کشف آسیب‌پذیری امنیتی در ریموت کنترل

به گزارش کارگروه بین‌الملل سایبربان؛ در حالیکه تهدیدات امنیتی روی دستگاه‌های اینترنت اشیای خانگی طی چند سال گذشته به طور گسترده مورد تحقیق قرار گرفته‌اند، اما دستگاهی که به عنوان بردار حمله احتمالی توجه کمی را به خود جلب کرده، با وجود اینکه یکی از رایج‌ترین وسایل خانه محسوب می‌شود، ریموت تلویزیون است. «GuardiCore»، استارت‌آپ امنیت سایبری اسرائیلی واقع در تل‌آویو از کشف یک آسیب‌پذیری امنیتی در یکی از کنترل کننده‌های ریموت فعال شده صوتی مورد استفاده گسترده «Comcast» خبر داد که به مهاجمان اجازه می‌دهد آن را به یک دستگاه شنود تبدیل کنند.

قبل از اصلاح از سوی مجتمع ارتباطات از راه دور آمریكا، حمله موسوم به «WarezTheRemote» یك تهدید امنیتی جدی بود. «XR11» با بیش از  18 میلیون واحد مستقر در سراسر خانه‌ها در ایالات متحده یکی از گسترده‌ترین کنترل‌های ریموت موجود محسوب می‌شود.

WarezTheRemote از حمله مرد میانی برای کاربرد ارتباطات «RF» از راه دور استفاده کرد. GuardiCore با مهندسی گسترده معکوس سفت‌افزار ریموت و نرم‌افزار مربوطه برای برقراری ارتباط با گیرنده دیجیتال توانست یک آسیب‌پذیری را در نحوه کنترل ریموت بسته‌های ورودی RF پیدا کند. در نتیجه، مهاجمان می‌توانستند از ریموت برای پخش مستقیم و ضبط صدا بدون تعامل کاربر استفاده کنند. این حمله نیازی به تماس فیزیکی با ریموت هدف یا هرگونه تعامل از سوی قربانی نداشت.

به گفته شرکت GuardiCore، هر هکری می‌توانست با کمک یک گیرنده و فرستنده ارزان RF ریموت XR11 را تصاحب کند. شرکت در بیانیه‌ای گفت :

«ما با استفاده از آنتن «16dBi » توانستیم به مکالمات یک خانه از فاصله 65 پایی گوش دهیم. ما معتقدیم که این امر می‌تواند با استفاده از تجهیزات بهتر به راحتی تقویت شود. ما با تیم امنیتی Comcast پس از یافتن این آسیب‌پذیری همکاری کردیم و آنها اصلاحاتی را برای برطرف کردن مشکلات احتمالی حمله منتشر کردند.»

Comcast نیز در بیانیه‌ای اظهار داشت که هیچ چیز مهم‌تر از حفظ امنیت مشتریان نیست و از GuardiCore برای پرداختن به این موضوع قدردانی کرد. این شرکت خاطرنشان کرد :

«همانطور که در گزارش شرح داده شد، ما این مشکل را برای تمام ریموت‌های صوتی «Xfinity X1» برطرف کردیم و این بدان معنا است که به موضوع رسیدگی شده و بهره‌برداری از حمله امكان‌پذیر نیست. فناوران Comcast و GuardiCore تأیید كردند كه اصلاح Comcast علاوه بر جلوگیری از حمله توصیف شده در این مقاله، امنیت اضافی را در برابر تلاش‌های آینده برای ارائه سفت‌افزار بدون امضا به ریموت صوتی X1 فراهم می‌کند. بر اساس بررسی کامل ما در مورد این مسئله، شامل تحقیقات Guardicore و محیط فناوری، ما اعتقاد نداریم که این مسئله هرگز علیه هر مشتری Comcast استفاده شده باشد.»

GuardiCore آسیب‌پذیری Comcast را در تاریخ 21 آوریل امسال گزارش داد، زیرا 3 روز بعد انجمن مخابراتی شروع به بررسی یافته‌ها کرد.  Comcastدر تابستان سال جاری فعالیت داشت و پس از منتشر کردن یک پچ، در ماه سپتامبر 2020 تأیید کرد که تمام دستگاه‌ها پچ شده‌اند.