Könnyen lehallgathatók a Grandstream telefonok otthon és az irodában

A népszerű Grandstream GXP1600 sorozatú VoIP-telefonokon súlyos biztonsági rés tette lehetővé, hogy távoli támadók gyakorlatilag bármilyen hitelesítés nélkül átvegyék az eszközök felett az irányítást, és titokban belehallgassanak a beszélgetésekbe. Ezek a készülékek világszerte megtalálhatók irodákban, iskolákban, szállodákban és internetszolgáltatók ügyfeleinél is. Nem hagyható figyelmen kívül, hogy a kritikus, 9,3-as súlyosságú sérülékenység (CVE-2026-2329) a hat legnépszerűbb modellt érinti: GXP1610, GXP1615, GXP1620, GXP1625, GXP1628, GXP1630 – amennyiben a firmware verziója régebbi, mint 1.0.7.81. Az ilyen készülékeknél akkor is kihasználható a hiba, ha nincsenek közvetlenül kitéve az internet felől, elég egy, ugyanarra a hálózatra csatlakoztatott fertőzött eszköz.

Egyszerű hibából lett súlyos kiszolgáltatottság

A problémát egy webes API hibás működése okozza: az eszköz alapértelmezett beállítás mellett bárki számára hozzáférhető /cgi-bin/api.values.get szolgáltatása figyelmen kívül hagyja a beszúrt paraméterek hosszát. Emiatt egy túl hosszú bevitt adat beküldésével a támadók felülírhatnak memóriaterületeket, és ezzel teljes irányítást szerezhetnek az eszközök felett.

Titkosított adatok, lehallgatás, jelszólopás

Egy ilyen támadás során tetszőleges parancsok futtathatók, jelszavak és fiókadatok szerezhetők meg, sőt akár kémkedés is megvalósítható a hívások átirányításával egy rosszindulatú SIP-proxy felé. Bár a támadás sikeréhez többszörös null bájt beszúrás volt szükséges, a támadók ezt is sikeresen megoldották több, kettősponttal elválasztott paraméter megadásával.

Frissítés: minden perc számít

A sérülékenységet januárban jelezték a gyártónak, végül február 3-án jelent meg a hibajavítás. Ezenfelül a tesztelők Metasploit-modult is készítettek a sebezhetőség ellenőrzésére. A veszélyeztetett eszközök tulajdonosainak érdemes mielőbb telepíteniük a biztonsági frissítést.

2025, adrienne, www.bleepingcomputer.com alapján