Newsgroup: it.comp.sicurezza.varie
Titolo: Ci siamo, ora se la (ri)prendono con i routers

 
 
<quote>
Millions of Internet users in Brazil have fallen victim to a sustained
attack that exploited vulnerabilities in DSL modems, forcing people
visiting sites such as Google or Facebook to reach imposter sites that
installed malicious software and stole online banking credentials
 
The CSRF (cross-site request forgery) vulnerability allowed attackers
to use a simple script to steal passwords required to remotely log in
to and control the devices. The attackers then configured the modems to
use malicious domain name system servers that caused users trying to
visit popular websites to instead connect to booby-trapped imposter
sites.
 
A Kaspersky spokesman said the firm isn't publishing the affected
manufacturers or models at this time.
 
With an attack this effective and easy to exploit, it wouldn't be
surprising to learn the countries other than Brazil have also been
targeted. Last year Kaspersky Lab researchers reported a similar attack
hitting Mexico. 
</quote>
 
http://arstechnica.com/security/2012/10/dsl-modem-hack-infects-millions-with-malware/
 
 
considerando quanto sopra, mi chiedo quanto ci vorrà prima di vedere
una cosa del genere qui da noi, specie se si pensa al fatto che molti
dei routers forniti dagli ISP a dir poco fanno *pena* 
 
:P
 
 


 
Ho letto e anche l'exploit:
http://www.exploit-db.com/exploits/16275/
 
a parte che inorridisco di fronte a dell'hardware che possa essere
crackato in quel modo, ma esiste un elenco di router affetti da tale
bug?
 
ciao
Gabriele
 

 bug?
 
non credo esista un "elenco pubblico" ma, considerando che parecchi
routers usano delle "fotocopie" dello stesso firmware ... :P
 
per quanto riguarda h/w che possa essere "crackato" ... qui non si
tratta dell'hardware, ma del *firmware* e nella maggioranza dei casi,
quando si tratta di router SoHo il firmware, come ho già scritto è una
banale "fotocopia" e non solo, fa abbastanza ca*are :P è anche per tale
motivo che, quando possibile, conviene prendersi uno scatolo che sia
compatibile con DD-WRT (o OpenWRT o Tomato), buttar via il firmware
originale e riflashare il tutto, se ne guadagnerà sia dal punto di
vista della sicurezza che da quello delle funzionalità/prestazioni
 

 dei routers forniti dagli ISP a dir poco fanno *pena*
 
Premesso che sui router non capisco in tubo ;-( e considerato che il mio
Cisco Linksys usa lo stesso indirizzo http dell'exploit, ti chiedo:
 
anche utilizzando quell'indirizzo, come possono entrare se non conoscono
la porta?
E poi: mette al sicuro cambiare l'indirizzo? (ammesso sia possibile)
 
Thanks
-- 
    * b *
  *   y   *
*   Piero   *
#v+
-errare humanum est-
#v-
 
 

 la porta?
 
 
eh ?
 


Mi sono accorto dopo di aver scritta una sciocchezza, non sono loro a
cercare d'entrare nel PC, ma io che l'invito con un semplice clic. :-/
-- 
    * b *
  *   y   *
*   Piero   *
#v+
-summum ius summa iniuria-
#v-
 
 

 dei routers forniti dagli ISP a dir poco fanno *pena* 
 
Scusa sara' vero ma non dovrebbero essere i produttori dei routers Soho a
metterci una pezza per i modelli non troppo obsoleti? Non si puo' delegare
tutto agli utenti.
Sara' anche che lo scatolotto se lo sono pagato e dovrebbe mantenerlo
efficiente almeno sotto l'aspetto della sicurezza. Vedo che rilasciano
firmware nuovi, sono inutili allora?
Dal punto di vista sicurezza quelli open hanno un rilascio delle pacth di
sicurezza molto piu' veloce? Implementano maggiori funzioni, di sicurezza
e non, rispetto quelli proprietari? Uno che abbia anche il modem, venduto
ed assistito in Italia, non l'ho trovato. Suggerimenti? Ciao!