Chaidh ionnsaigh spoofing DNS a lorg air routers D-Link agus barrachd

Dh'aithris Bad Packets, a ’tòiseachadh san Dùbhlachd 2018, buidheann de cybercriminals a’ slaodadh routers dachaigh, gu sònraichte modalan D-Link, gus roghainnean frithealaiche DNS atharrachadh agus casg a chuir air trafaic a bha gu bhith airson làraich-lìn dligheach. Às deidh seo, chaidh luchd-cleachdaidh ath-stiùireadh gu goireasan meallta.

Chaidh ionnsaigh spoofing DNS a lorg air routers D-Link agus barrachd

Thathas ag aithris gu bheilear a’ cleachdadh tuill anns a’ firmware airson an adhbhair seo, a leigeas le atharrachaidhean neo-fhaicsinneach a bhith air an dèanamh air giùlan routers. Tha an liosta de dh'innealan targaid a 'coimhead mar seo:

  • D-Link DSL-2640B - 14327 innealan jailbroken;
  • D-Link DSL-2740R - 379 inneal;
  • D-Link DSL-2780B - 0 inneal;
  • D-Link DSL-526B - 7 inneal;
  • ARG-W4 ADSL - 0 innealan;
  • DSlink 260E - 7 innealan;
  • Secutech - 17 innealan;
  • TOTOLINK - 2265 inneal.

Is e sin, cha do sheas ach dà mhodail an aghaidh na h-ionnsaighean. Thathas a’ toirt fa-near gun deach trì tonnan de dh’ ionnsaighean a dhèanamh: san Dùbhlachd 2018, aig toiseach a’ Ghearrain agus aig deireadh a’ Mhàirt am-bliadhna. A rèir aithris chleachd na hackers na seòlaidhean IP frithealaiche a leanas:

  • 144.217.191.145;
  • 66.70.173.48;
  • 195.128.124.131;
  • 195.128.126.165.

Tha am prionnsapal obrachadh ionnsaighean mar sin sìmplidh - tha na roghainnean DNS anns an router air an atharrachadh, às deidh sin bidh e ag ath-stiùireadh an neach-cleachdaidh gu làrach clone, far am feum iad logadh a-steach, facal-faire agus dàta eile a chuir a-steach. Bidh iad an uairsin a’ dol gu hackers. Thathas a’ moladh do luchd-seilbh nam modalan gu h-àrd firmware an routers aca ùrachadh cho luath ‘s a ghabhas.

Chaidh ionnsaigh spoofing DNS a lorg air routers D-Link agus barrachd

Gu inntinneach, tha ionnsaighean mar seo gu math tearc a-nis; bha fèill mhòr orra tràth anns na 2000n. Ged a tha iad air an cleachdadh bho àm gu àm anns na bliadhnachan mu dheireadh. Mar sin, ann an 2016, chaidh ionnsaigh mòr a chlàradh le bhith a’ cleachdadh sanasachd a thug buaidh air routers ann am Brasil.

Agus aig toiseach 2018, chaidh ionnsaigh a dhèanamh a thug luchd-cleachdaidh ath-stiùireadh gu làraich le malware airson Android.




Source: 3d naidheachdan.ru

Cuir beachd ann