🇰🇷 한글 설명
PHOENIX CONTACT의 TC ROUTER 및 TC CLOUD CLIENT 제품군에서 하드코딩된 인증서와 키가 발견되었습니다. 설치 시 기기별 고유 인증서로 교체하지 않을 경우, 공격자가 웹 기반 서비스에 대해 사칭, 중간자 공격(MitM) 또는 수동적 복호화 공격을 수행할 수 있습니다.
💡 쉬운 설명
기기에 기본으로 설정된 암호화 열쇠가 모든 제품에 똑같이 들어있어 보안에 취약합니다. 이 열쇠를 그대로 사용하면 해커가 통신 내용을 훔쳐보거나 가짜 사이트로 속일 수 있습니다.
🇺🇸 원문 (English)
PHOENIX CONTACT TC ROUTER 3002T-4G through 2.05.3, TC ROUTER 2002T-3G through 2.05.3, TC ROUTER 3002T-4G VZW through 2.05.3, TC ROUTER 3002T-4G ATT through 2.05.3, TC CLOUD CLIENT 1002-4G through 2.03.17, and TC CLOUD CLIENT 1002-TXTX through 1.03.17 devices contain a hardcoded certificate (and key) that is used by default for web-based services on the device. Impersonation, man-in-the-middle, or passive decryption attacks are possible if the generic certificate is not replaced by a device-specific certificate during installation.
📍 영향받는 시스템
PHOENIX CONTACT TC ROUTER (3002T-4G, 2002T-3G, 3002T-4G VZW/ATT) v2.05.3 이하, TC CLOUD CLIENT (1002-4G, 1002-TXTX) v2.03.17/v1.03.17 이하
⚔️ 공격 벡터
기본 인증서를 이용한 중간자 공격(Man-in-the-Middle) 및 데이터 복호화
🛡️ 대응 방법
설치 시 기본 인증서를 제거하고 기기 고유의 사용자 정의 인증서로 교체하십시오.
🔧 검증 코드
출력된 인증서의 Subject 정보가 제조사 기본값이 아닌 사용자 정의 값인지 확인하십시오.
openssl s_client -connect <DEVICE_IP>:443 -showcerts < /dev/null | openssl x509 -noout -subject