बड़ी समस्याओं वाले छोटे उपकरण

प्रिय खाबरोवित्स! हम जानते हैं कि कभी-कभी आपके पास इतना अधिक होता है कि हम्बरे पर कैपेसिटिव पोस्ट के माध्यम से ब्राउज़ करें और टिप्पणियों में शपथ लें। तो पढ़ें मार्था जानूस का लेख, हाइड्रा के प्रमुख। नेटवर्क उपकरणों के लिए दुर्भावनापूर्ण सॉफ़्टवेयर । " यदि आप जानते हैं कि MIPS, UPnP, SNMP, CSRF और ड्राइव-बाय फ़ार्मिंग क्या हैं, और याद रखें कि आईआरसी बॉट के लिए चक नॉरिस के पास क्या है, तो आप शायद रुचि लेंगे - इसे पढ़ें।

जैसा कि आप लेख से देख सकते हैं, मार्था वास्तव में नेटवर्क उपकरणों जैसे कि राउटर, एक्सेस पॉइंट और डीएसएल मोडेम की सुरक्षा के बारे में चिंतित है।



सबसे पहले, मार्था का दावा है कि इन उपकरणों को अक्सर खराब तरीके से कॉन्फ़िगर किया जाता है और फर्मवेयर में कई कमजोरियां होती हैं, मुख्य रूप से वेब इंटरफेस में। प्रमाणीकरण बाईपास, क्रॉस-साइट स्क्रिप्टिंग (XSS), और क्रॉस-साइट अनुरोध जालसाजी (CSRF) जैसे हमलों के लिए वेब इंटरफ़ेस असुरक्षित हो सकता है। यह सब नेटवर्क उपकरणों को एक आसान लक्ष्य बनाता है और साइबर अपराधियों को नेटवर्क पर जल्दी और आसानी से नियंत्रण हासिल करने की अनुमति देता है।

इसी समय, नेटवर्क उपकरणों पर हमलों से साइबर अपराधियों के पीड़ितों को काफी नुकसान हो सकता है। यहां, उदाहरण के लिए, राउटर पर अनधिकृत पहुंच के संभावित परिणाम:

- नेटवर्क ट्रैफिक का अवरोधन
- वीओआईपी वार्तालाप (इंटरनेट पर आवाज यातायात) पर प्रकाश डालने की क्षमता
WEP / WPA एन्क्रिप्शन कुंजी की चोरी
- डिवाइस कॉन्फ़िगरेशन बदलने की क्षमता:
• पासवर्ड बदलें / रीसेट करें
• वैन (विस्तृत क्षेत्र नेटवर्क) से आंतरिक नेटवर्क तक पहुंच
• पोर्ट अग्रेषण द्वारा कंप्यूटर पर पहुँच देने वाले पिछले दरवाजे को खोलने वाले एक हमलावर का जोखिम
• DNS सेटिंग्स बदलें (ड्राइव-बाय फ़ार्मिंग)

दूसरे, नेटवर्क डिवाइस मालवेयर की शरण के रूप में काम कर सकते हैं, जो चुपचाप फिर से नेटवर्क डिवाइस से जुड़े कंप्यूटरों को संक्रमित कर सकते हैं या संक्रमित उपकरणों से विशाल बोटनेट का निर्माण कर सकते हैं। और हालाँकि मालवेयर इन्फेक्टिंग नेटवर्क डिवाइसेस के कुछ ही मामले हैं (मार्था वर्तमान में ज्ञात कुछ मैलवेयर के राउटरों की काफी विस्तार से जांच करती है), यह एक अच्छी शुरुआत है।

मार्था के अनुसार, वर्तमान में साइबर अपराधी डीएनएसओ के हमलों के लिए डीएनएस सेटिंग्स को बदलने और बॉटनेट बनाने में सबसे अधिक रुचि रखते हैं। हालांकि, दुर्भावनापूर्ण उद्देश्यों के लिए नेटवर्क उपकरणों का उपयोग करने के लिए संभावनाओं की सीमा बहुत व्यापक है और इसमें इंटरसेप्टेड ट्रैफ़िक से मूल्यवान डेटा का निष्कर्षण शामिल है, राउटर की रैम में कंप्यूटर के लिए मैलवेयर छिपाना और रैंसमवेयर वितरित करना।

लेख के अंत में, मार्था बहुत असमान रूप से कहती है कि नेटवर्क उपकरणों की सुरक्षा की जिम्मेदारी उनके निर्माताओं के पास है। उन्हें कमजोरियों और फर्मवेयर सुरक्षा पर अधिक ध्यान देने की आवश्यकता है और बाजार में जारी करने से पहले सुरक्षा के लिए प्रत्येक डिवाइस का सावधानीपूर्वक परीक्षण करें।

मार्टा लिखता है कि सुरक्षा समस्याओं को कम करने के लिए वास्तव में क्या करने की आवश्यकता है:

- बेतरतीब ढंग से उत्पन्न पासवर्ड को लागू करें ताकि प्रत्येक डिवाइस पर निर्धारित डिफ़ॉल्ट पासवर्ड अद्वितीय हो

- नए उपकरणों को सुरक्षित सेटिंग्स के साथ जारी करें जो डिफ़ॉल्ट उपयोगकर्ता नाम और पासवर्ड के साथ डिवाइस तक दूरस्थ पहुंच को रोकते हैं

- UPnP कार्यान्वयन को फिर से लागू करें

- अपने संरक्षित संस्करण में ही एसएनएमपी प्रोटोकॉल का उपयोग करें

"चलो निष्क्रिय नहीं हैं," मार्ता ने उनसे आग्रह किया, "नेटवर्क डिवाइस सुरक्षा के विकास की दिशा को बदलने के लिए बहुत देर नहीं हुई है।"