注目★★★★★Hacker News
TP-Link ルータに root シェル到達・UART 接続で firmware 抽出・ハードコード認証情報が発見
30秒で把握
- 1セキュリティ研究者が TP-Link TL-841N を分解・UART ポートから root シェルアクセス達成
- 2Firmware を UART と flashrom 2 つの方法で抽出・ハードコード認証情報が平文で検出
- 3認証情報の一部がファイルシステムリセット後も残存・物理アクセスで容易に抽出可能な脆弱性実証
要約
セキュリティ研究者が $10 の TP-Link TL-841N ルータを分解し、UART デバッグポート経由で root シェルへのアクセスに成功した。Firmware は UART・tftp サーバと CH341A flashrom プログラマーの 2 つの方法で抽出し、ファイルシステムを解析した。ハードコード化された認証情報がファイルシステム内に平文で残存し、その一部はルータのリセット後も消えなかったと報告している。
あなたへの影響
TP-Link ルータを運用する環境では、本来なら隠されるべき認証情報がファイルシステムに平文で埋め込まれている可能性がある。
推奨：UART ポートが露出していれば物理的アクセスだけで root 奪取が可能なため、データセンタや管理重要ネットワークのルータの物理セキュリティと Firmware 更新状況を確認すべき。