[참고] 화웨이 제품 500개 넘게 조사했더니 취약점이 한 가득

[케루스]

화웨이 제품에서 더 많은 문제들이 발견됐다.

IoT 전문 업체인 파이나이트 스테이트(Finite State)는 최근 화웨이에서  나온 558개 제품에 설치된 1만여 개 펌웨어 이미지들 내에 임베드 된

파일 150만 개를 조사해 여러 가지 취약점들을 찾아냈다고  발표했다. 제로데이 취약점들도 있었다.

출처 : https://www.boannews.com/media/view.asp?idx=80916

[봄날은간다]

취약점은 뭐다?

백도어

[Maximus]

좌표를 눌러보니
보안뉴스조차도 문제 있다고 나오는데....쩝...........

[해리쿠터]

이래도 화웨이 입니까?

[위도우메이커]

취약점이 아니라 일부러 만든 구멍

[الله أكبروكشفتالجنة]

존나 무서운곳 인가 보네

[젤리삐씨]

사설 SSL쓰면 저거뜰걸요

[skymoon]

파이나이트 스테이트가 찾아낸 취약점들을 정리하면 다음과 같다.
1) 실험한 모든 화웨이 장비들의 29%에서 디폴트 사용자 이름과 비밀번호가 펌웨어에 저장되어 있음을 발견할 수 있었다.
2) 펌웨어들 중 76개 인스턴스들에서 잘못된 설정 내용을 발견할 수 있었다. 하드코딩 된 비밀번호를 보유한 루트 사용자가 SSH 프로토콜을 통해 로그인할 수 있도록 되어 있었던 것이다. 이는 ‘디폴트 백도어’가 있는 것이나 다름이 없다.
3) 펌웨어 이미지 중 8개 종류에서 미리 탑재된 authorized_keys가 하드코딩 된 채 저장되어 있는 것이 발견됐다.
4) 424개의 펌웨어 이미지들에서 비밀 SSH키가 하드코딩 된 채 저장되어 있었다.

딴 건 뭔 말인지 잘 모르겠는데 2번?

[DarkLine]

1번은 펌웨어내에 기본으로 깔아둔 '로그인ID/비밀번호'가 있다는 소리입니다. 쉽게 비유해서 윈도우10에 'ADMIN/ADMIN'이라고 쳐도 무조건 로그인이 되도록 만들었다는 소리입니다.

2번은 SSH라는게 네트워크를 통해 원격으로 로그인 및 관리/사용이 가능하도록 하는 통신프로토콜 혹은 그걸 사용하는 프로그램인데, 이때도 비밀번호및 로그인ID가 필수적입니다. 이게 털리면 그냥 네트워크상으로 기기를 맘대로 이용이 가능합니다. 그런데 화웨이 장비중에 그냥 기본적으로 1번내용처럼 'ADMIN/ADMIN'이라고 쳐도 무조건 허용되도록 만들어져있다는 말인겁니다. 그러니까 제조사측에서 맘만먹으면 인터넷등으로 연결되어있는 기기를 맘대로 이 루트를 통해 제어할 수 있다는 말입니다.

3번은 2번에서 언급한 SSH가 사용될때 만들어지는 키값으로, 서로 암호화되어서 상대방을 인식하기 위해 특정기기 2개에 대해 1:1로 매칭되어 사용되기 위한 키입니다. 그런데 이 키가 제조될때부터 내장이 되어있다는 소리죠.
4번도 3번과 대동소이한 내용입니다.

[잠자리21]

전형적으로 재품을 빨리 내놓을려고 마무리를 발로 한 흔적이군요...

[루리웹-1886199615]

제품을 빨리 출시하려고 급 마무리한게 아닙니다.

의도적인 백도어 심어 놓고 언제든지 정보 강탈할 수 있도록 기본 탑제 시켜 놓은 겁니다.

[잠자리21]

확실히 그런것도 있는데, 너무 쉽게 걸리는 방법 (디폴트 사용자 저장) 같은 경우 테스트후 마무리를 발로 해놓으면 자주 나타나는 현상이거든요, 암호화키 저장도 너무 걸리기 쉬운 사항이기도 하구요.

저걸 백도어로 쓴거라면 좀 실망스럽달까요 (...) 뭔가 다른것이 있을 것 같은데...