Главная » 2013 » Май » 11 » Исследование показало плачевное состояние защищённости SOHO-маршрутизаторов
13:01
Исследование показало плачевное состояние защищённости SOHO-маршрутизаторов
Компания Independent Security Evaluators опубликовала результаты исследования безопасности наиболее популярных моделей беспроводных маршрутизаторов для домашних пользователей и небольших офисов. В результате, во всех рассмотренных 13 моделях устройств выявлены уязвимости, позволяющие атакующему получить полный контроль над конфигурацией маршрутизатора или обойти средства аутентификации.
Среди рассмотренных в исследовании устройств отмечаются различные модели беспроводных маршрутизаторов Asus, D-Link, TP-Link, Netgear, Linksys, Belkin, Verizon Actiontec и 5 пока не афишируемых устройств для которых ещё не выпущены обновления прошивки с устранением уязвимостией. Во всех устройствах найдены проблемы, позволяющие получить доступ из внутренней локальной сети, в 4 случаях для получения управления не требовалась аутентификация. Для 11 из 13 устройств удалось выявить способы совершения атак через внешний интерфейс, при этом две атаки могли быть совершены без активной управляющей сессии.
Из возможных векторов атак упоминается перехват и изменение транзитного трафика пользователя (сбор паролей и конфиденциальных данных, MITM-атаки), установка компонентов для совершения вредоносных действий (участие в DDoS-атаках, рассылка спама), использование в качестве форпоста для проведения атак на внутреннюю сеть, находящуюся за границей межсетевого экрана или NAT.
С учетом трудности обнаружения проникновения злоумышленников на SOHO-маршрутизиторы, атаки на подобные устройства рассматриваются как перспективное и ещё недостаточно проработанное направление деятельности злоумышленников. Проблему усугубляет то, что производители достаточно неохотно выпускают обновления прошивок, часто игнорируют сообщения о возможных уязвимостях и не информируют пользователей о важных обновлениях. В свою очередь, пользователи не рассматривают маршрутизатор как возможный источник угрозы и в очень редких случаях устанавливают обновления прошивок.
Для снижения риска атак пользователям SOHO-маршрутизаторов даны следующие рекомендации:
[ul] [li class=l] Регулярное обновление прошивки; [/li][li class=l] Загрузка прошивки только с сайта производителя;
[/li][li class=l] Отключение средств удалённого администрирования; [/li][li class=l] Отключение встроенных сетевых сервисов, таких как FTP, SMB и UPnP; [/li][li class=l] Завершение сеанса и перезагрузка устройства после выполнения действий в административном интерфейсе; [/li][li class=l] Чистка Cookie в браузере после работы в управляющем web-интерфейсе; [/li][li class=l] Выбор нестандартных диапазонов адресов для внутренней сети; [/li][li class=l] При возможности включение и использование HTTPS (для всех рассмотренных устройств HTTPS был отключен по умолчанию); [/li][li class=l] Использование WPA2-шифрования в беспроводной сети; [/li][li class=l] Выбор нестандартного логина и надёжного пароля; [/li][li class=l] При наличии в устройстве межсетевого экрана, блокирование входящих соединений к устройству извне; [/li][li class=l] Для пользователей локальной сети даны рекомендации не игнорировать предупреждения браузера о потенциальных MITM-атаках и не переходить по подозрительным ссылкам (например, в которых фигурирует адрес 192.168.1.1); [/li][li class=l] Дополнительно можно рекомендовать заменить штатную прошивку на регулярно обновляемые открытые дистрибутивы DD-WRT, Tomato или OpenWRT. [/li][/ul]