🚦 💠 🚭 सुरक्षा एक होम राउटर से शुरू होती है 📊 👄 👩🏿‍💼

लेख का लेखक सीईआरटी में सुरक्षा समाधान वास्तुकार है

हाल ही में, VPNFilter ने बहुत ध्यान आकर्षित किया है, खासकर 25 मई को FBI की सार्वजनिक घोषणा और डिवाइस निर्माताओं और सुरक्षा कंपनियों के विज्ञापनों की एक श्रृंखला के बाद । VPNFilter मैलवेयर पर विचार करें: यह किन कमजोरियों का उपयोग करता है और कैसे, आइए इंटरनेट पर इसके प्रभाव का मूल्यांकन करें। मैं होम रूटर्स सहित इंटरनेट ऑफ थिंग्स (IoT) उपकरणों के निर्माताओं के लिए भी सिफारिशें करता हूं, जो कि VPNFilter का लक्ष्य बन गए हैं। चूंकि लेख कई महत्वपूर्ण कमजोरियों की प्राथमिकता पर जोर देता है, मैं मिराई बॉटनेट पर मार्च 2017 के लेख में की गई सिफारिशों को दोहराऊंगा ।

भेद्यता इतिहास

VPNFilter पर एक सिस्को ब्लॉग पोस्ट उन उपकरणों पर विवरण प्रदान करता है जो इस भेद्यता के लिए असुरक्षित हैं जो "दुनिया भर में कम से कम 500 मिलियन नेटवर्क उपकरणों को प्रभावित करता है।" VPNFilter, Mirai के समान कुछ मायनों में है, क्योंकि यह विशेष रूप से घरेलू राउटरों में IoT उपकरणों को भी लक्षित करता है। इसके अलावा, अब यह ज्ञात है कि मिराई बॉटनेट ने IoT उपकरणों से समझौता करने के लिए मानक लॉगिन-पासवर्ड जोड़े के सामान्य चयन के अलावा, चार 0day कारनामों का इस्तेमाल किया। हाल ही में, मीरा बॉटनेट का एक नया संस्करण , जो घरेलू राउटर्स को भी लक्षित करता है, की खोज की गई है।

VPNFilter से प्रभावित जाने-माने राउटर निर्माताओं में से, Linksys और Netgear ने मेरा ध्यान आकर्षित किया है, क्योंकि स्टेटिस्टिका के अनुसार , उनके लोकप्रिय मॉडल होम राउटर बाजार का 77% हिस्सा हैं। इन लोकप्रिय उपकरणों के लिए विशिष्ट कमजोरियों की जांच करके, आप कुछ सामान्य सिफारिशों की पहचान कर सकते हैं जो इस तरह के खराब नियंत्रित उपकरणों पर हमलों के जोखिम को कम करेंगे।

इंस्टीट्यूट ऑफ सॉफ्टवेयर इंजीनियरिंग (एसईआई) में सीईआरटी ने कमजोरियों की पहचान करने और उन्हें ट्रैक करने के लिए कई होम राउटर निर्माताओं के साथ सहयोग किया है। यह सहयोग इंटरनेट पर इस तरह की कमजोरियों के प्रभाव को कम करने के उद्देश्य से है।

नीचे दिए गए आरेख में, मैंने इन उपकरणों पर कमजोरियों को नोट किया और वर्गीकृत किया है, जिनका शोषण होने की संभावना है। कई मामलों में, डिफ़ॉल्ट क्रेडेंशियल का भी उपयोग किया जाता है। हैकर्स हैक किए गए उपकरणों के डेटाबेस का विस्तार करने के लिए अपने उपकरणों में इन कमजोरियों का उपयोग करते हैं।

CERT फोकल प्वाइंट भेद्यता डेटाबेस में रूटर्स में कम से कम दो गंभीर कमजोरियां शामिल हैं, जिन्होंने इन दो प्रमुख निर्माताओं को व्यापक रूप से प्रभावित किया है:

कई राउटर में एकाधिक बफर अतिप्रवाह भेद्यताएं । कई राउटर निर्माताओं द्वारा उपयोग की जाने वाली एक लोकप्रिय लाइब्रेरी में बफर अतिप्रवाह भेद्यता है जिसका उपयोग राउटर से समझौता करने और उस पर मनमाने प्रोग्राम स्थापित करने के लिए किया जा सकता है।
नेटगियर में मनमाने रिमोट कमांड के कार्यान्वयन में कमजोरियाँ । कई Netgear राउटर मनमाने आदेशों के दूरस्थ निष्पादन के लिए असुरक्षित हैं।

इन कमजोरियों को कई कारनामों द्वारा ट्रैक किया जा सकता है जो सार्वजनिक रूप से शोषण- db.com पर उपलब्ध हैं। एक तरह से, वे प्रदर्शित करते हैं कि इन उपकरणों के सॉफ़्टवेयर में कमजोरियाँ हैं जिनका दूर से फायदा उठाया जा सकता है। ऐसे बग को रोकने के लिए, सुरक्षित प्रोग्रामिंग प्रथाओं को लागू करना आवश्यक है। लेकिन यह स्पष्ट है कि बड़े पैमाने पर उत्पादन में, जब उपकरणों को बाजार में जल्दी से जारी किया जाता है, तो इन कमजोरियों से बचना मुश्किल होता है और लगभग खत्म करना असंभव होता है। हमारा मानना है कि इन कमियों के कारण समन्वय और शमन, इंटरनेट की विश्वसनीयता और सुरक्षा सुनिश्चित करने के लिए सबसे महत्वपूर्ण उपाय हैं। लेकिन इन बगों के कारण सामूहिक हैकिंग और दुरुपयोग को रोकने के लिए अतिरिक्त उपाय किए जा सकते हैं, जैसा कि अभी है।

लगभग निरंतर अपटाइम की समस्या

मुझे संदेह है कि अगर मैं इस लेख के पाठकों से पिछली बार उनके होम राउटर को रिबूट करने के लिए कहूं, तो कई इसे रिबूट करने के लिए पढ़ना बंद कर देंगे। आधुनिक घरेलू राउटरों के लगभग अंतहीन निरंतर संचालन से हमलावरों को एक फायदा मिलता है जो एक समझौता प्रणाली के लिए दीर्घकालिक पहुंच बनाए रख सकते हैं, जैसा कि हैकिंग के पांच चरणों के लोकप्रिय मॉडल में विस्तार से वर्णित है।

वास्तव में, मिराई और वीपीएनफ्ल्टर चरण -2 मैलवेयर अस्थिर दुर्भावनापूर्ण कोड हैं जो एक रिबूट नहीं बचता है। यह तथ्य गवाही देता है: हमलावरों को यकीन है कि डिवाइस लंबे समय तक रिबूट नहीं होंगे।

आकस्मिक देखभाल की भूमिका

दूसरा कारक जो होम राउटर को कमजोर बनाता है वह पैच या अपडेट की कमी है। होम राउटर को अपडेट करने के लिए आमतौर पर रिबूट की आवश्यकता होती है और शायद सेवा में एक छोटी रुकावट। कई घर उपयोगकर्ता अपने राउटर को कभी भी रिबूट नहीं करते हैं क्योंकि उन्हें मीडिया फ़ाइलों, वीडियो देखने और यहां तक कि शिक्षा प्राप्त करने के लिए दैनिक निर्बाध इंटरनेट की आवश्यकता होती है। कई विकासशील देशों में जहां इंटरनेट सेवा प्रदाता द्वारा राउटर की आपूर्ति की जाती है, यह अनुशंसा करता है कि उपयोगकर्ता अक्षमता के मुद्दों से बचने के लिए डिवाइस को अपडेट न करें। अन्य स्थानों पर जहां BYOD आम है (आपके डिवाइस का उपयोग करके), प्रदाता यह नियंत्रित करने में असमर्थ हैं कि उपयोगकर्ताओं ने कौन से उपकरण स्थापित किए हैं ( CPE )।

जब मैंने हाल ही में डीडीओएस और बॉटनेट पर व्याख्यान के लिए कोटे डी आइवर का दौरा किया, तो इंटरनेट सेवा प्रदाताओं ने समझाया कि उपयोगकर्ताओं के पास लोकप्रिय सस्ते राउटर और यहां तक कि अज्ञात मॉडल हैं जो प्रदाता अपडेट नहीं कर सकते हैं। यहां एक और कारण है कि इन उपकरणों को खराब बनाए रखा जाता है और कभी भी आवश्यक अपडेट या सुरक्षा पैच प्राप्त नहीं होते हैं।

कार्रवाई करने के लिए कॉल करें

मिराई पर एक पिछले लेख में, मैंने कुछ सिफारिशें सुझाईं जो व्यावहारिक हैं और होम रूटर्स और IoT उपकरणों के लिए उपलब्ध हैं। मुझे उम्मीद है कि वे निर्माताओं और प्रदाताओं के लिए दुर्भावनापूर्ण उद्देश्यों के लिए राउटर का उपयोग करने के जोखिम को कम करने के लिए नवीन तकनीकी समाधान पेश करने के लिए एक प्रेरणा बन जाएंगे:

होम रूटर्स और IoT डिवाइसों पर फ़ाइल सिस्टम इंस्टॉल करना केवल-पढ़ने के लिए है, जिससे मैलवेयर इंस्टॉल करना मुश्किल हो जाता है।
किसी भी बैच प्रोसेसिंग, स्पूफिंग, या "अश्रव्य" मोड को अक्षम करना [जिसमें नेटवर्क कार्ड आपको सभी पैकेट प्राप्त करने की अनुमति देता है, भले ही वे किसको संबोधित हों - लगभग। प्रति।] इन उपकरणों पर नेटवर्क संसाधन के दुर्भावनापूर्ण उपयोग से बचने के लिए फर्मवेयर स्तर पर।
स्वचालित फर्मवेयर अद्यतन कमजोरियों को समाप्त करने के लिए अद्यतन करता है - या तो नियोजित डाउनटाइम के साथ या डाउनटाइम के बिना।

इन सरल और सस्ते उपकरणों का कार्य एक नेटवर्क पर डेटा स्थानांतरित करना है या वास्तविक समय (जैसे आईपी कैमरा) में एक धारा प्रसारित करना है, डिवाइस पर किसी भी सॉफ़्टवेयर को सहेजने का कोई विशेष कारण नहीं है। वास्तव में, नए होम रूटर्स में से कुछ चेरोट और रीड-ओनली फाइल सिस्टम का समर्थन करते हैं, जिससे शोषण को स्थापित करना मुश्किल हो जाता है। यहां तक कि अगर एक संभावित हमलावर को पता चलता है या व्यवस्थापक पासवर्ड का अनुमान लगाता है, तो वह वीपीएनफिल्टर या मिरी जैसे मैलवेयर को स्थापित करने में सक्षम नहीं होगा।

दोनों स्थितियों में, मैलवेयर नेटवर्क स्टैक पर पूर्ण नियंत्रण हासिल करने की कोशिश करता है, जो आपको पैकेट, स्पूफ और इंटरसेप्ट पैकेट बनाने की अनुमति देता है, और संक्रमित उपकरणों पर "अश्रव्य" मोड सेट करता है। सरल राउटर पर ऐसे कार्यों की आवश्यकता नहीं होती है और आमतौर पर इसका उपयोग नहीं किया जाता है। "अश्रव्य" मोड को हटाने से दुर्भावनापूर्ण उद्देश्यों के लिए समझौता किए गए सिस्टम का उपयोग करने की संभावना पूरी तरह से समाप्त हो जाएगी, जैसे कि डीडीओएस हमले , मैलवेयर स्थापित करना, संदेशों को रोकना और नेटवर्क पैकेट बदलना।

अन्य सिफारिशें

उपरोक्त सिफारिशों के अलावा, अन्य व्यावहारिक सिफारिशें हैं जो डिवाइस निर्माताओं और प्रदाताओं दोनों की मदद कर सकती हैं। स्वचालित अपडेट अब कई उपकरणों पर लागू किए जाते हैं - वे स्मार्टफोन, टैबलेट और पीसी का एक अभिन्न अंग बन गए हैं। इनमें से कुछ अपडेट डिवाइस के संचालन को बाधित किए बिना किए जाते हैं।

ऐसे मामलों में जहां एक सेवा रुकावट की आवश्यकता होती है (उदाहरण के लिए, एक रिबूट), उपयोगकर्ता को पसंदीदा समय अवधि का अनुरोध करने में सक्षम होना चाहिए, उदाहरण के लिए, मध्यरात्रि स्थानीय समय या एक दिन की छुट्टी, सेवा का न्यूनतम व्यवधान सुनिश्चित करने के लिए। होम रूटर्स और IoT डिवाइस जैसे उपकरणों के लिए इस प्रकार के अपडेट की आवश्यकता होती है।

यदि निर्माता और प्रदाता रिबूट किए बिना वृद्धिशील अपडेट लागू करने में सक्षम हैं और यदि वे नए तरीकों को लागू कर सकते हैं, जैसे कि कमजोर सिस्टम पर वास्तविक समय पैच ( केपाच ) स्थापित करना, तो यह और भी सुविधाजनक है। यदि रिबूट की आवश्यकता होती है, तो डिवाइस को आज तक रखने पर निर्माता और प्रदाता अपने ग्राहकों को कम से कम असुविधा प्रदान करने के लिए अपडेट की पसंद प्रदान कर सकते हैं।

उपयोगकर्ता अनुशंसाएँ

होम राउटर पर डिफ़ॉल्ट क्रेडेंशियल्स को बदलने के लिए पहली और सबसे महत्वपूर्ण सिफारिश है। फिर अपने घर के राउटर और अन्य IoT उपकरणों को अपग्रेड और रिबूट करें। होम राउटर का एक साप्ताहिक रिबूट बहुत बोझिल नहीं है और यहां तक कि इसके प्रदर्शन में सुधार कर सकता है।

यदि आप एक अच्छी तरह से संरक्षित घर पसंद करते हैं, तो इसकी डिजिटल सुरक्षा का ख्याल रखना न भूलें, और यह एक होम राउटर से शुरू होता है।