Iniciamos o ano de 2015 com muito trabalho, ao final do ano de 2014 foi descoberta uma falha por nossa equipe em um equipamento de ADSL muito utilizado e distribu\u00eddo por diversos provedores de internet no Brasil, trata-se do modem D-Link DSL-2730B ADSL2+ Wifi.<\/p>\n\n\n\n
Ao descobrirmos a falha, deu-se ent\u00e3o inicio aos procedimentos para tornarmos a falha p\u00fablica de uma forma segura e respons\u00e1vel.<\/p>\n\n\n\n
Foi contactado o fabricante do dispositivo, no caso a D-Link do Brasil, por\u00e9m n\u00e3o obtivemos resposta, procuramos ent\u00e3o catalogarmos a falha no Mitre.org, juntamente enviamos mais alguns e-mails a D-Link US, por\u00e9m sem retorno.<\/p>\n\n\n\n
Sem obtermos respostas, resolvemos procurar outras formas de catalogar a falha nos sistemas da D-Link, foi assim que encontramos um sistema pr\u00f3prio para catalogarmos falhas relativas a dispositivos D-Link.<\/p>\n\n\n\n
Com a falha catalogada na D-Link, decidimos ent\u00e3o publicar os tr\u00eas exploit’s codificados pelo especialista Mauricio Corr\u00eaa, ao qual encontramos neste link<\/a>.<\/p>\n\n\n\n Segundo um recente estudo efetuado por nossas equipes, centenas de dispositivos s\u00e3o utilizados com senhas padr\u00f5es, entre esses dispositivos podemos encontrar muitos modens do modelo que apresenta esta falha, “isto pode tornar modens verdadeiras bombas rel\u00f3gios, onde ciber-criminosos podem injetar c\u00f3digos maliciosos no browser de administradores de redes a qualquer momento, basta um descuido do administrador e c\u00f3digos maliciosos podem estar a serem executados no browser da v\u00edtima no momento da re-configura\u00e7\u00e3o do modem” afirma o especialista em seguran\u00e7a da informa\u00e7\u00e3o Mauricio Corr\u00eaa.<\/p>\n\n\n\n Para um melhor entendimento da falha, disponibilizamos um v\u00eddeo onde demonstramos o POC (Proof of Concept, prova de conceito) da falha.<\/p>\n\n\n