SEARCH-LAB Ltd评估了五款家庭网关型号,所有这些型号均被全球许多互联网服务提供商使用,但实际设备由匈牙利有线电视运营商之一UPC Magyarország(https://www.upc.hu/)运营。该分析针对商用设备和可公开获取的固件镜像执行,这些固件镜像通过ISP网络的自动固件更新机制获得。
我们于2015年6月开始对Ubee EVW3226调制解调器进行分析,在发现几个严重问题后,我们联系了UPC Hungary及其母公司Liberty Global, Inc.(http://www.libertyglobal.com/)。在报告了初步发现后,我们测试了Technicolor和Cisco的其他广泛使用的WiFi路由器,发现了一些更重要的安全缺陷,我们也将这些缺陷报告给了Liberty。随后,评估范围扩大到包括Hitron制造的另一款设备,结果出现了几乎相同级别的安全问题。
在向UPC Magyarorszag和Liberty Global的代表展示这一级别的漏洞后,我们收到了两台Compal CH7465LG-LC(Mercury)调制解调器样品,这是UPC在匈牙利最常用的有线调制解调器之一。Liberty Global要求SEARCH-LAB将这些设备的安全评估作为试点项目执行,且不提供经济补偿。因此,SEARCH-LAB现在可以发布该研究的发现和评估报告。
因此,在2015年11月,SEARCH-LAB Ltd以黑盒方式对Compal CH7465LG-LC进行了为期两周的安全评估。为了说明快速漏洞评估与系统性评估之间的区别,试点项目分两个阶段进行:首先是快速的三小时初始入侵会话,然后是完整的系统性两周安全评估及其文档编写。在三小时内,SEARCH-LAB就能够向Liberty Global展示该设备上可远程利用的代码执行漏洞。整体评估共发现约35个安全缺陷。 自报告以来已过去半年多,SEARCH-LAB决定公布上述安全评估的发现。
在我们的分析过程中,我们评估了以下型号:
查看Search-lab公告中的结果。