Plus de 25 000 routeurs Linksys Smart Wifi toujours vulnérables à une faille de 2014

Selon un rapport des experts sécurité de Bad Packets, une vulnérabilité datant de 2014 continuerait d'impacter un peu plus de 25 000 routeurs Linksys Smart Wi-Fi dans le monde. En effet, la CVE-2014-8244 n'a depuis été que partiellement corrigée et les périphériques impactés restent aujourd’hui toujours vulnérables.

Cette vulnérabilité a été découverte par les chercheurs Kyle Lovett et Sijmen Ruwhof et rendue publique pour la première fois le 31 octobre 2014. L’équipe de Bad Packet a depuis contacté les équipes de sécurité Linksys pour remonter le problème, mais il semblerait que l’éditeur n’ait pas prévu pour l'instant de corriger cette vulnérabilité.

La CVE-2014-8244 est cependant considérée comme critique. Un attaquant pourrait l’exploiter afin de récupérer des informations sensibles concernant le routeur et les périphériques qui se sont déjà connectés au réseau. Cette attaque serait peu complexe à mettre en œuvre et ne nécessiterait pas d’authentification. L’impact estimé sur la confidentialité des données est élevée.

Cette vulnérabilité serait aujourd'hui activement exploitée et des balayages massifs sur ces routeurs vulnérables ont été relevés dans le cadre d’une étude sur un « pot de miel » (honey pot).

Détails techniques :

CVE-2014-8244 [CVSS V3 : 7.5] : Un attaquant pourrait effectuer des requêtes JNAP (utilitaire pour pour tester la connectivité du réseau) pour lire ou modifier des informations sensibles sur le routeur telles que l’adresse MAC, le nom et le système d’exploitation des périphériques connectés. Aucune interaction utilisateur n’est requise et l’exploitation est réalisable à distance et sans privilège.

De ce fait, un attaquant ayant récupéré l’adresse MAC d’une victime est capable de le géolocaliser à l’aide d’outils comme WiGLE. En effet, ce site répertorie tous les points d’accès WiFi avec leurs adresses MAC.

L'accès administrateur au routeur Wi-Fi Linksys Smart Wi-Fi permet ainsi aux attaquants :

D'obtenir le mot de passe SSID et Wi-Fi en texte clair ;
De modifier les paramètres DNS pour utiliser un serveur DNS malveillant afin de détourner le trafic Web ;
D'ouvrir les ports du pare-feu du routeur pour cibler directement les périphériques derrière les routeurs (exemple : 3389/TCO pour Windows Remote Desktop Protocol) ;
D'utiliser le protocole UPnP pour rediriger les requêtes sortantes vers le périphérique des attaquants ;
De créer un compte OpenVPN (modèles pris en charge) pour acheminer le trafic malveillant à travers le routeur ;
De désactiver la connexion Internet du routeur ou modifier d'autres paramètres.