ืจืขืกืขืึทืจืืฉืขืจืก ืืึธืื ืืืกืงืึทืืืขืจื ืึท ื ืืึทืข ืงืืึธืื ืคืื ืื ืืึทืืืืกื Mirai botnet, ืึทืืืขื ืืืึท IoT ืืขืืืืกืขืก. ืืึธืก ืืึธื, ืขืืืขืืื ืืขืืืืกืขืก ืืืขื ืคึฟืึทืจ ื ืืฆื ืืื ืืขืฉืขืคื ืื ืืืืืจืึทื ืืึทื ืฅ ืืขื ืขื ืืื ืืขืจ ืกืึทืงืึธื ืข. ืื ืืขืฆื ืฆืื ืคืื ืึทืืึทืงืขืจื ืืื ืฆื ืงืึธื ืืจืึธืืืจื ืืขืืืืกืขืก ืืื ืืึทื ืืืืืื ืืื ืืืจืืคืืจื ืืจืืืก-ืืืึธื DDoS ืื ืคืืื.
ืืึทืืขืจืงืื ื:
ืืื ืืขืจ ืฆืืื ืคืื ืฉืจืืืื ืื ืืืืขืจืืขืฆืื ื, ืืื ืืื ื ืืฉื ืืืืกื ืึทื ืื ืืึทื ืืื ืฉืืื .
ืื ืืืืจืื ืคืื ืืขืจ ืึธืจืืืื ืขื ืืืจืึทื ืืึธืื ืฉืืื ืขืจืขืกืืื, ืึธืืขืจ ืึทืืืืืืึทืืืืึทืื , ืืจืืืก ืืื 2016, ืึทืืึทืื ื ืืึทืข ืึทืืึทืงืขืจื ืฆื ืฉืึทืคึฟื ืืืืขืจ ืืืืืขื ืข ืืึธืื ืขืฅ ืืืืืจื ืืืืฃ ืขืก. ืืืฉื, ะธ .
ืืขืจ ืึธืจืืืื ืขื Mirai ืืื ืืจืืืก ืืื 2016. ืขืก ืื ืคืขืงืืึทื ืจืึธืืืขืจืก, IP ืงืึทืืขืจืึทืก, ืืืืจืก ืืื ืื ืืขืจืข ืืขืืืืกืขืก ืืืึธืก ืึธืคื ืืึธืื ืึท ืคืขืืืงืืึทื ืคึผืึทืจืึธื, ืืื ืืขืืื ื ืืื ืืขืืืืกืขืก ืืื ืึทืืืืืืืื ืืืขืจืกืืขืก ืคืื ืืื ืืงืก.
ื ืื Mirai ืืืึทืจืืึทื ื ืืื ืึทืืืขื ืฆื ืคืึทืจื ืขืืื ื ืืขืืืืกืขืก
ื ื ืืึทืข ืืึธืื ืขื ืืื ืืืกืงืึทืืืขืจื ืืืจื ืึท ืงืึธืืขืงืืืื ืคืื ืจืืกืขืจืืฉืขืจื ืคึฟืื ืคึผืึทืืึธ ืึทืืืึธ ื ืขืืืืึธืจืง. ืขืก ืืืคืขืจื ืคืื ืื ืืขืจืข ืงืืึธืื ื ืืื ืึทื ืขืก ืืื ืืืืืื ื ืคึฟืึทืจ ืคืึทืจื ืขืืื ื ืืขืืืืกืขืก, ืึทืจืืึทื ืืขืจืขืื ื WePresent WiPG-1000 ืืืืืจืืืก ืคึผืจืขืืขื ืืืจืื ื ืกืืกืืขืืขื ืืื LG Supersign ืืืืก.
ื ืขืงืกืึทืงืืืืืึธื ืคืื ืืืืึทื ืึทืงืกืขืก ืคึฟืึทืจ LG Supersign ืืืืก (CVE-2018-17173) ืืื ืืขืืืขื ืืืจืขืืืืื ืืื ืกืขืคืืขืืืขืจ ืืขืฆืืข ืืึธืจ. ืืื ืคึฟืึทืจ WePresent WiPG-1000, ืืื ืืจืืืก ืืื 2017. ืืื ืืึทื ืฅ, ืืขืจ ืืึธื ืืื ืืงืืืืคึผื ืืื 27 ืขืงืกืคึผืืืืฅ, ืคืื ืืืึธืก 11 ืืขื ืขื ื ืืึท. ืืขืจ ืืึทื ื ืคืื "ืืืืืขืืืืื ืืืขื ืคืขืืืงืืึทื ืงืจืึทืืขื ืืฉืึทืื" ืคึฟืึทืจ ืงืึทื ืืึทืงืืื ื ืืืขืจืืขืจืืื ืื ืคืืื ืืื ืืืื ืืงืกืคึผืึทื ืืื. ืื ื ืืึทืข Mirai ืืืึทืจืืึทื ื ืืืื ืืึทืจืืึทืฅ ืคืึทืจืฉืืื ืขืืืขืืื ืืึทืื ืืืึทืจื ืึทืืึท ืืื:
- ืืื ืงืกืืก ืจืึธืืืขืจืก
- ZTE ืจืึธืืืขืจืก
- DLink ืจืึธืืืขืจืก
- ื ืขืฅ ืกืืึธืจืืืืฉ ืืขืืืืกืขืก
- NVR ืืื IP ืงืึทืืขืจืึทืก
"ืื ื ืืึทืข ืคึฟืขืึดืงืืืื ืืขืื ืื ืืึธืื ืขื ืึท ืืจืขืกืขืจืข ืืึทืคืึทืื ืืืืขืจืคืืึทื," ืืื ืื 42 ืจืืกืขืจืืฉืขืจื ืืขืืืื ืืื ืึท ืืืึธื ืคึผืึธืกืื. "ืกืคึผืขืฆืืคืืฉ, ืืึทืจืืึทืืื ื ืคึฟืืจืืข ืงืึธืืื ืืงืึทืฆืืข ืืฉืึทื ืึทืื ืึทืืึทืื ืขืก ืฆื ืงืึธืืึทื ืืืจื ืืขืจ ืืึทื ืืืืืื, ืืืึธืก ืืขืกืึธืฃ ืจืืืึทืืืื ืืื ืึท ืืขืืืืงืกื ืคืืืจืคึผืึทืืขืจ ืคึฟืึทืจ ืื ืืึธืื ืขื ืฆื ืืืจืืคืืจื DDoS ืื ืคืืื."
ืืขืจ ืืื ืฆืืืขื ื ืืืืืืืฅ ืื ื ืืื ืคึฟืึทืจ ืขื ืืขืจืคึผืจืืกืขืก ืฆื ืืึธื ืืืึธืจ IoT ืืขืืืืกืขืก ืืืืฃ ืืืืขืจ ื ืขืฅ, ืจืืืืืง ืงืึทื ืคืืืืขืจ ืืืืขืจืืืื ืืื ืืืื ืื ื ืืื ืคึฟืึทืจ ืจืขืืืืขืจ ืืขืจืืืึทื ืืืงืื ืืขื.
.
ืืงืืจ: www.habr.com