D-Link DIR-615 취약점

국내에서도 애용되고 있는 D-Link DIR-615 유무선 공유기의 취약점.

http://www.hiredhacker.com/2009/12/15/d-link-dir-615-remote-exploit/

취약점: 인증 및 권한 점검 부재.
영향: 공유기를 함께 사용하는 원격지의 공격자가 임의로 설정을 바꿀 수 있음.
해결방법: 벤더 패치 없음.

---<추가>---
이 취약점이 Secunia에서 위험도 2개만 받은게 이해가 안간다.
http://secunia.com/advisories/37777/

해당 공유기를 사용하는 내부 사용자 중 단 한명만 링크를 잘못 클릭하더라도, 외부의 공격자가 공유기를 장악할 수 있게 된다. 더우기 DIR-615는 전세계적으로 많이 팔린 제품이고...

Workaround를 위해 공유기의 IP(default는 192.168.0.1)를 바꿔놓았다고 하더라도, Decloak 기술을 이용해 NAT 내부의 IP를 알아낸 후 간단한 img 태그로 외부의 공격자가 공유기를 장악할 수 있다. 이 과정은 stealthy하게 진행되므로 당사자 입장에선 해킹당하고 있다는 사실을 모르게 된다.

간단한 CGI와 JavaScript, img 태그면 자신이 장악한 DIR-615 공유기의 리스트를 수집하여 봇넷 형태로 관리할 수도 있다. DNS서버를 자신의 서버로 강제 설정한 후 웹 브라우저를 자신이 원하는 광고 서버로 redirect 시켜서 광고수입을 올리는 형태로도 활용할 수 있을 것이다. 정상적인 사이트에 접속하려고 할 때 미리 자신의 서버를 거치도록 하여 악성 ActiveX를 설치하는 형태로도 활용할 수 있을 것이고... 한마디로 활용도가 무궁무진하다.

이글루스 가든 - professional secur...