Onfortuin Cookie-kwetsbaarheid Is uw router getroffen?

Een router is vaak het laatste contactapparaat in een netwerk dat het volledige netwerk met externe netwerken en internet verbindt. Als de router op de een of andere manier is gecompromitteerd, is het eenvoudig om alle apparaten - computers, printers, scanners en zelfs smartphones - ermee te verbinden. De Misfortune Cookie heeft sinds 2005 ongeveer 12 miljoen routers kwetsbaar gemaakt, in 189 landen, en het patchen ervan is een moeilijk proces, omdat er veel fabrikanten bij betrokken zijn. In dit artikel wordt uitgelegd wat het misfortune-cookiesyndroom is en wordt vervolgens een lijst met getroffen routermerken samengesteld.

Wat is Misfortune Cookie-kwetsbaarheid

Volgens CheckPoint,

"Misfortune cookie-kwetsbaarheid is een kritieke kwetsbaarheid waarmee een cybercrimineel op afstand een gateway kan overnemen en deze kan gebruiken om alle apparaten die met die gateway zijn verbonden in gevaar te brengen."

Verder zeggen de Checkpoint-onderzoekers dat de kwetsbaarheid overal ter wereld aanwezig is op miljoenen apparaten - van verschillende fabrikanten en van verschillende merken. Met de Misfortune-cookie kan elke indringer elk netwerk gemakkelijk overnemen door het beveiligingslek te gebruiken. Er staat ook dat exploits al beschikbaar zijn op het diepe internet en dat mensen ze actief gebruiken voor hun eigen voordeel.

Tot op heden zijn meer dan 12 miljoen apparaten gedetecteerd die dit beveiligingslek met zich meebrengen!

Waarom noem het Misfortune Cookie

Eenvoudig gezegd, omdat de kwetsbaarheid gebaseerd is op een HTTP-cookie en de eigenaar van het apparaat ongeluk brengt, heet het Misfortune-cookie in gelukskoekjes.

Technisch gezien is Misfortune-cookie het gevolg van een fout in het HTTP-cookiebeheermechanisme in de router / gateway-software. Hiermee kunnen criminelen de kwetsbaarheid van verbindingsaanvragen bepalen door verschillende cookies naar de gateway of de router te sturen. In de meeste netwerken is de router de gateway en daarom gebruikt het Checkpoint het woord "gateway".

"Aanvallers kunnen speciaal vervaardigde HTTP-cookies verzenden die misbruik maken van de kwetsbaarheid voor corrupt geheugen en de applicatiestatus wijzigen. Dit kan in feite het aangevallen apparaat misleiden om de huidige sessie te behandelen met beheerdersrechten - voor de pech van de eigenaar van het apparaat. "

Is uw router getroffen door Misfortune Cookie?

De Misfortune-cookie heeft invloed op veel routers of andere type gateways die een bepaald type software bevatten. Deze software, Rompager van AllegroSoft, wordt door verschillende fabrikanten gebruikt bij het bouwen van routers en daarom zijn de kwetsbare apparaten over de hele wereld verspreid. De Rompager is ingebed in de firmware van routers. De kwetsbaarheid is aanwezig sinds 2005 en ondanks patches van Allegrosoft zijn veel apparaten nog steeds kwetsbaar omdat mensen (gebruikers) niet van deze kwetsbaarheid afweten.

U bent gehackt als u niet naar de configuratiepagina van de router kunt gaan. Er zijn geen andere methoden om vast te stellen of u bent getroffen. Om te weten of je kwetsbaar bent, bekijk de lijst met Misfortune Cookie Kwetsbare apparaten aan het einde van dit bericht.

Bescherming en preventie tegen Misfortune Cookie

Er is niet veel dat je alleen kunt doen. U moet uw leverancier om een ​​patch vragen en vervolgens uw firmware flashen met de gepatchte firmware. Dit is echter niet praktisch, omdat veel leveranciers nog geen patches hebben gemaakt, hoewel de kwetsbaarheid aanwezig is vanaf 2005 of eerder.

Checkpoint vraagt ​​u om een ​​te gebruiken uitzonderlijk goede firewall dat kan uw kansen om gecompromitteerd te worden verminderen. Ik begrijp echter niet hoe een firewall een indringer kan voorkomen als hij of zij uw netwerkgateway (router) al heeft aangetast.

Kortom, u moet iets langer wachten om een ​​patch van uw leverancier te krijgen. Hoewel Allegrosoft zowel een beveiligingsadvies als een patch heeft uitgegeven, hebben de leveranciers kwetsbare apparaten verzonden. Dit is een serieus probleem, omdat u moet wachten tot de leveranciers de patch aan zijn klanten uitgeven.

Lijst met ongelukken die met ongelukken met cookies te maken hebben

Het bovenstaande is geen uitgebreide lijst met getroffen apparaten. Totdat er een patch beschikbaar is, schakelt u zowel de firewall van de router in als ook een softwarefirewall. Hoewel in het artikel wordt uitgelegd wat een ongelukscookie is en een aantal van de kwetsbare apparaten bevat, kon ik geen goede methode bedenken om uzelf te beschermen, behalve wachten op de patch door uw leverancier.

Als u ideeën heeft om de routers te beveiligen, kunt u dit met ons delen.