CVE-2025-63353: FiberHome GPON ONT 장치에서의 예측 가능한 Wi-Fi 비밀번호 취약점

참고 자료

Hanianis의 연구 기반 (원본 CVE 공개: CVE-2025-63353) 이 취약점을 식별한 보안 연구자들에게 감사드립니다.

법적 고지

이 정보는 교육 및 보안 연구 목적으로만 제공됩니다. 사용자는 모든 해당 지역, 주, 연방 법률을 준수할 책임이 있습니다. 저자는 이 정보의 사용 또는 오용으로 인해 발생하는 어떠한 손해에 대해서도 책임을 지지 않습니다.

요약

FiberHome GPON ONU HG6145F1 RP4423 장치에서 공격자가 SSID만으로 공장 기본 Wi-Fi 비밀번호(WPA/WPA2 사전 공유 키)를 예측할 수 있는 심각한 취약점이 확인되었습니다. 이 장치는 SSID에서 라우터 암호를 유도하는 결정론적 알고리즘을 사용하여 기본 비밀번호를 생성하므로, SSID를 관찰할 수 있는 공격자가 인증이나 사용자 상호작용 없이 기본 비밀번호를 예측할 수 있습니다.

기술 세부사항

취약점 설명

FiberHome GPON ONU HG6145F1 RP4423는 예측 가능한 알고리즘을 사용하여 기본 Wi-Fi 자격 증명을 생성합니다:

SSID 형식: fh_<HEX_A> (fh_는 접두사이며 그 뒤에 16진수 값이 옴)
비밀번호 형식: wlan<HEX_B> (wlan은 접두사이며 그 뒤에 16진수 값이 옴)

SSID와 비밀번호의 16진수 값 간의 관계는 다음과 같은 결정론적 공식을 따릅니다:

HEX_A + HEX_B = 0xFFFFFF
Therefore: HEX_B = 0xFFFFFF - HEX_A

공격 방법론

대상 장치의 SSID를 관찰합니다 (예: fh_AAAAAA)
SSID에서 16진수 부분을 추출합니다 (예: AAAAAA)
해당 비밀번호 16진수 값을 계산합니다: HEX_B = 0xFFFFFF - SSID_HEX
wlan 접두사를 사용하여 기본 비밀번호를 구성합니다: wlan + 계산된 16진수 값

영향을 받는 제품

공급업체: FiberHome
제품: GPON ONU HG6145F1 - RP4423
영향을 받는 구성 요소: 펌웨어
취약점 유형: 기본 자격 증명 (예측 가능한 비밀번호 생성)

개념 증명 사용

전제 조건

Go 1.25.4 이상
모니터 모드가 지원되는 네트워크 어댑터 (실시간 스캔용)
다음 도구 중 하나가 사용 가능해야 함: nmcli (Linux), netsh (Windows), 또는 airport (macOS)
참고: 구현체에는 사용자 정의 문자열 파싱 함수가 포함될 수 있음 (참고: 코드에서 참조된 일부 함수는 추가 종속성이 필요할 수 있음)

설치

# Clone the repository
git clone https://github.com/0xA1M/CVE-2025-63353.git
cd CVE-2025-63353

# Install dependencies
go mod tidy

사용법

# Basic scan
go run poc.go

CVE-2025-63353

인기