XDA智能手机网 - 第一智能手机评述媒体
科技您的位置:首页 >科技 >

谷歌安全工程师公布了TP-Link智能家居路由器的零日漏洞

发布时间:2019-03-30 17:17:24 来源:

TP-Link SR20智能家居路由器的零日漏洞在该公司未能回应研究人员的私人披露后公开曝光。

谷歌安全工程师马修加勒特在公司未能在90天内解决问题后揭露了这个漏洞,这个漏洞现已在网络安全中确定,这被认为是供应商解决报告的安全问题的合理时间。

安全漏洞是TP-Link SR20路由器中的零日任意代码执行(ACE)错误,它是双频2.4 GHz / 5 GHz产品,被吹捧为适合控制智能家居和物联网(IoT)设备的路由器,同时减少瓶颈的风险。

SR20还支持使用ZigBee和Z-Wave协议的设备。

正如这篇Twitter对话提要中所述,Garrett在90天前通过该公司的在线安全披露表格向TP-Link披露了他的调查结果。

尽管TP-Link有希望的研究人员,他们会在三个工作日内收到回复,几周后,没有回应。尝试通过其他渠道联系TP-Link也失败了。

根据Garrett的说法,问题在于TP-Link路由器频繁运行的过程称为“tddp”,即TP-Link设备调试协议。此进程在根级别运行,可以启动两种形式的命令; 一种不需要身份验证的类型 - 类型一 - 一种类型,分类为类型二。

SR20路由器漏洞暴露了某些类型的命令,其中一个命令 - 命令0x1f,请求0x01 - 似乎用于配置验证。

“你发送一个文件名,一个分号,然后一个参数,”安全工程师说。“然后,路由器通过TFTP连接回请求计算机,通过TFTP请求文件名,将其导入LUA解释器,并将参数传递给刚刚导入的文件中的config_test()函数。解释器以root身份运行。”

然后,os.execute()方法将允许攻击者以root身份运行,以执行他们希望在本地网络上执行的任何操作,这可能导致完全劫持易受攻击的设备。

“停止在生产固件上发送调试守护进程,如果你将要有一个网络表单来提交安全问题,那么有人实际上会回复它,”Garrett补充说,与TP-Link有关。

热点推荐
随机文章