Πρόσφατα εντοπισμένο κενό ασφαλείας σε routers γίνεται στόχος μεγάλης επίθεσης

[nnn]

Routers που δίνονται από την Deutsche Telekom και την Eircom στους συνδρομητές τους, βρέθηκαν ευάλωτοι σε επιθέσεις με χρήση του Mirai malware. Οι routers κατασκευής Zyxel, Speedport και πιθανόν άλλων κατασκευαστών, αφήνουν "ανοικτή" την πόρτα 7547 σε εξωτερικές συνδέσεις μέσω της οποίας γίνονται επιθέσεις με εντολές βασισμένες στα πρωτόκολλο TR-069 και TR-064 που χρησιμοποιούν οι ISPs για την απομακρυσμένη διαχείριση του υλικού.

Σύμφωνα με συμβουλευτική ανακοίνωση του SANS Internet Storm Center, honeypot servers που εμφανίζονται σαν εωάλωτοι routers, λαμβάνουν exploits κάθε 10 λεπτά και είναι η αιτία πίσω από το outage που έπληξε πελάτες της Deutsche Telekom το Σαββατοκύριακο.

Οι επιθέσεις ξεκίνησαν λίγο μετά την δημοσίευση από ερευνητές κώδικα που εκμεταλλεύεται την "εκτεθειμένη" TR-064 υπηρεσία.

To infect as many routers as possible, the exploits deliver three separate exploit files, two tailored to devices running different types of MIPS chips and a third that targets routers with ARM silicon.

Just like the Metasploit code, the malicious payloads use the exploit to open the remote administration interface and then attempt to log in using three different default passwords.

The attack then closes port 7547 to prevent other criminal enterprises from taking control of the devices.

Ερευνητές της Kaspersky ισχυρίζονται πως οι CC servers "δείχνουν" διευθύνσεις IP που ανήκουν στον Αμερικανικού στρατό.

Αναλυτικές πληροφορίες : Arstechnica

[hostolis]

Άρα το Speedport W724 που μας δίνει ο ΟΤΕ είναι ευάλωτο, σωστα;

Να ελπίζουμε σε νέο firmware;

[DSLaManiaC]

αφήνουν "ανοικτή" την πόρτα 7547 σε εξωτερικές συνδέσεις

Κόβει ο upstream του πελάτη τη πόρτα, end of story.
Σιγά τα ωα.

[wnet]

Έστειλα το link σ' ένα φίλο μου στη Γερμανία και μου λέει πως το λέει το ραδιόφωνο κάθε ώρα μαζί με οδηγίες για firmware upgrade !!!

[eyw]

... open the remote administration interface and then attempt to log in using three different default passwords. ...

άρα αν έχουμε αλλάξει το password απο το default του εργοστασίου σε κάτι σαν Omadara-8ura1 γλυτώνουμε, σωστά?
Αλλιώς απενργοποιούμε το remote admin, ok?

[emeliss]

Κόβει ο upstream του πελάτη τη πόρτα, end of story.
Σιγά τα ωα.

Και μετά παρεμβαίνει στο ελεύθερο internet του πελάτη του. Δεν είναι τόσο απλό.

Πριν 2-3 χρόνια είχε βγει μια μελέτη που έβγαζε εκτεθειμένα πάνω από 150 εκατομμύρια cpe. Οι κερκόπορτες ήταν οι 80 & 7547.

[DSLaManiaC]

Και μετά παρεμβαίνει στο ελεύθερο internet του πελάτη του. Δεν είναι τόσο απλό.

Πριν 2-3 χρόνια είχε βγει μια μελέτη που έβγαζε εκτεθειμένα πάνω από 150 εκατομμύρια cpe. Οι κερκόπορτες ήταν οι 80 & 7547.

Εννοούσα ώσπου να έρθει νέο firmware.

Είναι η πιο άμεση και λογική αντίδραση ώσπου να υπάρξει λύση στο πρόβλημα.

[emeliss]

Δεν ήταν πρόβλημα σε ένα πάροχο μόνο. Αφορά πολλά ρουτερ. Μην κοιτάς την είδηση που επικεντρώνεται στην DT, η οποία άμεσα έδωσε firmware update για τα δικά της.

Λύση στο πρόβλημα δεν έχει δοθεί. Είναι εκατομμύρια τα ρουτερ που είναι εκτεθειμένα στην αγορά.

[tazman]

Ως πελάτης DT (OTE) έχω Speedport W 724V Type Ci και δεν έχω ιδέα αν έχω το πρόβλημα ή όχι. Γνωρίζει κανείς περισσότερα?

[emeliss]

Δεν είσαι πελάτης DT. Μπορείς να ελέγξεις μόνος σου. Ακούει το ρούτερ από το internet στις πόρτες 7547 και 80;

[netblues]

Το 0,001% που διαβαζει adsl.gr η αλλα σχετικα fora, ΞΕΡΕΙ λιγο πολυ τι πρεπει να κανει, (και ουτως η αλλως σκεφτεται να πεταξει το κουπακι απο γιαουρτι που του εδωσαν για router και να παρει κατι της προκοπης.)
Η μεγαλη πλειοψηφια ομως αν του πεις οτι εχει προβλημα η πορτα 80 θα σου πει οτι αφορα μονο μεγαλα ξενοδοχεια, μιας και εκει μονο εχουν τοσες πορτες.

[eyw]

Τι είναι της προκοπής?
τι περιμένουμε απο ένα router? (εννοείται όχι κόλπα με πόρτες και παράθυρα, χαραμάδες etc.)

[tazman]

Δεν είσαι πελάτης DT. Μπορείς να ελέγξεις μόνος σου. Ακούει το ρούτερ από το internet στις πόρτες 7547 και 80;

Με ένα γρήγορο έλεγχο που έκανα, όχι, δεν ακούει (είχα ήδη κάνει έλεγχο για την 7547). Αλλά γιατί λες οτι δεν είμαι πελάτης της DT? Εχει το 40% των μετοχών και 6/11 του ΔΣ άρα και τον έλεγχο. Τυπικά η εταιρεία λέγεται ΟΤΕ (ή μάλλον COSMOTE πλέον, σωστά?) αλλά ποιός αποφασίζει ποιά modem θα αγοραστούν? Ποιά DSLAMs θα προμηθευτούν? Ποιά θα είναι η τελική ταχύτητα στο VDSL? Υποθέτω οτι όλα αυτά τα καθορίζει η DT και απλώς εγώ μπορώ να κάνω μήνυση στον ΟΤΕ (ή COSMOTE).

- - - Updated - - -

Το 0,001% που διαβαζει adsl.gr η αλλα σχετικα fora, ΞΕΡΕΙ λιγο πολυ τι πρεπει να κανει, (και ουτως η αλλως σκεφτεται να πεταξει το κουπακι απο γιαουρτι που του εδωσαν για router και να παρει κατι της προκοπης.)
Η μεγαλη πλειοψηφια ομως αν του πεις οτι εχει προβλημα η πορτα 80 θα σου πει οτι αφορα μονο μεγαλα ξενοδοχεια, μιας και εκει μονο εχουν τοσες πορτες.

Κάποτε το έκανα αυτό. Τώρα όμως που η τηλεφωνία περνάει μέσα από data, αν αλλάξω modem δεν θα έχω τηλέφωνο. Πρόβλημα αυτό. Αλλιώς θα είχα βάλει το δικό μου OpenWRT modem εξ' αρχής.

Υπάρχει κάποια εναλλακτική που δε γνωρίζω?

[emeliss]

Η DT ως εταιρεία καθορίζει την πολιτική της. Ο ΟΤΕ ως εταιρεία καθορίζει την πολιτική του. Δεν ταυτίζονται. Μπορεί σε κάποια να υπάρχει κοινή πορεία αλλά σε κάποια άλλα είναι διαφορετικές αφού οι συνθήκες και οι ανάγκες είναι διαφορετικές. Αργότερα βέβαια μπορεί τα πράγματα να μην έτσι.

Πάντως για το συγκεκριμένο νήμα κράτα ότι έλεγξες το cpe σου και δεν βρήκες πρόβλημα.

[unpsof4ble]

Με ένα γρήγορο έλεγχο που έκανα, όχι, δεν ακούει (είχα ήδη κάνει έλεγχο για την 7547). Αλλά γιατί λες οτι δεν είμαι πελάτης της DT? Εχει το 40% των μετοχών και 6/11 του ΔΣ άρα και τον έλεγχο. Τυπικά η εταιρεία λέγεται ΟΤΕ (ή μάλλον COSMOTE πλέον, σωστά?) αλλά ποιός αποφασίζει ποιά modem θα αγοραστούν? Ποιά DSLAMs θα προμηθευτούν? Ποιά θα είναι η τελική ταχύτητα στο VDSL? Υποθέτω οτι όλα αυτά τα καθορίζει η DT και απλώς εγώ μπορώ να κάνω μήνυση στον ΟΤΕ (ή COSMOTE).

- - - Updated - - -



Κάποτε το έκανα αυτό. Τώρα όμως που η τηλεφωνία περνάει μέσα από data, αν αλλάξω modem δεν θα έχω τηλέφωνο. Πρόβλημα αυτό. Αλλιώς θα είχα βάλει το δικό μου OpenWRT modem εξ' αρχής.

Υπάρχει κάποια εναλλακτική που δε γνωρίζω?

ΚΑΙ πάλι μπορεις να εγκαταστησεις ρουτερ εμποριου, αρκει να στησεις γεφυρα μεταξυ 2 ρουτερ κ να αφησεισ το δικο σου να ταυτοποιει credentials internet kai to speedport ta credentials της τηλεφωνιας (τοκεν, sip acc κ παει λεγοντας.) επίσης εαν για οποιονδήποτε λόγο (εσωτερικο voip δικτυο που παταει στην ιδια πορτα 5 κατι ειναι , οταν υπαρχει ιδιαζουσα τοπικη δικτύωση του πελατη, η ακομα κι οταν ο πελατης εχει επαναλλαμβανομενα ζητηματα απο την εγκατασταση της ευρυζωνικης, ζηταει απ την εξυπηρετηση τους να γινει επιστροφη σε tdm δικτυο . Όλες οι συνδεσεις του οτε θα γινουν voip με καταληκτικο ορίζοντα υλοποίησης τέλη του 2018. όσοι δεν μπουν εκει για οποιοδηποτε λόγο , οταν καταργησουν τα επιγεια αστικα κεντρα, οι tdm θα μετατραπουν σε voip over msan - γνωστη τεχνολογια- πανομοιοτυπη με την voip, μόνο που το registration του αριθμου θα γινεται στο dslam και θα σττελνει κανονικα- πατροπαραδοτα ταση τηλεφωνιας στον συνδρομητη. αυτα

- - - Updated - - -

πάμε λιγο ξανα γιατι βλέπω παραπληροφορηση. οντως η καθε εταιρεια ειναι υπευθυνη για τη στρατιγικη της αναλογα με τις συνθηκες, ομως οι κατευθυντηριες γραμμες δινονται απο εκει, οι δαπανες εγκρινοτναι απο εκει άρα μην μου πεις οτι οι 2 εταιρειες εχουν διαφορετικο προμηθευτη cpes.... η συνενοση απ τις 2 brandes - οτε- cosmote εγινε κατ εντολη των εξω και σιγκεκριμενα για να περιοριστει το κοστος φημης και πελατειας. αυτόματα μειωθηκε το κοστος διαφημισης στο μισο για τον ομιλο αφου πλεον δεν διαφημιζει και οτε και κοσμοτε παρα μον κοσμοτε.παρακαλω εαν δεν το γνωριζουμε να γραφουμε οτι ειναι η αποψη μας κ οχι αυτο που πραγματικα ισχυει