Trustwave：中国制GSM语音网关存在Root权限后门

　　近日，网络安全公司Trustwave发布了一份报告，称在一家名为DBL Technology（得伯乐科技）的中国公司生产的GoIP GSM语音网关中发现了一个隐藏后门（…due to a vendor backdoor…）。该后门存在于设备的Telnet服务中，黑客可利用其身份验证机制上的漏洞获取具有root权限的shell。事实上，这也不是国产设备第一次被发现留有后门，如之前我们报道过的锐嘉科与上海广升。

　　DBL Technology（得伯乐科技有限公司）是一家位于深圳的通讯设备生产商，主要产品包括GSM语音网关，IP电话网关，企业级软交换等，多用于电话公司及VoIP服务商。

　　具体来讲，该系列网关在产品文档里向用户提供了两个可用于Telnet登录的帐号：“ctlcmd”与“limitsh”。这两个帐号提供有限的权限，且可由用户自行更改密码。然而这次的问题出在第三个帐号：“dblamd”身上。据Trustwave分析，该帐号未被列入产品文档，可能仅用于测试阶段。“dbladm”具有root级别的权限，并应用了“挑战-响应”（challenge-response）身份验证技术。该验证方式会在用户申请登录后发送一个字符串（即challenge信息），然后用户根据自己的密钥或算法加密challenge信息再返还给服务器进行验证（即response）。

　　但Trustwave的安全研究团队表示，该机制较容易被破解利用。负责向用户发送challenge的代码就位于设备ROM中的“sbin/login”下，通过对这些代码的逆向分析，安全人员发现只要有challenge的值，黑客就可以计算出对应的MD5哈希值，做出response，完成登录。而challenge完全可以通过一些自动脚本获取。一旦完成以上步骤，黑客就会拥有对设备的完全控制，可以监听流量，或利用其发起DDoS一类的攻击。