Ο "Chuck Norris" στο router σας (botnet attack)

[hadderakk]

Πραγμα που αποδεικνυει οτι ο Chuck Norris βρισκεται παντου, σε ολα τα επιπεδα της πραγματικοτητας.

[ipo]

Αν κατάλαβα καλά ο fake DNS server δίνει IP address κάπου στη Ρωσία ή στο Καζακστάν, όπου φιλτράρουν τα δεδομένα για κάνα password ή αριθμό πιστωτικής κτλ. και μετά τα ανακατευθύνουν στην σωστή διεύθυνση. Να υποθέσω οτί αυτό φαίνεται από ένα απλό tracert, σωστά?

Θα μπορούσε να γίνει και το φιλτράρισμα που λες, αλλά συνήθως ακολουθείται πιο απλή μέθοδος, η οποία είναι βέβαια προφανής στους υποψιασμένους χρήστες. Κλωνοποιούνται κάποιες ιστοσελίδες τύπου login page, από υπηρεσίες όπως το paypal και ο χρήστης ανακατευθύνεται σε αυτές. Αν λοιπόν βάλει τα στοιχεία του στα σχετικά πεδία, αυτά καταγράφονται, ενώ ο χρήστης παίρνει μήνυμα λάθους. Υπάρχουν και εφαρμογές που κάνουν ενεργή κλωνοποίηση της σελίδας, οπότε μετά το login συνεχίζεις να βλέπεις την κλωνοποιημένη σελίδα, σαν να είσαι κανονικά μέσα στην υπηρεσία, ενώ στην πράξη βλέπεις το αντίγραφο του interface της.

Το tracert συνήθως χρησιμοποιεί UDP πακέτα. Δεν ξέρω αν μπορείς πάντα να αντιληφθείς την ανακατεύθυνση των TCP. Μάλλον λειτουργεί διαγνωστικά, όπως λες, αν το worm αλλάζει μόνο τους DNS χωρίς rules ανά πρωτόκολλο, αλλά και πάλι πρέπει να κοιτάζει κανείς την αντιστοιχία IP->domain name και όχι απλά τα domain names.

Το DNS poisoning είτε σε επίπεδο DNS server (να μη μας τύχει...), είτε σε επίπεδο router και υπολογιστή, είναι πολύ επικίνδυνο.

[tiatrou]

Το DNS poisoning είτε σε επίπεδο DNS server (να μη μας τύχει...)

Δηλαδή θεωρητικά μπορεί να συμβεί και αυτό; Οπότε τότε δεν σώζεσαι με τίποτα. Βλέπεις μια πανομοιότυπη σελίδα με της τράπεζάς σου, ενώ εσύ έχεις πληκτρολογήσει την σωστή διεύθυνση στον περιηγητή διαδικτύου και ο υπολογιστής σου δεν έχει κανένα ιο και παρόλα αυτά σου υποκλέπτουν τους κωδικούς και ψάχνεις τα λεφτά σου !!!!!!!

[GizmO]

από έμπιστες πηγές έμαθα οτί γνωστή εταιρία antivirus και security related thingies.. ετοιμάζει ολοκληρωμένη εφαρμογή που θα κάθετε με upgrade σε όλα τα router/modem και θα όνομάζεται "way of the dragon"! .. Ο βασικός κώδικας στηρίζεται σε μία ιδέα του YIP MAN (google it και θα καταλαβεται!) και κάθε φορά που θα βλέπει τον malicious code του συγκεκριμένου botnet θα σηκώνει μία ρουτίνα ονόματι "bruce lee" !!

και εδώ ένα μικρό δείγμα του κώδικα εν δράση.
http://www.youtube.com/watch?v=bqzQ2qrtBeg

[Φανερός Πράκτωρ]

Ναιιι, θα με φάει ο Τσακ Νόρρις.

Έχω κωδικό στο ρούτερ μου που περιέχει 1!;q{}$#%^&*()$%^$%^#$@###@@#$%^&*(, τα πάντα όλα.

με ποια σειρά και ποια είναι η ip σου;

[nmakry]

Και τι γίνεται στις περιπτώσεις παρόχων που επιβάλλουν η διαχείριση των router να γίνεται από αυτούς; Δεν καθίστανται έτσι περισσότερο ευάλωτοι οι χρήστες;

[ipo]

Δηλαδή θεωρητικά μπορεί να συμβεί και αυτό; Οπότε τότε δεν σώζεσαι με τίποτα. Βλέπεις μια πανομοιότυπη σελίδα με της τράπεζάς σου, ενώ εσύ έχεις πληκτρολογήσει την σωστή διεύθυνση στον περιηγητή διαδικτύου και ο υπολογιστής σου δεν έχει κανένα ιο και παρόλα αυτά σου υποκλέπτουν τους κωδικούς και ψάχνεις τα λεφτά σου !!!!!!!

Απ' όσο ξέρω, μέχρι στιγμής τα πιστοποιητικά της Verisign προδίδουν τέτοιες κινήσεις. Γι' αυτό και πρέπει να ελέγχουμε πάντα το πιστοποιητικό στο λουκέτο ασφαλείας του φυλλομετρητή.

Πάντως μερικά online πιστοποιητικά αποτυγχάνουν σε DNS poisoning:
https://blogs.verisign.com/ssl-blog/2009/07/

........Auto merged post: ipo πρόσθεσε 2 λεπτά και 28 δευτερόλεπτα αργότερα ........

Και τι γίνεται στις περιπτώσεις παρόχων που επιβάλλουν η διαχείριση των router να γίνεται από αυτούς; Δεν καθίστανται έτσι περισσότερο ευάλωτοι οι χρήστες;

Εξαρτάται από τον κωδικό διαχειριστή που έχουν βάλει σε αυτά. Δεν ξεχνάμε την Ontelecoms με το απαράδεκτο password στα Pirelli. Εύκολο θύμα σε τέτοιες περιπτώσεις.

Ελπίζω οι ISP να χρησιμοποιούν ξεχωριστό password για την απομακρυσμένη διαχείριση κάθε router, διαφορετικά βλέπω πολυπληθή botnets να δημιουργούνται στην Ελλάδα.

[nnn]

Στην θεωρία ναι, γιατί αν έχεις κλείσει την πρόσβαση από έξω σε όλους και δεν επιτρέπεις remote access, να δω πως θα μπει ο Chuck, έχω τον Jack και φυλάει

[Φανερός Πράκτωρ]

Όποιος απορεί για τις ικανότητες του Chuck Norris μάλλον δεν έχει διαβάσει το συγκεκριμένο post...

http://www.adslgr.com/forum/showpost...&postcount=903

[Avesael]

Και τι γίνεται στις περιπτώσεις παρόχων που επιβάλλουν η διαχείριση των router να γίνεται από αυτούς; Δεν καθίστανται έτσι περισσότερο ευάλωτοι οι χρήστες;

Call me ON TELECOMS and Pirelli Router...

Γενικά είμαστε εκτεθιμένοι στα πάντα. Δεν υπάρχει η απόλυτη προστασία και αυτό πρέπει να το κατανοήσουμε.
Αυτό που μπορούμε να κάνουμε είναι να λαμβάνουμε όλα τα μέτρα ασφαλείας στον η/υ μας, στον ρούτερ μας και γενικά στο τοπικό μας δίκτυο και αν είναι να συμβεί κάτι μετά από όλα αυτά, ας...συμβεί τότε.

[dpa2006]

το καράτε είναι πολύ χρήσιμο τελικά
έχουμε κάποια περίπτωση που χτύπησε το botnet norris;

[Superman]

φοβιζετε τον κοσμο που δεν ξερει χωρις λογο...

γιατι αραγε???

[ipo]

φοβιζετε τον κοσμο που δεν ξερει χωρις λογο...
γιατι αραγε???

Η ασφάλεια είναι σχετική έννοια και συνάρτηση της ενημέρωσής μας. Ενημερώνουμε λοιπόν τον κόσμο, για να ανέβει ο πήχης της ασφάλειας.

Ο κόσμος που νιώθει ασφαλής και δεν παίρνει μέτρα προστασίας και πρόληψης από τα worm, παίρνει στο κεφάλι του και τους υπόλοιπους, αφού ο υπολογιστής του γίνεται botnet για επιθέσεις DOS και αποστολή spam. Η ασφάλεια ενός προσωπικού υπολογιστή είναι ζήτημα που επηρεάζει τόσο το χρήστη του, όσο και τους υπόλοιπους χρήστες του internet, επομένως τίθεται ζήτημα κοινωνικής συνείδησης, αναφορικά με το ενδιαφέρον του χρήστη του για ζητήματα ασφαλείας.

Η ευαισθητοποίηση του κόσμου, έχει αξία για όλους.

[nnn]

φοβιζετε τον κοσμο που δεν ξερει χωρις λογο...

γιατι αραγε???

Γιατί ετοιμαζόμαστε να βγάλουμε δικιά μας σουίτα ασφαλείας

Αν δεν σας αρέσει η ενημέρωση μην την διαβάζετε.

[crypter]

Chuck Norris demotivator in 3...2....1.....