गिरगिट वायरस लोगों के बीच ठंड के रूप में वाईफाई नेटवर्क पर फैलता है

ब्रिटेन में यूनिवर्सिटी ऑफ लिवरपूल के सुरक्षा शोधकर्ताओं की एक टीम ने एक अवधारणा का सबूत प्रदान किया जो कि वाईफाई नेटवर्क को संक्रमित करता है।
शोधकर्ताओं ने गिरगिट नामक एक वाईफाई वायरस का प्रदर्शन किया, जो नेटवर्क पर उसी तरह से फैल सकता है जैसे कि "ठंड लोगों के बीच फैलती है; वैज्ञानिकों ने एक संक्रमित संस्करण के साथ कमजोर पहुंच बिंदु (एपी) के फर्मवेयर को बदलना संभव बना दिया है।
गिरगिट , एक पहुंच बिंदु के संक्रमण के मामले में, इससे जुड़े कंप्यूटरों पर खुद को गुणा करता है, और नए, अनइंफेक्टेड वाई-फाई नेटवर्क की खोज करता है, जो इसे बिंदु से पहुंच बिंदु तक वायरलेस नेटवर्क के अंदर स्वतंत्र रूप से फैलने की अनुमति देता है।

गिरगिट आईटी सुरक्षा के लिए एक गंभीर खतरा है, क्योंकि हमले का परिदृश्य वाईफाई नेटवर्क का उपयोग करता है और भेद्यता इस तथ्य में निहित है कि हमले को किसी भी मौजूदा रक्षा तंत्र द्वारा पता नहीं लगाया जा सकता है, जिसमें एंटी-वायरस और घुसपैठ का पता लगाने वाले सिस्टम (वायरलेस घुसपैठ का पता लगाने वाला सिस्टम), WIDS)।

इस प्रकार, इस हमले को पता लगाने के लिए सबसे आधुनिक और मुश्किल माना जाता है, क्योंकि WIDS के लिए, AP संक्रमण का पता लगाने के लिए मापदंड आमतौर पर क्रेडेंशियल्स या ट्रैफ़िक में परिवर्तन होते हैं।

वायरस का प्रसार इस प्रकार है:
1. वर्तमान स्थान पर असुरक्षित पहुंच बिंदुओं की एक सूची बनाई गई है।
2. एपी पर हैकिंग सुरक्षा एन्क्रिप्शन।
3. एपी प्रशासन इंटरफ़ेस को बाईपास किया गया है।
4. एपी कॉन्फ़िगरेशन का बैकअप सहेजा जाता है।
5. कमजोर पहुंच बिंदुओं पर फर्मवेयर को वायरस से संक्रमित एक नए फर्मवेयर के साथ बदल दिया जाता है।
6. सिस्टम सेटिंग्स को पुनर्स्थापित किया जाता है।
7. वायरस कनेक्टेड कंप्यूटर (और फिर से चरण 1) के लिए प्रचार करता है।

वायरस के व्यवहार का विश्लेषण करने के लिए, एक प्रयोगशाला प्रयोग किया गया था जिसके लिए वायरस के व्यवहार के दो शहरों - बेलफास्ट (उत्तरी आयरलैंड) और लंदन (इंग्लैंड) में व्यवहार किया गया था। उनकी पसंद आकस्मिक नहीं है, क्योंकि ये शहर पहुंच बिंदुओं के घनत्व के आधार पर एक बड़े (लंदन) और मध्यम (बेलफास्ट) शहरी वायरलेस नेटवर्क बुनियादी ढांचे का प्रतिनिधित्व करते हैं।

निम्नलिखित डेटा दो क्षेत्रों को संदर्भित करता है जिसमें शोधकर्ताओं ने सशर्त रूप से मालवेयर वितरित किया।

बेलफ़ास्ट में लगभग 55 553 पहुंच बिंदु हैं, जिनमें से 22% खुले हैं, 61% WPA / WPA 2 एन्क्रिप्शन द्वारा संरक्षित हैं और WEP द्वारा 14%।
लंदन में लगभग 96,433 एक्सेस प्वाइंट हैं, जिनमें से 24% खुले हैं, 48% में WPA / WPA 2 एन्क्रिप्शन, और 19% में WEP है।

एक्सेस बिंदुओं में से एक से यादृच्छिक पर शुरू होने वाला संक्रमण कमजोर पहुंच बिंदुओं के माध्यम से पूरे नेटवर्क में फैलने में सक्षम था।
नीचे पहुंच बिंदुओं के बीच त्रिज्या के आधार पर वायरस के प्रसार की गतिशीलता है:

यदि मॉडल ने लगातार 2 दिनों तक अपना राज्य नहीं बदला, तो सिस्टम ने अतिरिक्त संक्रमण के लिए एक यादृच्छिक पहुंच बिंदु चुना।

यह प्रयोग साबित करता है कि पहुंच बिंदुओं के बीच संचार का घनत्व वायरस के प्रसार की तुलना में अधिक महत्वपूर्ण कारक है।

सिद्धांत रूप में, पहुंच बिंदुओं के उच्च घनत्व वाले ऐसे भौगोलिक क्षेत्र संक्रमण के लिए अधिक संवेदनशील होते हैं।

गिरगिट के लेखकों में से एक, मार्शल कहते हैं , " अच्छी तरह से ज्ञात कमजोरियों के कारण वाईफाई कनेक्शन हैकरों के लिए एक बढ़ते लक्ष्य बनते जा रहे हैं, जो वायरस के खिलाफ पहचान और सुरक्षा करना कठिन बनाते हैं।"

गिरगिट जल्दी से पूरी तरह से स्वस्थ वातावरण में आगे बढ़ता है, लेकिन संक्रमित नोड्स की संख्या में वृद्धि के साथ धीमा हो जाता है (यह तालिका में परिलक्षित होता है (बिंदुओं के करीब, संक्रमण जितना लंबा होता है) और ग्राफ पर)।

अध्ययन ने वाई-फाई पैकेटों की निगरानी करके गिरगिट वायरस का पता लगाने के तरीके भी प्रस्तुत किए। यह दृष्टिकोण काफी विशिष्ट है, लेकिन किसी भी मामले में, भविष्य में मैलवेयर का पता लगाने के लिए इसे अनुकूलित किया जा सकता है।

हालांकि गिरगिट सिर्फ एक प्रायोगिक अनुसंधान उत्पाद है, लेकिन एक जोखिम है कि साइबर क्रिमिनल भविष्य में दुर्भावनापूर्ण कोड फैलाने के लिए इसी तरह की रणनीतियों का उपयोग करेंगे।

रिसर्च लिंक - jis.eurasipjournals.com

एक अनुवादक से : ये अध्ययन अस्पष्ट थे। ऐसा लगता है कि शोधकर्ता अभ्यास करने के लिए पूर्वाग्रह कर रहे हैं, लेकिन साथ ही, मूल लेख केवल सिद्धांत देता है, और फिर भी एक सीमित मात्रा में। घुसपैठियों के लिए एक गाइड के रूप में सेवा करने से डरते हैं? इसलिए, एक्सेस प्वाइंट के निर्माताओं को भी लड़ने की जरूरत है। इसके अलावा, प्रयोग बल्कि गोलाकार है। यह मुझे लगता है, जब इस पैमाने की एक नई भेद्यता का पता चलता है, तो इसे "जीवित वातावरण" में देखना अच्छा होगा।