🔞 🖕🏻 👱 डी-लिंक उत्पाद प्रभावित 🔇 💃 🙅🏾

डी-लिंक नेटवर्क और दूरसंचार उपकरण का एक वैश्विक निर्माता है। प्रारंभ में, नाम डेटक्स सिस्टम्स की तरह लग रहा था, लेकिन 1994 में इसे दूरसंचार कंपनियों के अग्रणी कंपनी डी-लिंक कॉर्पोरेशन में बदल दिया गया। वर्तमान में ईथरनेट कम्युनिकेटर, वाई-फाई वायरलेस उपकरण, एक्सडीएसएल डिवाइस, आईपी कैमरा, मीडिया कन्वर्टर्स, राउटर, फायरवॉल, नेटवर्क एडेप्टर, वीओआईपी उपकरण, प्रिंट सर्वर, केवीएम स्विच, मोडेम, एनएएस, सैन ड्राइव के उत्पादन में लगे हुए हैं। साथ ही GEPON उपकरण।

जून में, डी-लिंक डीसीएस -930 एल वायरलेस क्लाउड जिम के नवीनतम फर्मवेयर संस्करण में एक भेद्यता की खोज की गई थी, सेनिरियो विशेषज्ञों ने इस भेद्यता का फायदा उठाया।
जो, जैसा कि यह निकला, आपको दूरस्थ रूप से कोड निष्पादित करने की अनुमति देता है, इसकी मदद से वेब इंटरफ़ेस में प्रवेश करने के लिए पासवर्ड सेट करना संभव है। एक हमलावर विशेष कमांड भेजकर और कैमरे से वीडियो तक दूरस्थ पहुंच प्राप्त करके कैमरे को नियंत्रित कर सकता है। D-Link DCS-930L घर और कार्यालय के लिए एक निगरानी कैमरा है, दोनों मानक ईथरनेट 10/100 के माध्यम से नेटवर्क उपकरणों के साथ काम कर सकते हैं, एक मुड़ जोड़ी केबल को एक राउटर से जोड़ सकते हैं, और वाई-फाई के माध्यम से, एन-मोड आदर्श रूप से 150 एमबीपीएस तक प्रदान करता है। / एस सभी प्रकार के एन्क्रिप्शन का समर्थन किया जाता है।

यह भेद्यता 120 से अधिक डी-लिंक उत्पादों के लिए अजीब है, जिसमें कैमरे, एक्सेस पॉइंट, मोडेम, राउटर और डेटा स्टोरेज डिवाइस शामिल हैं। भेद्यता dcp फर्मवेयर घटक में स्थित है, जो पोर्ट 5978 पर सुनकर दूरस्थ कमांड को संसाधित करता है। dcp सेवा मॉड्यूल का एक अभिन्न अंग है जो डिवाइस को mydlink सेवा से कनेक्ट करने में सक्षम बनाता है।

शोडान खोज इंजन ने सेनारियो विशेषज्ञों को इंटरनेट पर उपलब्ध 400,000 से अधिक डी-लिंक उपकरणों की खोज करने में मदद की। अनुमान के अनुसार, उनमें से 55 हजार DCS-930L कैमरे हैं, और कमजोर फर्मवेयर 14 हजार पर स्थापित है।

इस तरह की कमजोरियों का निर्माण इंटरनेट ऑफ थिंग्स डिवाइस से एक बोटनेट द्वारा किया जा सकता है, उदाहरण के लिए, लिज़र्डस्ट्रेसर बॉटनेट, जो IoT उपकरणों के आधार पर काम करता है और इसका उपयोग शक्तिशाली DDoS हमलों को करने के लिए किया जाता है। LizardStresser को Lizard Squad समूह द्वारा बहुत पहले नहीं बनाया गया था, मुख्य रूप से IoT उपकरणों पर बड़ी संख्या में उपयोग किए गए डिफ़ॉल्ट पासवर्ड का उपयोग करके हमले किए गए थे। हाल ही में, LizardStresser DDoS botnet के हमलों की एक नई लहर देखी गई, जिसमें इंटरनेट से उपलब्ध सैकड़ों वीडियो कैमरे शामिल हैं।

ब्राजील के बड़े बैंक और दूरसंचार कंपनियां, सरकारी एजेंसियां और अमेरिकी गेमिंग वेब सेवाएं पहले इस समूह के हमलों के लिए अतिसंवेदनशील थीं। इस टूलकिट के स्रोत कोड सार्वजनिक डोमेन में 2015 में पोस्ट किए गए थे, और किसी का ध्यान नहीं गया, एक निश्चित आपराधिक समूह का आयोजन किया गया था जिसने इसके बॉटनेट के निर्माण की कोशिश की थी। जून में, विशेषज्ञों ने एक सौ से अधिक LizardStresser कमांड सर्वर, 1.3 हजार वेब कैमरों की गिनती की जिसमें से 400 Gb / s तक की क्षमता वाले हमले किए जाते हैं।

डी-लिंक उत्पाद प्रभावित

More articles: