"Näin hakkeroit miljoonia reitittimiä"
"Näin hakkeroit miljoonia reitittimiä", lupaa heinäkuun lopussa pidettävässä Black Hat -tietoturvakonferenssissa pidettävä puhe. Tietoturva-asiantuntijan mukaan lukuisien valmistajien reitittimet ovat murrettavissa.
14.7.2010 14:08
8
Yhdysvaltalaisen Seismic-tietoturvayhtiön tutkija Craig Heffner aikoo paljastaa tietoturvakonferenssissa tekniikan, jonka avulla hyökkääjät pääsevät halutessaan käsiksi "miljooniin reitittimiin".
Heffner aikoo julkistaa konferenssissa myös ohjelmistotyökalun, jonka avulla hyökkääminen on aiempaa helpompaa.
Heffnerin mukaan esimerkiksi Linksysin, Belkinin, ActionTecin, Thompsonin, Asusin ja Dellin valikoimissa on reitittimiä, jotka ovat alttiita hyökkäystekniikalle. Vaarassa on myös ainakin osa OpenWRT-, DD-WRT- ja PFSense-ohjelmistoja käyttävistä reitittimistä.
DNS-huijaus
käyttöön
Black Hat -konferenssin nettisivuilta löytyvän kuvauksen mukaan Heffnerin menetelmä perustuu jo pitkään tunnettuun DNS rebinding -hyökkäystekniikkaan.
– Vuosien varrella ongelmaan on julkaistu useita paikkauksia, mutta ongelmaa ei ole todella korjattu, Heffner sanoi talouslehti Forbesille.
Heffnerin mukaan paikkausten kiertäminen on helppoa. Itse käyttämänsä tempun hän aikoo paljastaa vasta konferenssipuheessa.
Kommentit (8)
Ja jos "miljoonat reitittimet" on jotain koti-DSL-purkkeja niin hohhoijaa...
Juurikin niin on. Uutinen on taas tätä IT-seiska-tasoa.
Ei näköjään Google Translator toiminutkaan niin hyvin kuin IT-Seiska oletti