Tyto routery mohou špehovat své uživatele: Prodávaly se po celém světě pod různými značkami
Na trh se dostaly routery od výrobce ZBT, u kterých výzkumníci odhalili špionážní software zabudovaný přímo do systému. Zařízení byla k dostání v internetových obchodech, a to dokonce pod různými značkami.
Zmanipulovaná zařízení útočníkům umožňují převzít nad routerem úplnou kontrolu a získat citlivá data: To vše prostřednictvím internetu.
Technologický portál Tom's Hardware informuje, že do 21. srpna se zneužitím této bezpečnostní díry připojilo 392 jedinečných zařízení. 390 z nich se nacházelo v Číně, přičemž drtivá většina využívala síť China Mobile.
Mohlo by vás zajímat
Bezmála všechna tato zařízení reprezentovala stejný model routeru s identickým firmwarem, což naznačuje spíš rozsáhlé nasazení ze strany operátora než náhodné napadení u zákazníků. Firma VulnCheck popisuje tento konkrétní incident jako „čínskou technologii pro domácí sledování“.
Hardware ZBT se však údajně prodával po celém světě, a to pod různými značkami: Mezi nimi byly například Lippert Components, Wave WiFi nebo Digineo.
Zdroj: VulnCheck
Experti varují: Jde o globální bezpečnostní díru
Jak dále uvádí výzkumníci z firmy VulnCheck, ve firmwaru starších modelů byly identifikovány dva dosud neznámé škodlivé programy s názvy Speakingstone a Darklantern. Jedna z jejich funkcí otevírá nešifrovaný kanál směrem do otevřeného prostředí internetu. Jeho prostřednictvím mohou neoprávněné osoby provádět příkazy s rozsáhlými oprávněními.
Dále také dochází k navázání spojení se servery v Číně. Tím se obcházejí obvyklé bezpečnostní bariéry v domácí síti. Oba programy komunikují přes protokol UDP a spouští je proces „inetdetect“, který je zapouzdřen ve firmwaru.
Mohlo by vás zajímat
Máte-li některé z dotčených zařízení, vyměňte jej
V případě, že některý z routerů uvedených značek využíváte také, raději jej vyřaďte. Pokud byste si to chtěli konkrétně ověřit, firma VulnCheck zveřejnila seznam dotčených modelů ve svém blogu.
Mohlo by vás zajímat
Co vše se může stát, pokud router není dostatečně zabezpečený
Bezpečnostní experti zdůrazňují skutečnost, že internetový router je srdcem domácí digitální sítě. Zprostředkovává připojení k internetu a často je také vybaven funkcí Wi-Fi. Je také rozhraním mezi domácí sítí a vnějším internetovým prostředím. Proto je nadmíru důležité jej chránit před neoprávněnými přístupy a pokusy o různé formy útoků.
V případě nedostatečné ochrany routeru může dojít k následujícím událostem:
- Krádeži dat
- Zneužití telefonní linky
- Špehování aktivit na webu
- Zneužití přístupu k internetu
- Instalaci škodlivého softwaru
- Útoku na další zařízení, připojená k síti
- Změně instalace firmwaru
Zdroj: Yahoo Tech, VulnCheck, Tom's Hardware
