Exposición masiva de Dispositivos Ubiquiti

Ubiquiti Networks, desarrolla productos para redes de alto rendimiento, enfocado a nivel de organizaciones y también para el hogar. La empresa ha sufrido ataques dirigidas a sus instalaciones, los atacantes de forma remota han logrado exponer los dispositivos a través del puerto UDP 10001.

El ataque es de naturaleza DoS (Denegación de Servicios); el tema fue discutido en Junio en un foro oficial de la empresa en el cual se advertía de esta posible amenaza.

Se ha informado que se han encontrado aproximadamente 490.000 dispositivos expuestos en línea, la mayoría pertenecientes a Brasil, seguido de Estados Unidos y España.

Los productos más afectados y sus números, NanoStation (172.563), AirGrid (131.575), LiteBeam (43.673), PowerBeam (40.092). Dentro de la investigación se reveló que ya son más de 17.000 dispositivos los afectados en los cuales se ha detectado la cadena “HACKED-ROUTER-HELP-SOS”.

El rango de direcciones IP interna favorita de los atacantes es 192.168.0.0/16 con un 88%, 10.0.0.0/8 respresenta el 9%, y por último la direccion 172.16.0.0/12 en un 3%. 

Se recomienda bloquear el puerto UDP 10001, en caso de poseer dispositivos del fabricante hasta que una actualización del firmware airOS sea lanzada para corregir esta vulnerabilidad.

REFERENCIA

https://blog.rapid7.com/2019/02/01/ubiquiti-discovery-service-exposures/