1883 - Pentesting MQTT (Mosquitto)
Temel Bilgiler
MQ Telemetry Transport (MQTT), aşırı basitliği ve hafifliği ile öne çıkan bir yayın/abone mesajlaşma protokolü olarak bilinir. Bu protokol, cihazların sınırlı yeteneklere sahip olduğu ve düşük bant genişliği, yüksek gecikme veya güvenilmez bağlantılarla karakterize edilen ağlar üzerinde çalıştığı ortamlara özel olarak tasarlanmıştır. MQTT'nin temel hedefleri, ağ bant genişliği kullanımını en aza indirmek ve cihaz kaynakları üzerindeki talebi azaltmaktır. Ayrıca, güvenilir iletişimi sürdürmeyi ve belirli bir teslimat güvencesi sağlamayı amaçlar. Bu hedefler, MQTT'yi makineden makineye (M2M) iletişim ve Nesnelerin İnterneti (IoT) alanında son derece uygun hale getirir; burada çok sayıda cihazın verimli bir şekilde bağlanması esastır. Ayrıca, MQTT, bant genişliğini ve pil ömrünü korumanın kritik olduğu mobil uygulamalar için de son derece faydalıdır.
Varsayılan port: 1883
Trafiğin İncelenmesi
Bir CONNECT paketi MQTT brokerları tarafından alındığında, bir CONNACK paketi geri gönderilir. Bu paket, bağlantı durumunu anlamak için kritik olan bir dönüş kodu içerir. 0x00 dönüş kodu, kimlik bilgilerin kabul edildiğini ve başarılı bir bağlantıyı gösterir. Öte yandan, 0x05 dönüş kodu, kimlik bilgilerin geçersiz olduğunu belirterek bağlantıyı engeller.
Örneğin, broker kimlik bilgilerin geçersiz olması nedeniyle bağlantıyı reddederse, senaryo şöyle görünebilir:
Pentesting MQTT
Kimlik doğrulama tamamen isteğe bağlıdır ve kimlik doğrulama gerçekleştiriliyor olsa bile, şifreleme varsayılan olarak kullanılmamaktadır (kimlik bilgileri düz metin olarak gönderilir). MITM saldırıları hala şifreleri çalmak için gerçekleştirilebilir.
Bir MQTT hizmetine bağlanmak için şunları kullanabilirsiniz: https://github.com/bapowell/python-mqtt-client-shell ve tüm konulara abone olmak için:
Ayrıca şunu da kullanabilirsiniz:
Ya da bu kodu çalıştırarak bir MQTT hizmetine kimlik doğrulaması olmadan bağlanmayı, her konuya abone olmayı ve dinlemeyi deneyebilirsiniz:
Daha fazla bilgi
buradan: https://morphuslabs.com/hacking-the-iot-with-mqtt-8edaf0d07b9b
Yayınlama/Abone Olma Modeli
Yayınlama/abone olma modeli şunlardan oluşur:
Yayıncı: bir (veya birden fazla) konuya broker'da bir mesaj yayınlar.
Abone: broker'da bir (veya birden fazla) konuya abone olur ve yayıncıdan gönderilen tüm mesajları alır.
Broker: yayıncılardan abonelere tüm mesajları yönlendirir.
Konu: bir veya daha fazla seviyeden oluşur ve bir eğik çizgi ile ayrılır (örneğin, /smartshouse/livingroom/temperature).
Paket Formatı
Her MQTT paketi sabit bir başlık içerir (Şekil 02). Şekil 02: Sabit Başlık
![](https://book.hacktricks.xyz/~gitbook/image?url=https%3A%2F%2Fmiro.medium.com%2Fmax%2F838%2F1*k6RkAHEk0576geQGUcKSTA.png&width=768&dpr=4&quality=100&sign=442a4199&sv=1)
Paket Türleri
CONNECT (1): Sunucuya bağlantı talep etmek için istemci tarafından başlatılır.
CONNACK (2): Sunucunun başarılı bir bağlantıyı onaylaması.
PUBLISH (3): İstemciden sunucuya veya tersine bir mesaj göndermek için kullanılır.
PUBACK (4): PUBLISH paketinin onayı.
PUBREC (5): Mesajın alındığını garanti eden bir mesaj teslim protokolünün parçası.
PUBREL (6): Mesaj tesliminde daha fazla güvence, bir mesajın serbest bırakıldığını belirtir.
PUBCOMP (7): Mesaj teslim protokolünün son kısmı, tamamlandığını belirtir.
SUBSCRIBE (8): Bir konudan mesaj dinlemek için istemcinin talebi.
SUBACK (9): Sunucunun bir SUBSCRIBE talebini onaylaması.
UNSUBSCRIBE (10): Bir konudan mesaj almaktan vazgeçmek için istemcinin talebi.
UNSUBACK (11): Sunucunun bir UNSUBSCRIBE talebine yanıtı.
PINGREQ (12): İstemci tarafından gönderilen bir kalp atışı mesajı.
PINGRESP (13): Kalp atışı mesajına sunucunun yanıtı.
DISCONNECT (14): Bağlantıyı sonlandırmak için istemci tarafından başlatılır.
0 ve 15 değerleri, ayrılmış olarak işaretlenmiştir ve kullanımları yasaktır.
Shodan
port:1883 MQTT
Last updated