Sikkerhetsproblem i ulykkelig informasjonskapsel Er ruteren påvirket?

En Router er ofte den siste kontaktenheten i et nettverk, som kobler hele nettverket til eksterne nettverk og Internett. Hvis ruteren på en eller annen måte er kompromittert, er det enkelt å kompromittere alle enhetene - datamaskiner, skrivere, skannere og til og med smarttelefoner - koblet til den. De Misfortune Cookie har gjort rundt 12 millioner rutere sårbare, i 189 land siden 2005 og lapping er det vanskelig prosess, da det er mange produsenter involvert. Denne artikkelen forklarer hva som er ulykkekøksyndromet og kompilerer deretter en liste over berørte rutemerker.

Hva er sårbarhet i ulykkelig cookie?

Ifølge CheckPoint,

"Sårbarhet i ulykkesskap er et kritisk sikkerhetsproblem som gjør det mulig for en cyberkriminell å overta en gateway eksternt og bruke det til å kompromittere alle enheter som er koblet til den gatewayen."

Videre sier Checkpoint-forskerne at sårbarheten er tilstede på millioner av enheter over hele verden - fra forskjellige produsenter og fra forskjellige merker. Misfortune Cookie gjør det mulig for enhver inntrenger å overta et hvilket som helst nettverk ved å bruke sikkerhetsproblemet. Det står også at utnyttelser allerede er tilgjengelige i den dype Internett, og folk bruker dem aktivt til egne gevinster.

Til nå har over 12 millioner enheter blitt oppdaget som dette sårbarheten!

Hvorfor nevne det for å være uheldig

I enkle ord, siden det er sårbarheten, er basert på en HTTP-informasjonskapsel og bringer ulykke til enhetseieren, heter den uheldig informasjonskapsel i fortune-cookies.

For å være mer teknisk er Misfortune cookie på grunn av en feil i HTTP cookie management mekanisme i ruteren / gateway programvare. Dette tillater kriminelle å bestemme sikkerhetsproblemet ved tilkoblingsforespørsel ved å sende forskjellige informasjonskapsler til gatewayen eller ruteren. I de fleste nettverk er ruteren gatewayen, og derfor bruker Checkpoint ordet "gateway".

"Angrepere kan sende spesiallagde HTTP-cookies som utnytter sikkerhetsproblemet for korrupt minne og endrer programstatusen. Dette kan i virkeligheten lure den angrepet enheten for å behandle den nåværende økten med administrative rettigheter - til ulykke for enhetens eier. "

Er ruteren din påvirket av uheldig kake?

Feilkaken har påvirket mange rutere eller andre typer gateways som inneholder en bestemt type programvare. Denne programvaren, Rompager fra AllegroSoft, brukes av ulike produsenter i bygningsrutere, og dermed er de sårbare enhetene spredt over hele verden. Rompager er innebygd i fastvaren til rutere. Sårbarheten har vært til stede siden 2005, og til tross for patcher av Allegrosoft er mange enheter fortsatt sårbare da folk (brukere) ikke vet om dette sikkerhetsproblemet.

Du har blitt kompromittert hvis du ikke kan komme til konfigurasjonssiden til ruteren. Det finnes ingen andre metoder for å identifisere om du har blitt påvirket. For å vite om du er sårbar, sjekk ut listen over Sårbare sårbare kaker, mot slutten av dette innlegget.

Beskyttelse og forebygging mot Misfortune Cookie

Det er ikke mye du kan gjøre på egen hånd. Du må spørre leverandøren om en oppdatering og deretter blinke fastvaren din med den oppdaterte fastvaren. Dette er imidlertid ikke så praktisk fordi mange leverandører ikke har laget oppdateringer ennå, selv om sårbarheten er til stede fra 2005 eller tidligere.

Kontrollpunktet ber deg om å bruke en eksepsjonelt god brannmur som kan redusere sjansene for å bli kompromittert. Imidlertid forstår jeg ikke hvordan en brannmur ville hindre en inntrenger hvis han eller hun allerede har kompromittert nettverksgatewayen din (ruteren).

Kort sagt, du må vente litt lenger tid for å få en oppdatering fra leverandøren din. Selv om Allegrosoft har utstedt både sikkerhetsrådgivning og patch, har leverandørene sendt sårbare enheter. Dette er et alvorlig problem som du må vente til leverandørene utsteder patchen til kundene sine.

Liste over ulykkekake-sårbare enheter

Ovennevnte er ikke en omfattende liste over berørte enheter. Til en patch er tilgjengelig, slå på begge rutembrannmuren mens du har en programvarebrannmur også. Selv om artikkelen forklarer hva som er ulykkekake og viser noen av de sårbare enhetene, kunne jeg ikke komme opp med en skikkelig metode for å holde deg trygg, bortsett fra å vente på oppdateringen av leverandøren din.

Hvis du har noen ideer om hvordan du sikrer ruterne, vennligst del med oss.