Routerek milliói vannak veszélyben

Az Asus DSL-AC88U az egyik biztosan érintett router, legutóbb 2018 végén kapott szoftverfrissítést, így biztosan nem készült még hozzá javítás

Botnetbe szervezik a kütyüket a hackerek, legalább húsz márka érintett.

A routerek tipikusan alacsony szoftveres biztonsági foka a többség számára feltehetően már nem újdonság, a probléma egyes esetekben a gyártók elégtelen biztonsági praktikáiból, más esetekben pedig a készülékek biztonsági frissítéseinek elmaradásából fakad, de gyakran mindkettő igaz. Ennek természetesen következményei lehetnek, a Juniper Threat Labs a napokban egy olyan aktív támadókampányt detektált, amelyben a Mirai botnet üzemeltetői világszerte routerek milliói felett próbálják átvenni az irányítás.

Az Asus DSL-AC88U az egyik biztosan érintett router, legutóbb 2018 végén kapott szoftverfrissítést, így biztosan nem készült még hozzá javítás Forrás: Asus

A kihasznált sebezhetőség legalább húsz márka routereit érinti, a közös pont bennük, hogy mind a tajvani Arcadyan nevű gyártó alapszoftverét használják, ebben bújik meg a CVE-2021-20090 jelzést kapott sérülékenység.

Az automatizáltan zajló támadás során a hackerek teljesen átveszik az irányítást a routerek felett, telepítik azokra a Mirai botnet kliensoldali szoftverét, amely aztán parancsokra várva periodikusan felcsatlakozik a vezérlőszerverhez. A feltört eszközöket például túlterheléses támadásokban való részvételre tudják használni a támadók.

Jelenleg nincs teljes lista az érintett routerekről, de a sebezhetőséget felfedezett Tenable biztonsági cégnek harminchét terméken sikerült megerősítenie a hiba kihasználhatóságát. A routerekkel rendelkezők annyit tehetnek, hogy ellenőrizhetik a kütyün futó szoftver verzióját, majd frissíthetik azt a legújabb kiadásra, már ha van elérhető frissítés. A művelet jobb esetben elvégezhető a router böngészős kezelőfelületén, rosszabb esetben a hálózati eszköz támogatási oldaláról kell letölteni a legújabb rendszerszoftvert, majd az instrukcióknak megfelelően telepíteni azt.

Ha szeretne még több érdekes techhírt olvasni, akkor kövesse az Origo Techbázis Facebook-oldalát, kattintson ide!