Spoofing SSDP and UPnP Devices with EvilSSDP
Last updated
Last updated
Lernen & üben Sie AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Lernen & üben Sie GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
Überprüfen Sie https://www.hackingarticles.in/evil-ssdp-spoofing-the-ssdp-and-upnp-devices/ für weitere Informationen.
SSDP (Simple Service Discovery Protocol) wird für die Werbung und Entdeckung von Netzwerkdiensten verwendet und arbeitet über den UDP-Port 1900, ohne dass DHCP- oder DNS-Konfigurationen erforderlich sind. Es ist grundlegend in der UPnP (Universal Plug and Play) Architektur, die eine nahtlose Interaktion zwischen vernetzten Geräten wie PCs, Druckern und mobilen Geräten ermöglicht. UPnP's Zero-Configuration-Netzwerk unterstützt die Gerätesuche, IP-Adresszuweisung und Dienstwerbung.
Die UPnP-Architektur besteht aus sechs Schichten: Adressierung, Entdeckung, Beschreibung, Steuerung, Ereignisverarbeitung und Präsentation. Zunächst versuchen Geräte, eine IP-Adresse zu erhalten oder eine selbst zuzuweisen (AutoIP). Die Entdeckungsphase umfasst das SSDP, wobei Geräte aktiv M-SEARCH-Anfragen senden oder passiv NOTIFY-Nachrichten senden, um Dienste anzukündigen. Die Steuerungsschicht, die für die Interaktion zwischen Client und Gerät entscheidend ist, nutzt SOAP-Nachrichten zur Ausführung von Befehlen basierend auf Geräbeschreibungen in XML-Dateien.
IGD (Internet Gateway Device) ermöglicht temporäre Portzuweisungen in NAT-Setups und erlaubt die Annahme von Befehlen über offene SOAP-Steuerpunkte, trotz der Einschränkungen der Standard-WAN-Schnittstelle. Tools wie Miranda helfen bei der Entdeckung von UPnP-Diensten und der Ausführung von Befehlen. Umap macht WAN-zugängliche UPnP-Befehle sichtbar, während Repositories wie upnp-arsenal eine Vielzahl von UPnP-Tools anbieten. Evil SSDP spezialisiert sich auf Phishing über gefälschte UPnP-Geräte und hostet Vorlagen, um legitime Dienste zu imitieren.
Evil SSDP erstellt effektiv überzeugende gefälschte UPnP-Geräte und manipuliert Benutzer dazu, mit scheinbar authentischen Diensten zu interagieren. Benutzer, die durch das echte Aussehen getäuscht werden, könnten sensible Informationen wie Anmeldeinformationen bereitstellen. Die Vielseitigkeit des Tools erstreckt sich über verschiedene Vorlagen, die Dienste wie Scanner, Office365 und sogar Passwortmanager nachahmen und auf das Vertrauen der Benutzer und die Sichtbarkeit im Netzwerk abzielen. Nach der Erfassung von Anmeldeinformationen können Angreifer die Opfer auf festgelegte URLs umleiten und die Glaubwürdigkeit der Täuschung aufrechterhalten.
Um diesen Bedrohungen entgegenzuwirken, werden folgende Maßnahmen empfohlen:
Deaktivieren Sie UPnP auf Geräten, wenn es nicht benötigt wird.
Schulen Sie Benutzer über Phishing und Netzwerksicherheit.
Überwachen Sie den Netzwerkverkehr auf unverschlüsselte sensible Daten.
Im Wesentlichen bietet UPnP zwar Komfort und Netzwerkfluidität, öffnet jedoch auch Türen für potenzielle Ausbeutung. Bewusstsein und proaktive Verteidigung sind der Schlüssel zur Gewährleistung der Netzwerkintegrität.
Lernen & üben Sie AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Lernen & üben Sie GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
