Roteadores FiberHome usados no Brasil têm falhas de segurança

A marca pode até ser pouco conhecida entre consumidores finais, mas os roteadores da FiberHome são muito usados por provedores de internet do sudeste da Ásia e da América Latina — especialmente no Brasil. É aqui que mora o perigo: um especialista descobriu que alguns modelos da fabricante têm sérias falhas de segurança.

Sendo mais específico, o analista de segurança Pierre Kim descobriu que os modelos FiberHome HG6245D e FiberHome RP2602 estão sujeitos a uma “coleção” de vulnerabilidades. Esses são roteadores do tipo FTTH ONT, ou seja, que costumeiramente são instalados pelos provedores em prédios ou residências para conexões de fibra óptica.

Esses equipamentos apresentam numerosas falhas de segurança. Uma delas envolve acessos por IPv6. Enquanto o acesso ao painel de controle é limitado à rede interna quando a conexão é feita por IPv4, o mesmo tipo de restrição não existe em conexões IPv6, o que pode permitir que invasores acessem de modo remoto praticamente todos os recursos do equipamento.

Backdoors também foram identificados. Um deles possibilita que um invasor inicie uma conexão Telnet e enviar solicitações HTTPS a partir do roteador. Kim acredita que alguns backdoors foram instalados nos firmwares do equipamentos de modo intencional pela FiberHome.

Os demais problemas encontrados incluem revelação de informações restritas antes do procedimento de autenticação (como endereços IP e endereço MAC), armazenamento de senhas e cookies para acesso ao painel de controle em texto puro (não criptografado) e uma falha de estouro de pilha no servidor de HTTP.

Pierre Kim afirma ter notificado a FiberHome sobre os problemas em janeiro de 2020. Ele não soube informar se, de lá para cá, parte ou a totalidade das falhas foi corrigida, pois os firmwares mais recentes ainda não foram testados por ele.

Fonte: Tecnoblog