[论文解读] Owning Your Home Network: Router Security Revisited

Marcus Niemietz, Joerg Schwenk|arXiv (Cornell University)|Jun 12, 2015

Web Application Security Vulnerabilities参考文献 12被引用 10

一句话总结

本文研究了来自10家主要制造商的消费级DSL路由器基于Web的管理界面的安全性。通过利用主要的跨站脚本（XSS）和用户界面伪装（UI redressing）攻击，作者证明所有测试的路由器均易受远程利用，可实现对网络设置的完全控制，且通过一种快速指纹识别技术实现了可扩展的利用；本研究还提出了实用的对策以增强路由器管理界面的安全性。

ABSTRACT

In this paper we investigate the Web interfaces of several DSL home routers that can be used to manage their settings via a Web browser. Our goal is to change these settings by using primary XSS and UI redressing attacks. This study evaluates routers from 10 different manufacturers (TP-Link, Netgear, Huawei, D-Link, Linksys, LogiLink, Belkin, Buffalo, Fritz!Box, and Asus). We were able to circumvent the security of all of them. To demonstrate how all devices are able to be attacked, we show how to do fast fingerprinting attacks. Furthermore, we provide countermeasures to make administration interfaces and therefore the use of routers more secure.

研究动机与目标

• 评估消费级DSL路由器基于Web的配置界面的安全性。
• 识别并利用路由器管理面板中的客户端漏洞，如XSS和UI伪装攻击。
• 证明通过自动化攻击，所有主要制造商的测试路由器均可被远程控制。
• 开发并验证一种快速指纹识别技术，以大规模识别易受攻击的路由器型号。
• 提出可操作的对策，以显著提升路由器管理界面的安全性。

提出的方法

• 对10家主要路由器制造商（包括TP-Link、Netgear、Huawei、D-Link、Linksys、LogiLink、Belkin、Buffalo、Fritz!Box和Asus）的Web接口进行了全面的安全分析。
• 通过利用主要的跨站脚本（XSS）漏洞，在路由器的管理上下文中执行任意代码。
• 实施UI伪装攻击，通过恶意构造的网页诱骗用户执行非预期操作。
• 基于独特的界面特征，实现一种快速指纹识别技术，以自动识别易受攻击的路由器型号。
• 评估并实施客户端与服务器端的对策，包括CSP、安全表单处理以及输入净化。

实验结果

研究问题

• RQ1 消费级DSL路由器的基于Web的管理界面在多大程度上易受XSS和UI伪装等客户端攻击的影响？
• RQ2 能否开发一种可扩展的、自动化的指纹识别技术，以跨多家制造商识别易受攻击的路由器型号？
• RQ3 路由器Web界面中哪些具体的设计与实现缺陷，使得无需认证即可实现远程控制？
• RQ4 常见的客户端安全机制（如内容安全策略，CSP）在缓解此类攻击方面对路由器界面的有效性如何？
• RQ5 可实施哪些实用对策，以显著提升路由器管理面板的安全性？

主要发现

• 所有10款来自主要制造商的测试路由器均至少易受一种主要XSS或UI伪装攻击的影响。
• 作者成功演示了通过客户端漏洞实现对路由器设置的远程接管，包括DNS篡改和配置更改。
• 开发了一种快速指纹识别技术，仅需极少的客户端信息即可高精度识别易受攻击的路由器型号。
• 研究揭示了路由器Web界面中广泛存在的不安全编码实践，如输入验证不足和缺乏适当的CSP报头。
• 所提出的对策（包括正确的CSP实施和安全表单处理）被证明可有效阻止大多数攻击向量。