Je li vaš davatelj internetskih usluga osiguravanje vaše kućne mreže nesigurnim?

Da li vaš usmjerivač pušta uljeze na vašu kućnu mrežu? Jeste li osigurali sve ili postoji stražnja vrata (ili čak ulazna vrata) u vašu mrežu i bilo koji uređaj povezan s njom?

Nedavno smo saznali da su usmjerivači koje klijentima isporučuje španjolski davatelj internetskih usluga (pružatelj internetskih usluga) pogrešno konfigurirani, što potencijalno omogućuje uljezima nesmetan pristup kućnim mrežama širom Španjolske. No, je li ta slabost ograničena na Španjolsku i postoje li neki drugi problemi povezani s ISP-om koji bi mogli dovesti do ugrožavanja sigurnosti vaše kućne mreže?

Možda će vas zanimati da je Pirelli kupio ADB 2010. godine. Kao takva, postoji dobra vjerojatnost da ova loša praksa nije ograničena na jedan uređaj u jednoj zemlji.

Kako zaobići kućni usmjerivač Pirelli s lakoćom prema djeci

Kao što je nedavno izviješteno, sigurnosni istraživač Eduardo Novella otkrio je da usmjerivači Pirelli P.DGA4001N imaju prilično zabrinjavajuću pogrešku. Prošle su dvije godine od kako je Novella otkrio otkriće, a u međuvremenu je strpljivo čekao da se nešto učini oko toga.

Nažalost, još uvijek je tu.

Bug je toliko jednostavno iskoristiti da čak i ne trebate biti u mogućnosti kodirati da biste ga koristili. Sve što trebate učiniti je unijeti internetsku IP adresu usmjerivača, sufiksati je s wifisetup.html (tako nešto poput 111.222.111.222/wifisetup.html) i možete se početi igrati okolo s konfiguracijom usmjerivača. Ekspertski hakeri bi tada mogli započeti postavljanje ruta u mreži, započeti njuškanje internetskog prometa, potencijalno čak i napasti računalo bez instaliranog vatrozida..

Evo ilustracije bube:

Kao što je ovdje pokazano, i na Novellovom dokazu konceptualnog papira zadana konfiguracija na ovim usmjerivačima, koju nudi španjolski ISP, zastrašujuće je propusna.

Jednostavno rečeno (u slučaju da niste znali), ne bi trebao biti pristup administratorima stranicama usmjerivača izvan vaše matične mreže. Isto tako, ne bi trebalo biti nikakve mogućnosti da unesete URL koji vas vodi na stranicu bez ikakvog oblika provjere autentičnosti.

Tko bi posjedovao jedan od tih uređaja, trebao bi se brinuti.

Branite se od hakera koji koriste ovaj put u svoj sustav

Imate li Pirelli P.DGA4001N usmjerivač? Ako je to slučaj, morat ćete ih popraviti. Započnite provjerom je li vaš davatelj internetskih usluga ili dobavljač usmjerivača izdao ažuriranje firmvera kako biste riješili problem dobrodošlice hakera u vaš dom.

Nakon što je to učinjeno, provjerite je li problem riješen. Ako jeste, tada biste trebali nastaviti, iako, s obzirom na to koliko je ta ranjivost izvanredna, možda ćete razmisliti o sebi i kupiti novi usmjerivač s pouzdanim sigurnosnim specifikacijama.

Umjesto toga, mogli biste instalirati alternativni operativni sustav usmjerivača Što je OpenWrt i zašto ga treba koristiti za usmjerivač? Što je OpenWrt i zašto ga treba koristiti za usmjerivač? OpenWrt je distribucija Linuxa za vaš usmjerivač. Može se koristiti za sve za što se koristi ugrađeni Linux sustav. Ali bi li vam odgovaralo? Je li vaš usmjerivač kompatibilan? Pogledajmo. poput DDWRT ili OpenWRT. Oboje nude poboljšane mogućnosti konfiguracije i po dizajnu su sigurnije od softvera koji obično dolazi s usmjerivačima Zašto je vaš usmjerivač sigurnosni rizik (i kako ga popraviti) Zašto je vaš usmjerivač sigurnosni rizik (i kako to riješiti). Imajte na umu da to nisu jedine opcije, a da su dostupne i druge upravljačke mreže usmjerivača. Top 6 alternativnih firmwarea za vaš usmjerivač. Top 6 alternativnih firmwarea za vaš usmjerivač Alternativni firmwares nudi više značajki i bolju funkcionalnost od zaliha. Evo nekoliko najboljih koje možete koristiti. .

Ima li vaš usmjerivač sličnu pogrešku?

Trebalo bi biti jednostavno provjeriti ima li vaš domaći usmjerivač slične utjecaje na ovu vrstu ranjivosti. Započnite prijavom u administrativnu konzolu vašeg usmjerivača i bilježenjem IP adrese usmjerene na Internet.

To se može dogoditi otvaranjem željenog preglednika i unosom IP usmjerivača, što ćete pronaći otvaranjem naredbenog retka i unosom ipconfig - stavka s oznakom Default Gateway je vaš usmjerivač. Evo još neke pomoći u pronalaženju vaše IP adrese Kako pronaći IP adresu na računalu i kako pronaći vlastiti Kako tražiti IP adresu na računalu i kako pronaći vlastiti Želite li vidjeti IP adresu svog računala? Možda želite otkriti gdje se nalazi drugo računalo? Dostupni su razni besplatni alati koji govore više o računalu i njegovoj IP adresi. .

Uz napomenutu IP adresu usmjerenu na Internet, upotrijebite svoj pametni telefon ili 3 / 4G-spreman tablet, onemogućite Wi-Fi i povežite se s Internetom putem svog davatelja mobilnih usluga. U preglednik upišite IP adresu koju ste zabilježili.

Ono što bi se trebalo dogoditi je da se ništa neće učitati ili ćete se odbiti na početnu stranicu davatelja internetskih usluga. Ono što ipak ne biste trebali vidjeti je stranica dobrodošlice ili obavijest s vašeg računala koja kaže da internetske usluge nisu postavljene. Dok provjeravate, slijedite primjer iz izvješća Eduarda Novelle gore i provjerite različite stranice u administracijskoj konzoli usmjerivača (koristite adrese prikazane na pregledniku radne površine). Nadamo se da se ništa ne bi trebalo otkrivati.

Bit će vam zanimljivo znati da sam ovo pokušao, i na moje iznenađenje, otkrio sam da gledam testnu web stranicu postavljenu s Bitnami Kako isprobati Wordpress, Joomla i još brže i besplatno u virtualnom stroju sa Bitnami Kako isprobati Wordpress, Joomla i još brže i besplatno u virtualnom stroju s Bitnamijem Već smo razgovarali o postavljanju lokalnog poslužitelja, ali postupak je i dalje prilično kompliciran i ima puno čudenja i nespojivosti ako ste pokušavam ga pokrenuti u sustavu Windows, što dovodi do svega, ali na mom računalu. Razlog za to bio je brzo utvrđen; razina zaštite vatrozida usmjerivača bila je postavljena na Nisku, vjerojatno kao dio ažuriranja upravljačkog softvera mog ISP-a.

Preporučujemo vam da provjerite sigurnost rutera što je prije moguće. Javite nam ako otkrijete bilo što neuobičajeno.