[논문 리뷰] Owning Your Home Network: Router Security Revisited

Marcus Niemietz, Joerg Schwenk|arXiv (Cornell University)|2015. 06. 12.

Web Application Security Vulnerabilities참고 문헌 12인용 수 10

한 줄 요약

이 논문은 10개의 주요 제조사에서 출시한 소비자용 DSL 라우터의 웹 기반 관리 인터페이스의 보안성을 조사한다. 주요 XSS 및 UI 리드레싱 공격을 악용하여, 저자들은 테스트한 모든 라우터가 원격에서의 악성 제어가 가능하다는 것을 입증하였으며, 네트워크 설정에 대한 완전한 제어 권한을 얻을 수 있다. 이는 확장 가능한 공격을 가능하게 하는 빠른 지문 기반 식별 기법을 통해 실현되었으며, 라우터 관리 인터페이스의 보안성을 강화하기 위한 실용적인 대응 조치도 제안한다.

ABSTRACT

In this paper we investigate the Web interfaces of several DSL home routers that can be used to manage their settings via a Web browser. Our goal is to change these settings by using primary XSS and UI redressing attacks. This study evaluates routers from 10 different manufacturers (TP-Link, Netgear, Huawei, D-Link, Linksys, LogiLink, Belkin, Buffalo, Fritz!Box, and Asus). We were able to circumvent the security of all of them. To demonstrate how all devices are able to be attacked, we show how to do fast fingerprinting attacks. Furthermore, we provide countermeasures to make administration interfaces and therefore the use of routers more secure.

연구 동기 및 목표

• 소비자용 DSL 라우터의 웹 기반 설정 인터페이스 보안성을 평가하기 위해.
• 라우터 관리 패널에서 발생하는 클라이언트 사이드 취약점인 XSS 및 UI 리드레싱을 식별하고 악용하기 위해.
• 주요 제조사에서 출시한 모든 테스트 라우터가 자동화된 공격을 통해 원격에서 악성 제어될 수 있음을 입증하기 위해.
• 스케일링 가능한 자동화된 지문 기반 식별 기법을 개발하여 다양한 제조사의 취약 라우터 모델을 식별하기 위해.
• 라우터 관리 인터페이스의 보안성을 향상시키기 위한 실천 가능한 대응 조치를 개발하고 검증하기 위해.

제안 방법

• TP-Link, Netgear, Huawei, D-Link, Linksys, LogiLink, Belkin, Buffalo, Fritz!Box, Asus를 포함한 10개의 주요 라우터 제조사의 웹 인터페이스에 대한 종합적인 보안 분석을 수행하였다.
• 라우터의 관리 컨텍스트 내에서 임의의 코드를 실행하기 위해 주요 크로스사이트 스크립팅(XSS) 취약점을 악용하였다.
• 악성으로 제작된 웹 페이지를 통해 사용자를 속여 의도하지 않은 동작을 수행하도록 하는 UI 리드레싱 공격을 수행하였다.
• 유일무결한 인터페이스 특성 기반으로 고속 지문 기반 식별 기법을 구현하여 취약 라우터 모델을 자동으로 식별하였다.
• 클라이언트 사이드 및 서버 사이드 대응 조치를 평가하고 구현하였으며, CSP, 안전한 폼 처리, 입력 정제 등을 포함하였다.

실험 결과

연구 질문

• RQ1 소비자용 DSL 라우터의 웹 기반 관리 인터페이스는 XSS 및 UI 리드레싱과 같은 클라이언트 사이드 공격에 얼마나 취약한가?
• RQ2 다양한 제조사의 라우터 모델을 대상으로 취약 라우터 모델을 식별할 수 있는 확장 가능한 자동화된 지문 기반 식별 기법을 개발할 수 있는가?
• RQ3 라우터 웹 인터페이스의 특정 설계 및 구현 결함는 인증 없이도 원격에서 제어 가능하게 하는가?
• RQ4 콘텐츠 보안 정책(CSP)과 같은 일반적인 클라이언트 사이드 보안 메커니즘은 라우터 인터페이스에서 이러한 공격을 얼마나 효과적으로 완화하는가?
• RQ5 라우터 관리 패널의 보안성을 크게 향상시키기 위해 구현할 수 있는 실용적인 대응 조치는 무엇인가?

주요 결과

• 주요 제조사에서 출시한 10개의 테스트 라우터 모델 모두가 주요 XSS 또는 UI 리드레싱 공격 중 최소 하나 이상에 취약하였다.
• 저자들은 클라이언트 사이드 악용을 통해 DNS 조작 및 설정 변경과 같은 라우터 설정의 원격 탈취를 성공적으로 시연하였다.
• 고도로 정확한 지문 기반 식별 기법이 개발되어 최소한의 클라이언트 사이드 정보로도 취약 라우터 모델을 신속하게 식별할 수 있었다.
• 연구에서는 라우터 웹 인터페이스에서 부적절한 입력 검증 및 적절한 CSP 헤더 부재와 같은 보안 불량 프로그래밍 관행이 널리 퍼져 있음을 드러냈다.
• 적절한 CSP 강제 적용 및 안전한 폼 처리와 같은 제안된 대응 조치가 공격 벡터의 대부분을 효과적으로 차단하는 것으로 입증되었다.