Ботнет, состоящий из роутеров
На прошедшей конференции Defcon подробно была освещена проблематичная тема ботнетов, которые на данный момент интенсивно создаются из устойчивых роутерных ботов. Дело в том, что достаточно большое количество роутеров домашнего и офисного использования подвержены уязвимости RPEF, которая представляет собой технологию использования роутера в личных целях, после захвата управления роутером. Возможности открытия такой уязвимости даже трудно представить: можно прописать ложный DNS, прослушивать трафик, но самое важное то, что через уязвимые роутеры можно организовывать распределенные атаки, при этом все действия будут не спонтанные, а четко скоординированные и централизованы.
Были перечислены модели роутеров, которые на данный момент уже протестированы и имеют уязвимость RPEF, в их числе очень известные и распространенные модели: Belkin F5D7230, WNDR3700, D-Link DIR-601, TEW-651BR и другие, однако список уязвимого оборудования в ближайшее время значительно расширится.
Процесс превращения роутера в бот достаточно прост, если интерфейс роутера доступен для входа через интернет, то следует перехват управления и прошивка с новыми данными, после чего роутер полностью подконтролен злоумышленнику. Но сложность и опасность заключается в том, что таким атакам подвержены не только роутеры, которые открыты интернету, злоумышленники могут получить доступ администратора даже через историю браузера, впрочем, методы существуют разные.
Особенно уязвимы роутеры с популярными прошивками DD-WRT, у которых открытый код, для их взлома достаточно зайти на сайт с вредоносным javascript-кодом или сценарием, который через браузер получит доступ к данным роутера.
Мы проводим на кухне довольно много времени, и ее убранство многое для нас значит. Один из основных элементов, практически на любой кухне, конечно же столешница. Наше предложение, это столешница из искусственного камня казань, в силу долговечности и отличной функциональности. Ведь она работает под нагрузкой.