekeurige poorten NAT als bepaalde "handshake" patronen in uitgaand verkeer worden gedetecteerd. Zodoende kunnen protocollen die een "call back" functie vereisen, zoals FTP, IRC en SIP, toch functioneren. NoScript's ABE functie kan misbruik voorkomen.
Gebruikers hoeven in dit geval alleen een regel die Maone maakte toe te voegen. "Het slechte nieuws is dat Java, Flash, Silverlight en mogelijk andere plugins raw sockets kunnen openen en daarmee de browser omzeilen, waaronder ABE." Dat is volgens de Italiaan dan ook een goede reden om ze op afstand te houden.
NAT <> firewall!
Mijn openbsd bakje is hier in ieder geval niet gevoelig voor, in theorie niet, en in de praktijk ook niet. Ik vermoed dat de stateful versie van linux hier ook goed mee om zal gaan.
EJ
Ik vermoed dat de stateful versie van linux hier ook goed mee om zal gaan.
a) betekent dit dat mijn routen kwetsbaar is?
b) is daar wat aan te doen (behalve een onkwestbare router aan te schaffen, en hoe weet je dat als ie ingepakt op de plank staat)
c) na het klikken op die button wordt die port 21 geopend....hoe/wanneer gaat die weer dicht?
TIA
CU
Ik vermoed dat de stateful versie van linux hier ook goed mee om zal gaan.
Voorspellende gaven. :) Hoewel linux de state niet zo strikt controleert als OpenBSD zal je toch niet vanaf een ander adres de machine kunnen bereiken. Bij OpenBSD moet ook het sequence nummer kloppen, de kans is erg erg klein dat dat lukt, nog afgezien van het feit dat het verkeerde ipadres wordt gedropt. :)
EJ
Niet noodzakelijkerwijs. Dit speelt zo te zien ook bij niet-upnp systemen. Upnp maakt de zaak alleen maar erger/makkelijker omdat dan de computer de router kan vertellen dat alles maar open moet.
EJ
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
