ebux/cable-modems5つのISPケーブルモデム/ルーターゲートウェイのブラックボックスセキュリティ評価。ファームウェアイメージを解析し、リモートから悪用可能なコード実行やワイヤレス脆弱性を含む35以上の脆弱性を記録。
SEARCH-LAB Ltdは、世界中の多くのインターネットサービスプロバイダーで使用されている5つのホームゲートウェイモデルを評価しました。実際のデバイスは、ハンガリーのケーブルTV事業者の1つであるUPC Magyarország（https://www.upc.hu/）によって運用されていました。分析は、市販されているデバイスと、ISPのネットワーク自動ファームウェア更新メカニズムから取得した公開済みファームウェアイメージに対して実行されました。
私たちは2015年6月にUbee EVW3226モデムの分析を開始し、いくつかの深刻な問題を発見した後、UPC Hungaryとその親会社であるLiberty Global, Inc.（http://www.libertyglobal.com/）に連絡しました。最初の発見を報告した後、TechnicolorとCiscoの他の広く使用されているWiFiルーターをテストし、さらに重要なセキュリティ上の欠陥をいくつか発見して、これもLibertyに報告しました。その後、評価はHitron製の別のデバイスにも拡張され、ほぼ同レベルのセキュリティ問題が確認されました。
このレベルの脆弱性をUPC MagyarorszagとLiberty Globalの担当者に提示したところ、UPCがハンガリーで最も頻繁に使用しているケーブルモデムの1つであるCompal CH7465LG-LC（Mercury）モデムのサンプルを2台受け取りました。Liberty Globalは、SEARCH-LABに対し、金銭的報酬なしのパイロットプロジェクトとしてこれらのデバイスのセキュリティ評価を実行するよう依頼しました。その結果、SEARCH-LABは今回の調査結果と評価レポートを公開できるようになりました。
そこで、2015年11月にSEARCH-LAB Ltd.は、Compal CH7465LG-LCの2週間にわたるセキュリティ評価をブラックボックス方式で実施しました。迅速な脆弱性評価と体系的な評価の違いを示すため、パイロットプロジェクトは2つのフェーズで実施されました。最初は3時間の迅速な初期ハッキングセッション、次に完全で体系的な2週間のセキュリティ評価とその文書化です。3時間以内にSEARCH-LABは、このデバイスに対するリモートで悪用可能なコード実行の脆弱性をLiberty Globalに提示することができました。全体の評価では、約35件のセキュリティ上の欠陥が明らかになりました。 報告から半年以上が経過したため、SEARCH-LABは上記のセキュリティ評価の結果を公開することにしました。
分析中に、以下のモデルを評価しました：
結果はSearch-lab アドバイザリをご覧ください。
