Säkerhetsproblem i olyckkakor Är din router påverkad?

En Router är ofta den sista kontaktenheten i ett nätverk som kopplar hela nätverket till externa nätverk och Internet. Om routern på något sätt äventyras är det enkelt att kompromissa alla enheter - datorer, skrivare, skannrar och till och med smartphones - anslutna till den. De Oturskaka har gjort omkring 12 miljoner routrar sårbara, i 189 länder, sedan 2005 och patching är det svårt, eftersom det finns många tillverkare involverade. I den här artikeln förklaras vad som är olyckkaktsyndromet och sammanställer sedan en lista över berörda routermärken.

Vad är Sårbarhet för olyckkakor

Enligt CheckPoint,

"Sårbarhet i olyckkakor är ett kritiskt sårbarhet som tillåter en cyberkriminell att ta över en gateway på distans och använda den för att kompromissa alla enheter som är kopplade till den gatewayen."

Vidare säger Checkpoint-forskarna att sårbarheten är närvarande på miljontals enheter över hela världen - från olika tillverkare och från olika märken. Felaktighetskakan tillåter att någon inkräktare enkelt tar över ett nätverk genom att använda sårbarheten. Det står också att exploater redan är tillgängliga på den djupa Internet och människor använder dem aktivt för egna vinster.

Hittills har över 12 miljoner enheter upptäckts som den här sårbarheten!

Varför namnge det oturskaka

I enkla ord, eftersom det är sårbarheten baserad på en HTTP-cookie och ger olycka till enhetsägaren, heter den Olyckakakan i förmögenhetskakor.

För att vara mer teknisk är olyckkakan på grund av ett fel i HTTP-cookiehanteringsmekanismen i routern / gateway-mjukvaran. Detta gör att brottslingar kan bestämma sårbarheten för anslutningsbegäran genom att skicka olika cookies till gatewayen eller routern. I de flesta nätverk är routern gatewayen och därmed använder Checkpoint ordet "gateway".

"Attackers kan skicka specialtillverkade HTTP-cookies som utnyttjar sårbarheten för korrupta minnet och ändrar programstatusen. Detta kan i själva verket lura den attackerade enheten för att behandla den aktuella sessionen med administrativa behörigheter - till ägarens olycka. "

Är din router påverkad av olycka kaka?

Olyckkakan har påverkat många routrar eller andra typer av gateways som innehåller en viss typ av programvara. Denna programvara, Rompager från AllegroSoft, används av olika tillverkare i byggrutiner och därmed är de utsatta enheterna spridda över hela världen. Rompager är inbyggd i routerns firmware. Sårbarheten har varit närvarande sedan 2005 och trots patchar av Allegrosoft är många enheter fortfarande sårbara eftersom människor (användare) inte känner till denna sårbarhet.

Du har äventyrats om du inte kan komma till routerns konfigurationssida. Det finns inga andra metoder för att identifiera om du har påverkats. För att veta om du är sårbar, kolla in listan över olyckliga cookiefel, till slutet av detta inlägg.

Skydd och förebyggande mot olycka kaka

Det finns inte mycket du kan göra på egen hand. Du måste fråga din leverantör för en korrigeringsfil och sedan blinka din firmware med den patchade firmware. Det här är dock inte mycket praktiskt eftersom många leverantörer inte har skapat korrigeringar ännu, trots att sårbarheten är närvarande från 2005 eller tidigare.

Checkpoint ber dig att använda en exceptionellt bra brandvägg Det kan minska dina chanser att bli äventyras. Men jag förstår inte hur en brandvägg skulle förhindra en inkräktare om han eller hon redan har äventyrat din nätverksgateway (router).

Kort sagt, du måste vänta lite längre för att få en patch från din leverantör. Även om Allegrosoft har utfärdat både säkerhetsrådgivning och patch har säljare skickat sårbara enheter. Detta är ett allvarligt problem eftersom du måste vänta tills leverantörerna utfärdar patchen till sina kunder.

Lista över olyckliga cookie-sårbara enheter

Ovanstående är inte en omfattande lista över berörda enheter. Innan en patch är tillgänglig, sätt på båda routerns brandvägg medan du även har en brandvägg. Även om artikeln förklarar vad som är oturskaka och listar några av de sårbara enheterna, kunde jag inte komma med en ordentlig metod för att hålla dig säker, förutom att vänta på patchen av din leverantör.

Om du har några idéer om hur du säkrar routrarna, vänligen dela med oss.