Una vulnerabilidad afecta a cientos de miles de dispositivos del Internet de las Cosas

Vulnerabilidad en dispositivos del Internet de las Cosas

Estamos a punto de cerrar un año donde hemos visto importantes vulnerabilidades que han afectado a muchos equipos. Hoy nos llega una nueva vulnerabilidad que pone en riesgo cientos de miles de dispositivos del conocido como Internet de las Cosas. Afecta a un servidor donde se integran estos dispositivos. Dicha vulnerabilidad afecta a GoAhead, un pequeño paquete de servidor web creado por Embedthis Software LLC. Se trata de una compañía con sede en Seattle, en Estados Unidos.

Dispositivos del Internet de las Cosas afectados

En la página principal de GoAhead, Embedthis afirma que su producto se implementa actualmente en dispositivos lanzados por grandes nombres de la industria como Comcast, Oracle, D-Link, ZTE, HP, Siemens, Canon y muchos otros.

Este pequeño servidor web es bastante popular entre los proveedores de hardware. Se puede ejecutar en dispositivos con recursos limitados, como dispositivos del Internet de las Cosas (IoT), routers, impresoras y otros equipos de red.

Esta semana, investigadores de seguridad de la empresa australiana Elttam descubrieron una forma de ejecutar código malicioso de manera remota en dispositivos que utilizan el paquete del servidor web GoAhead.

Los atacantes pueden explotar este defecto si CGI está habilitado y un programa CGI está vinculado dinámicamente, que es una opción de configuración bastante común.

Parche

Elttam informó el error a Embedthis, y el servidor lanzó un parche. Se presume que todas las versiones de GoAhead anteriores a GoAhead 3.6.5 son vulnerables. Eso sí, los investigadores solo verificaron el error en las versiones de GoAhead que datan de la versión 2.5.0.

Embedthis ha hecho su parte. Ahora, lo que queda es que todos los proveedores de hardware incorporen el parche GoAhead en una actualización de firmware para todos los dispositivos afectados.

Se espera que dicho proceso tarde meses o incluso años, mientras que algunos dispositivos no recibirán ninguna actualización porque ya pasaron su fecha de finalización de la vida útil.

Según una búsqueda básica de Shodan arroja resultados que varían de 500.000 a 700.000, dependiendo de los dispositivos disponibles en línea en un momento u otro.

Elttam ha lanzado un código de prueba de concepto que otros investigadores pueden usar para probar y ver si los dispositivos son vulnerables a la vulnerabilidad CVE-2017-17562.

Se espera que esta vulnerabilidad en un pequeño componente de software cause grandes problemas en el futuro.

Vulnerabilidades anteriores
No obstante, esta no es la primera vulnerabilidad encontrada en GoAhead. En marzo, los investigadores de seguridad Pierre Kim e Istvan Toth encontraron de forma independiente diferentes defectos de GoAhead, mientras que Cybereason también encontró otros defectos en 2014.

Los malware para el Internet de las Cosas como Mirai, Hajime, BrickerBot, Persirai y otros, fueron vistos explotando fallos de seguridad de GoAhead en el último año. Desafortunadamente, los eventos pasados nos dicen que los autores de malware de IoT saltarán sobre este error y comenzarán a explotarlo en ataques, si es que aún no lo han hecho. Con un conjunto tan grande de dispositivos disponibles en línea, esto es casi una certeza.

Fuente > Bleeping Computer

Ver información original al respecto en Fuente:

__________

NOTA: Los interesados en información sobre contrato de soporte Asistencia Tecnica de SATINFO y/o licencia de uso/actualizaciones de sus utilidades, contacten con info@satinfo.es
__________

Este blog no se hace responsable de las opiniones y comentarios de los textos en los que se cita la Fuente, ofreciendo su contenido solo para facilitar el acceso a la información del mismo.

Puedes seguir cualquier respuesta a esta entrada mediante el canal RSS 2.0. Los comentarios y los pings están cerrados.

Los comentarios están cerrados.

 

Uso de cookies

Este sitio web utiliza cookies para que usted tenga la mejor experiencia de usuario. Si continúa navegando está dando su consentimiento para la aceptación de las mencionadas cookies y la aceptación de nuestra política de cookies, pinche el enlace para mayor información.

ACEPTAR
Aviso de cookies