בשער הבית החכם HG6543C4 של China Mobile נמצאה חולשה שמאפשרת לתוקף מרוחק להריץ קוד על המכשיר. היא יושבת ברכיב בשם shortcut_telnet.cg, ודורגה 9.8 מתוך 10. התיעוד הציבורי שלה דק במיוחד, וזה חלק מהתשובה לשאלה מה עושים איתה.
מה החולשה?
שער בית חכם הוא המכשיר שספק האינטרנט משאיר אצל הלקוח: הוא גם המודם, גם הנתב, וגם ממשק הניהול של החיבור. בתוך הקושחה שלו יש רכיבים שמופעלים דרך הדפדפן, וכל אחד מהם מקבל נתונים מבחוץ.
ברכיב אחד כזה, לפי הרישום, תוקף מרוחק יכול להריץ קוד כרצונו. שם הרכיב מצביע על מה שהוא מנהל: telnet, פרוטוקול ותיק שפותח אל המכשיר שורת פקודה מרחוק, ושנחשב לא מאובטח מפני שהוא מעביר הכל, כולל את הסיסמה, בלי הצפנה. מכשירים רבים משאירים אותו בפנים ככלי שירות, מכובה בברירת מחדל, עם רכיב קטן שיודע להדליק אותו.
לפי ניתוח ה-CVSS של החולשה, היא ניתנת לניצול מהרשת, בלי פרטי אימות ובלי שמשתמש יצטרך לעשות דבר. התוצאה היא שליטה על המכשיר שדרכו עוברת כל התעבורה של הבית.
מי מושפע?
הרישום מציין דגם אחד וקושחה אחת: שער הבית החכם של China Mobile בגרסה HG6543C4. China Mobile הוא ספק תקשורת סיני, והמכשיר הזה מחולק ללקוחות שלו. הוא לא נמכר בישראל ולא מסופק כאן על ידי אף ספק, כך שלמעשה אין כאן סיכון ישיר לגולש הישראלי.
חשוב גם לומר מה לא ידוע. המקור היחיד שרשום לחולשה הוא תיעוד של חוקר בודד בגיטהאב. אין בין המקורות הודעת יצרן, אין גרסת קושחה מתוקנת שאפשר להפנות אליה, ואין רשימה של דגמים נוספים. מי שמחפש כאן ודאות לא ימצא אותה.
האם מנוצלת בפועל?
החולשה אינה מופיעה בקטלוג ה-KEV של סוכנות הסייבר האמריקאית CISA, רשימת החולשות שידוע שתוקפים מנצלים בשטח, ולכן אין דיווח מאומת על ניצול. בהתחשב בכך שהתיעוד כולו הוא דף מחקר אחד, סביר יותר להגיד שאין מידע ציבורי בנושא מאשר שיש כאן תשובה לכאן או לכאן.
מה עושים?
מי שיש לו שער כזה מספק סיני צריך לפנות לספק, שהוא הגורם היחיד שמעדכן את הקושחה במכשיר מנוהל כזה, ולבקש גרסה מתוקנת.
לכל השאר, הלקח מהמקרה הזה ישים על השער שכן נמצא אצלכם בבית, ולא משנה מאיזה ספק הוא הגיע. בדקו בממשק הניהול שלו אם telnet מופעל, וכבו אותו אם כן. בדקו שגם SSH וגם ממשק הניהול עצמו אינם נגישים מהאינטרנט אלא רק מתוך הרשת הביתית, והחליפו את סיסמת הניהול אם היא עדיין סיסמת ברירת המחדל שהמכשיר הגיע איתה. שלושת הדברים האלה אינם קשורים לחולשה הספציפית הזאת, והם מה שמוריד את הסיכוי שחולשה כזאת בשער שלכם תהיה נגישה למי שמחפש אותה.