Sikkerhedsproblemer hos Eniig Fiber

I 2017 blev der fundet en række sikkerhedsproblemer i fiberboks-opsætningen fra Eniig Fiber (de hed Bredbånd Nord på tidspunktet). Som gjorde det muligt at hacke sig ind på 150.000 hjemmenetværk. Problemerne blev rapporteret til Eniig igennem en journalist.

Ilustration fra foredrag om sikkerhedsproblemerne.

Problemerne kunne kort beskrives som:

• Default opsætningen i fiberboksene var kun ændret nok til at få det til at virke. Default koder til konsol, webinterface og GPON var ikke ændret. Firewall var ikke sat op i fiberboksen.
• Der var et fælles login til FTP-serveren hvor alle konfigurationerne var gemt, de indeholdte hver kundes WiFi og SIP kode. Alle konfigurationerne på FTP-serveren var læse- og skive-bare.
• Der var ingen firewalls i management netværket, der var ført ud til alle fiberbokse.
• Kundenummeret var genbrugt som WiFi navn, og WiFi koden var genbrugt til login i selvbetjening.
• Du kunne via selvbetjenings-hjemmeside få koden til WiFi/selvbetjening ved at kende WiFi navn og adresse.
• Der var en fejl der gjorde det muligt at blive root fra konsol og webinterface.

De fleste af fejlene blev rettet i løbet af 4 uger. Som det ser ud nu, er der ikke nogen måde at masse-overtage alle fiberboksene på.

Problemerne gav mulighed for at:

• Adgang til kundernes hjemmenetværk.
  • Læse hvad der blev printet (de bruger aldrig kryptering).
  • Læse hvad der blev overført til og fra netværksharddisk (de bruger typisk ikke kryptering).
  • Slette hvad der var på netværksharddisk (de har typisk ringe sikkerheden, og folk vælger dårlige koder).
  • Se med hvad der sker på overvågningskameraer (de bruger typisk ikke kryptering, har ringe sikkerhed og dårlige koder).
• Adgang til kundernes fastnet telefon.
  • Aflytte samtaler.
  • Ringe til overtakserede numre.
  • Lave slemme telefonopkald kunden vil stå til ansvar for.
• Adgang til kundernes internetforbindelser.
  • Lægge internettet ned for andre ved at bruge forbindelserne til DDOS.
  • Lave en profil af brugernes internetforbrug.
  • Aflyttede ikke krypterede trafik.
  • Få det til at se ud som om at kunden lave slemme ting på internettet.

Eget indhold

• Videoer på YouTube
  • Hvorfor Per pillede ved sin fiberboks
  • Foredrag om sikkerhedsproblemerne
• Artikler på denne wiki
  • Teknisk gennemgang af sikkerhedsproblemerne
  • Fiber setup hos Eniig i Aalborg

Links

• Avisartikeler på Version2
  • Sikkerhedsproblemer hos Eniig Fiber
  • Tiltalt for hacking for at advare om hul i børnehave system
  • Politianmeldt for at advare om hul i pladsanvisnings-system som giver adgang til alle CPR-numere
• Videoer på YouTube
  • Ligende sag fra Tyskland der omhandlede 8 million enheder
  • Hvordan du får konsol adgang til mange forskellige enheder
  • TR-069 og de sikkerhedproblemer forkert brug giver
• Artikler på Wikipedia
  • Passive optical network (PON)
  • Technical Report 069 (TR-069)
• Andet
  • Ligende sag fra Frankrig
  • Sikkerhedsanalyse af GPON standarden