Reklama
aplikuj.pl

Nowe badanie wykazało kolejne luki bezpieczeństwa w routerach

Nowe badanie wykazało kolejne luki bezpieczeństwa w routerach
Nowe badanie wykazało kolejne luki bezpieczeństwa w routerach

Wygląda na to, że nasze routery bez względu na półkę cenową, markę i zaawansowanie są narażone w mniejszym, lub większym stopniu na odkrytą właśnie lukę bezpieczeństwa. Wszystko sprowadza się do współdzielenia różnych sieci na routerze. 

Czytaj też: Po raz pierwszy teleportowano trójwymiarowy stan kwantowy – jednostkę qutrit

Raport z Wydziału Inżynierii Oprogramowania i BGU wskazuje, że wiele powszechnie dostępnych routerów nie jest bezpiecznych i jest podatnych na wycieki danych między sieciami, wynikające ze złośliwych ataków. Mowa o modelach skierowanych zarówno do firm, jak i konsumentów, które posiadają dwie, lub więcej opcji sieciowych. Mowa np. o podziale na grupę gości i domowników w mieszkaniach, czy klientów i pracowników w firmach.

Te podwójne ustawienia otwierają dla hakerów luki w zabezpieczeniach i to zwłaszcza w przypadku sieci dla gości. Główny badacz, Adar Ovadya stwierdził, że:

Wszystkie routery, które badaliśmy bez względu na markę lub cenę, były podatne na co najmniej pewną komunikację między sieciami, gdy użyjemy specjalnie spreparowanych pakietów sieciowych.

Uważa ponadto, że jedynym rozwiązaniem, żeby się przed tym bronić jest:

Rozwiązanie sprzętowe wydaje się być najbezpieczniejszym podejściem do zagwarantowania izolacji między bezpiecznymi i niezabezpieczonymi urządzeniami sieciowymi.

Mowa więc np o drugim routerze dla określonej grupy. Jeśli z kolei chodzi o samo badanie, to jego celem było zajęcie się kwestią separacji sieci i izolacji ich w organizacjach. Przy okazji odkryto te właśnie niedociągnięcia w bezpieczeństwie, wśród których znalazły się nawet różne poziomy ukrytych kanałów między routerami,  które mogą być łączone lub wykorzystywane do kontroli złośliwego oprogramowania, czy kradzieży danych.

Czytaj też: Apple przesłuchiwało kilkadziesiąt tysięcy interakcji z Siri dziennie

Źródło: Digital Journal