Nový typ útoku na domácí routery

CSIRT.CZ obdržel informaci o závažném incidentu, při kterém byl pozměněn primární DNS server na ADSL routeru TP-LINK TD-W8901G. Případ je alarmující také proto, že na routeru uživatele bylo nastavené netriviální heslo. Pro více podrobností viz "Velmi závažný způsob útoku se již objevil i v ČR".

12.5.2014 15:32 | Stanislav Petr | Bezpečnostní upozornění

Komentáře

[Luk]

Asi někdo začal zneužívat ty backdoory, které jsou skoro ve všech domácích routerech. To si ještě užijeme legrace

[fert]

spis to vidim na sniffnute heslo, nebo ulozene v browseru. pripadne lokalni utok, spatne umisteny router nebo primo na pc.. mate blizsi info?

[rbc]

AFAIK nic nového pod sluncem. Jenom nerozumím z odkazovaného článku, jak si může uživatel spolehlivě zkontrolovat nastavení DNS. Pokud je ten router rootnutý, tak může na dotaz klidně vracet korektní adresy ale ve skutečnosti pro resolvování pořád používat ty falešný.

[CZTomi]

Já mám ještě navrch zakázáno přistupovat k routeru zvenku. Jde to nastavit na firewallu a taky v konfiguraci managementu. Tak uvidíme...

[rbc]

No tusim ze u nekterych modelu jako WDR4300 to nepomohlo. Omezenej pristup jen z LAN a presto slo fetchnout compromitive data z WAN. Jestli tohle neni na objednavku ale jen programatorska "chyba", tak jsem dalsi Dalajlama ..

[Rezza]

To opravdu nepomuze - ty routery a modemy jsou tak derave, ze tohle je jen falesny pocit bezpeci. Jeste dodnes si pamatuji, kdy me kamoska, co kdysi delal v O2 psala, ze mam pekne debilni heslo na wifi a mam si ho zmenit. Potrebovala otestovat jeden security problem modemu, nemela ho u sebe, tak delala testy na mojem :D.

[tranzistor]

riesi nieco nahradenie stock firmwara za open-wrt ?

[Petr Tomášek]

Předpokládám, že pokud je v tom hardwarový backdoor, pak je slušně schovaný a nikdo ho nebude jen tak náhodně používat, aby lidem zaviroval počítače.

Takže na 99.9% řeší...

[Winston Smith]

Och kdby to jen byla pravda ...

[R]

HW backdoor na urovni TCP/IP stacku tam bude asi tazko...

[Adam]

http://dsl.sk/article.php?article=15570

[jirka]

To je dobry blabol.

[Petr Tomášek]

no, hlavně když to řekl Snowden, tak to musí být pravda

[s]

Mohlo by se jednat například o již dříve popsanou CSRF zranitelnost

Vlastně nový typ útoku na domácí routery...

[kavol]

čekal jsem, kdy z toho vyleze reklama na DNSSEC, když ho teda nikdo nechce používat ... a dočkal se

[Šangala]

Nemůžu si pomoc, ale po přečtení odkazovaného textu, to na mě působí jak Bába pod kořenem.

[#Tom]

Dají se sehnat i USB nebo PCI(e) modemy pro ADSL? Po ošklivých zkušenostech s levnými routery bych doporučoval použít raději malý úsporný počítač se dvěma síťovkami a přepínačem.

[Ilfirin]

Ekonomické řešení roku

[komunista]

Ine by bolo, keby si pripojil USB ADSL modem k PC ktory mas tak ci tak zapnuty, nie ?

[R]

USB ADSL modemy sa robili (s Conexant chipmi), ale uz som to dlho nevidel.

Kazdopadne som dost dlho mal ADSL router s half-bridge modom - urobil PPPoE a dalej sa tvaril ako bridge, takze verejnu IP adresu som mal priamo na PC a zvonku router nebol vobec pristupny. Znutra bol pristupny cez nejaku fiktivnu privatnu IP adresu (nieco ako 10.0.0.2).

[Jethro]

Také používám ADSL modem jen jako bridge, po několika špatných zkušenostech s chováním modemu se snažím, aby toho dělal co nejméně. Teď zjišťuji, že to má i jiná pozitiva. Myslím si, že tím, že je to jen bridge, jsem od útoků tohoto typu ochráněn, protože útočník se dostane až na server, kde se PPPoE rozbaluje, myslím si to správně?

[Petr Tomášek]

No, ale na tom "serveru" (lépe řečeno routeru) asi stejně budeš mít nějaký firewall, případně i NAT (zdravíme IPv6 fanatiky ), takže budeš ochráněn právě tak dobře, jak je ochráněný tvůj router...

[kdave]

Sveho casu operatori rozdavali USB modemy Siemens A-100-I, o problemech s rozchozenim v linuxu vic http://www.abclinuxu.cz/poradna/linux/show/72063 .

[d.c.]

Dají se sehnat i USB nebo PCI(e) modemy pro ADSL?

Kratka odpoved: nedaji.

Dlouha odpoved: daji, ale nejsou to jen modemy, ale ma to na sobe (treba na te PCI karte) takovej pidipocitac, takze je otazkou, jak hodne si clovek pomuze. Treba tohle ma na sobe dokonce to nenavidene webove rozhrani.

[#Tom]

Tak to je nádhera. :D Ani jsem nevěděl, jakých obtíží jsem zůstal ušetřen. :)

[Lol Phirae]

Proč? Nastav tu děravou sračku od ISP jako bridge a firewall si realizuj jinde.

[#Tom]

Mně naštěstí poskytovatel zavedl přímo Ethernet. Dodaný router (Linksys WRP400) připojoval analogový telefon jako VoIP, a po zakoupení nového IP telefonu jsem onen router s radostí vyhodil. :)

[...]

to uz se ten francouzsky monitorovaci program po tech trech letech proflaknul i v podsveti, ze se mu ted vyrabi alibi?

[Petr Tomášek]

citation needed