Домашние Wi-Fi роутеры казахстанцев могут легко взломать мошенники

865

Домашние Wi-Fi роутеры казахстанцев могут легко взломать мошенники

Казахстанские Wi-Fi роутеры уязвимы к хакерским атакам, сообщает zakon.kz со ссылкой на сайт службы реагирования на компьютерные инциденты KZ-Cert.

Более миллиона оптоволоконных GPON-маршрутизаторов могут быть удаленно доступны, благодаря ошибке обхода аутентификации, которая легко используется.

Хакеры могут благодаря ошибке обхода аутентификации (процесс проверки подлинности) получить удаленный доступ к домашнему "вай-фаю". Сделать это возможно, изменив URL-адрес в строке браузера при доступе на устройство.

Ошибка аутентификации позволяет обойти страницу входа в маршрутизатор и доступ к страницам просто добавив "?images/" (допустимы также ?script/ и ?style/) в конец веб-адреса на любой странице конфигурации маршрутизатора, предоставляя злоумышленнику почти полный доступ к маршрутизатору. Поскольку команды ping и traceroute на диагностической странице устройства работают на уровне "root", другие команды также могут быть удаленно запущены на устройстве.

После проверки наличия данной уязвимости на GPON-маршрутизаторах операторов связи РК, уязвимость была обнаружена на большинстве из них и ее эксплуатация может привести к компрометации всей сети и к проведению распределенной атаки "отказ в обслуживании".

Соответствующая информация и рекомендации направлены операторам связи РК.

Telegram
ПОДПИСЫВАЙТЕСЬ НА НАС В TELEGRAM Узнавайте о новостях первыми
Подписаться
Подпишитесь на наш Telegram канал! Узнавайте о новостях первыми
Подписаться