Foro Wifi-libre.com

Millones de puntos de acceso vulnerables de por el mundo a causa de llaves SSH/TLS "genéricas"

España en quinta posición en el ranking de los países mas afectados con un 5,6% por ciento de sus punto de accesos comprometidos (gracias a telefónica) 

  Ya se había hablado bastante de este tema por la red.
Hace unos cinco días atrás SEC Consult ha sacado su estudio sobre esta vulnerabilidad y vale la pena echarle un ojo :

• House of Keys: Industry-Wide HTTPS Certificate and SSH Key Reuse Endangers Millions of Devices Worldwide @ Sec Consult de Stefan Viehböck

Stefan Viehböck...
  ¿Les suena? 
...Es la persona quien ha desvelado la brecha WPS PIN
 
  Volvemos al tema de hoy...
  España se lleva el quinto puesto en el ranking de los países los mas afectados

   El único consuelo es ver que los estados unidos lo tienen mucho peor con mas de un cuarto de sus routers vulnerables...
  Se han analizado mas de 4000 dispositivos procedentes de 70 fabricantes diferentes, fijándose en el aspecto "criptografía" del https y del SSH (llaves privadas-publicas + certificados)
  Se han encontrado 580 llaves privadas genéricas.
  Toda la confidencialidad que permite el https depende de la robustez de las llaves privadas empeladas (la publica es... publica y no hace falta crackearla)
El uso de una llave privada "mala" (corta o conocida por ser genérica) hace que el https no sirve de nada...

  El peligro es grande ya que los ISP-fabricantes dejan puertos abiertos en la configuración por defecto.
En el caso de España es el VG-8050 de Comtrend empleado por telefonica que explica esta quinta posición en el ranking

 
  La receta del fracaso suele ser la siguiente : Un ISP contrata a un fabricante "barrato".
  Este fabricante usa una SDK que viene con el chipset wifi para hacer un firmware.
  El ISP retoca el firmware
Los tres trabajan a su bola, no hay colaboración, faltan los conocimientos a varios niveles y falta una vista de conjunto para crear una interfaz web decente.
  Generalmente la debilidad viene de la SDK que necesita ser configurada perfectamente... y esto explica que podemos encontrar la misma llave privada en varios modelos de fabricantes diferentes utilizados por varios proveedores de Internet.
  ¿Es un lió? Un poco. Y se debe a la multiplicidad de los intermedios conjugada a la falta de interés (y la incompetencia de unos actores) por las cuestiones de seguridad

  Este vinculo les levará a un esquema interactivo molón para evaluar las proporciones del desastre

• ssh host keys

  Todas las llaves "privadas" y los certificados encontrados se harán publico dentro de poco...

  Los de Telefonica están advertidos...  ¡Tienen que preparar la actualización ya!
  Vamos a poder comprobar, sin dudas ,  su gran capacidad de reacción y su profunda dedicación a la seguridad de sus queridos usuarios...