Se han revelado vulnerabilidades de seguridad en la soluci\u00f3n de acceso remoto industrial Ewon Cosy+ que podr\u00edan aprovecharse para obtener privilegios de root en los dispositivos y realizar ataques posteriores.<\/p>\n
El acceso elevado podr\u00eda luego usarse como arma para descifrar archivos de firmware cifrados y datos cifrados, como contrase\u00f1as en archivos de configuraci\u00f3n, e incluso obtener certificados VPN X.509 correctamente firmados para que dispositivos externos tomen el control de sus sesiones VPN.<\/p>\n
“Esto permite a los atacantes secuestrar sesiones VPN, lo que supone importantes riesgos de seguridad para los usuarios de Cosy+ y la infraestructura industrial adyacente”, afirma el investigador de seguridad de SySS GmbH, Moritz Abrell. dicho<\/a> en un nuevo an\u00e1lisis.<\/p>\n Los hallazgos fueron: presentado<\/a> en la conferencia DEF CON 32 durante el fin de semana.<\/p>\n La arquitectura de Ewon Cosy+ implica el uso de una conexi\u00f3n VPN que se enruta a una plataforma administrada por el proveedor llamada Talk2m a trav\u00e9s de OpenVPN. Los t\u00e9cnicos pueden conectarse de forma remota a la puerta de enlace industrial mediante un rel\u00e9 VPN que se realiza a trav\u00e9s de OpenVPN.<\/p>\n La empresa de pentest con sede en Alemania dijo que pudo descubrir una vulnerabilidad de inyecci\u00f3n de comandos del sistema operativo y una evasi\u00f3n de filtro que hizo posible obtener un shell inverso cargando una configuraci\u00f3n OpenVPN especialmente dise\u00f1ada.<\/p>\n Un atacante podr\u00eda haber aprovechado posteriormente una vulnerabilidad persistente de secuencias de comandos entre sitios (XSS) y el hecho de que el dispositivo almacena las credenciales codificadas en Base64 de la sesi\u00f3n web actual en una cookie desprotegida llamada credentials para obtener acceso administrativo y, en \u00faltima instancia, rootearlo.<\/p>\n “Un atacante no autenticado puede obtener acceso root al Cosy+ combinando las vulnerabilidades encontradas y, por ejemplo, esperando que un usuario administrador inicie sesi\u00f3n en el dispositivo”, dijo Abrell.<\/p>\n La cadena de ataque podr\u00eda extenderse m\u00e1s para configurar la persistencia, acceder a las claves de cifrado espec\u00edficas del firmware y descifrar el archivo de actualizaci\u00f3n del firmware. Adem\u00e1s, se podr\u00eda aprovechar una clave codificada almacenada dentro del binario para el cifrado de contrase\u00f1as para extraer los secretos.<\/p>\n “La comunicaci\u00f3n entre Cosy+ y la API de Talk2m se realiza a trav\u00e9s de HTTPS y est\u00e1 protegida mediante autenticaci\u00f3n TLS mutua (mTLS)”, explic\u00f3 Abrell. “Si un dispositivo Cosy+ se asigna a una cuenta de Talk2m, el dispositivo genera una solicitud de firma de certificado (CSR) que contiene su n\u00famero de serie como nombre com\u00fan (CN) y la env\u00eda a la API de Talk2m”.<\/p>\n Este certificado, al que el dispositivo puede acceder a trav\u00e9s de la API Talk2m, se utiliza para la autenticaci\u00f3n OpenVPN. Sin embargo, SySS descubri\u00f3 que un actor de amenazas podr\u00eda aprovechar la dependencia exclusiva del n\u00famero de serie del dispositivo para registrar su propio CSR con un n\u00famero de serie de un dispositivo objetivo e iniciar con \u00e9xito una sesi\u00f3n VPN.<\/p>\n “La sesi\u00f3n VPN original se sobrescribir\u00e1 y, por lo tanto, el dispositivo original ya no ser\u00e1 accesible”, dijo Abrell. “Si los usuarios de Talk2m se conectan al dispositivo mediante el software cliente VPN Ecatcher, ser\u00e1n reenviados al atacante”.<\/p>\n “Esto permite a los atacantes realizar otros ataques contra el cliente utilizado, por ejemplo, accediendo a los servicios de red como RDP o SMB del cliente v\u00edctima. El hecho de que la conexi\u00f3n del t\u00fanel en s\u00ed no est\u00e9 restringida favorece este ataque”.<\/p>\n “Dado que la comunicaci\u00f3n de red se reenv\u00eda al atacante, la red y los sistemas originales podr\u00edan imitarse para interceptar la entrada del usuario de la v\u00edctima, como los programas PLC cargados o similares”.<\/p>\n El desarrollo se produce luego de que Microsoft descubri\u00f3 m\u00faltiples fallas en OpenVPN que podr\u00edan encadenarse para lograr la ejecuci\u00f3n remota de c\u00f3digo (RCE) y la escalada de privilegios locales (LPE).<\/p>\n <\/p>\n![\"Ciberseguridad\"](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/08\/La-herramienta-de-acceso-remoto-industrial-Ewon-Cosy-es-vulnerable.png\")
<\/a><\/center><\/div>\n<\/a><\/div>\n<\/a><\/div>\n<\/a><\/center><\/section>\n