Bad Packets ragihand ku ji Kanûna 2018-an dest pê kir, komek sûcdarên sîber rêçikên malê, di serî de modelên D-Link, hack kirin da ku mîhengên servera DNS-ê biguhezînin û seyrûsefera ku ji bo malperên rewa hatine destnîşankirin bigire. Piştî vê yekê, bikarhêner berbi çavkaniyên sexte ve hatin veguhestin.
Hat ragihandin ku ji bo vê armancê, qulikên di firmware de têne bikar anîn, ku dihêle ku di tevgera routeran de guhertinên nedîtî werin çêkirin. Lîsteya cîhazên hedef wiha xuya dike:
- D-Link DSL-2640B - 14327 cîhazên jailbroken;
- D-Link DSL-2740R - 379 cîhazên;
- D-Link DSL-2780B - 0 cîhazên;
- D-Link DSL-526B - 7 cîhazên;
- ARG-W4 ADSL - 0 cîhazên;
- DSLlink 260E - 7 cîhazên;
- Secutech - 17 cîhazên;
- TOTOLINK - 2265 cîhazên.
Yanî tenê du modelan li hemberî êrîşan li ber xwe dan. Tê gotin ku sê pêlên êrîşan hatin kirin: Kanûna 2018an, destpêka meha Sibatê û dawiya meha Adarê ya îsal. Hat ragihandin ku hacker navnîşanên IP-ya serverê yên jêrîn bikar anîn:
- 144.217.191.145;
- 66.70.173.48;
- 195.128.124.131;
- 195.128.126.165.
Prensîba xebitandina van êrîşan hêsan e - mîhengên DNS-ê yên di routerê de têne guheztin, piştî ku ew bikarhêner ber bi malperek klonê ve vedigere, li wir ji wan tê xwestin ku têketinek, şîfre û daneyên din têkevin. Paşê diçin cem hackeran. Hemî xwediyên modelên jorîn têne pêşniyar kirin ku di zûtirîn dem de firmware-ya routerên xwe nûve bikin.
Hêjayî balkişandinê ye ku êrîşên bi vî rengî niha pir kêm in; ew di destpêka salên 2000-an de populer bûn. Her çend di van salên dawî de ew dem bi dem têne bikar anîn. Bi vî rengî, di sala 2016-an de, êrîşek mezin hate tomar kirin ku reklama ku li Brezîlyayê rûterên vegirtî bikar tîne.
Û di destpêka sala 2018-an de, êrîşek hate kirin ku bikarhêner ber bi malperên bi malware ji bo Android-ê veguhezand.
Source: 3dnews.ru