मालिकों की अनुमति के बिना मिक्रोटिक राउटर्स की सुरक्षा करने वाले हैकर अलेक्सी प्रसिद्ध हो गए हैं

हबेरा पर उन्होंने भेद्यता CVE-2018-14847 के बारे में विस्तार से बात की , जो दुनिया भर के 370 हजार मिक्रोटिक राउटर्स ( रूस में 40 हजार सहित ) को प्रभावित करता है। संक्षेप में, मिक्रोटिक राउटरओएस में भेद्यता विशेष प्राधिकरण के बिना राउटर की किसी भी फ़ाइल को दूरस्थ रूप से संरक्षित पासवर्ड एक्सेस सहित पढ़ने की अनुमति देती है।

हालांकि पैच को अप्रैल में बहुत तेज़ी से जारी किया गया था, कई राउटर मालिक अपडेट का पालन नहीं करते हैं। नतीजतन, उनके उपकरण कमजोर रहते हैं और हमलावरों द्वारा उपयोग किए जाने वाले IoT बॉटनेट में शामिल होते हैं। पिछले कुछ महीनों में, कई मामलों को दर्ज किया गया है जब कमजोर मिक्रोटिक राउटर के माध्यम से एक ब्राउज़र में खनन के लिए Coinhive स्क्रिप्ट स्थापित की गई और दुर्भावनापूर्ण साइटों के लिए एक डीएनएस पुनर्निर्देशन को कॉन्फ़िगर किया गया । 5 अक्टूबर को स्थिति खराब हो गई, जब सीवीई-2018-14847 के लिए द वे का एक नया कारनामा जारी किया गया।

लेकिन सभी हैकर्स यूजर्स की गैर-मौजूदगी का फायदा उठाने और उस पर पैसा लगाने के लिए तैयार नहीं हैं। कुछ मदद करने की कोशिश कर रहे हैं। दूसरे दिन, लोकप्रिय पश्चिमी प्रकाशन ZDNet ने "रहस्यमय रूसी बोलने वाले हैकर" के बारे में बात की , जो "रूटर्स में टूट जाता है और उपयोगकर्ता की अनुमति के बिना उन्हें पैच करता है।" वास्तव में, हम habrayuzer LMonoceros के बारे में बात कर रहे हैं, जिसे अब एक सेलिब्रिटी माना जा सकता है।

अपने आखिरी लेख में, एलेक्सी ने कहा कि वह राउटर तक पहुंच प्राप्त करता है और आगे के दुरुपयोग को रोकने के लिए अपनी सेटिंग्स में बदलाव करता है।

एलेक्सी सर्वर प्रशासक के रूप में काम करता है। तकनीकी रूप से, उनका नेक काम आपराधिक कोड के कई लेखों के अंतर्गत आता है, इसलिए गुमनामी बनाए रखना समझदारी होगी। लेकिन यह देखते हुए, वह इस पर बहुत उत्सुक नहीं है: ZDNet के अनुसार, विशेषज्ञ "रूसी ब्लॉग प्लेटफॉर्म पर अपने शौक का घमंड"। यह अनुमान लगाना आसान है कि हम लेख के बारे में बात कर रहे हैं "क्यों हैकर्स के लिए मिकरोटिक और मैंने एक बोटनेट से 100 हजार राउटरओएस को कैसे छिपाया" , जिसे LMonoceros ने 27 सितंबर, 2018 को हैबे पर प्रकाशित किया।


सितंबर 2018 के अनुसार कमजोर उपकरणों का वितरण मानचित्र, चित्रण: कास्परस्की लैब

एलेक्सी का कहना है कि अब तक वह 100 हज़ार असुरक्षित राउटर तैयार कर चुका है। "मैंने फ़ायरवॉल नियम जोड़े हैं जो स्थानीय नेटवर्क से राउटर तक पहुंच को अवरुद्ध करता है," उन्होंने लिखा। "टिप्पणियों में मैंने भेद्यता के बारे में जानकारी लिखी और टेलीग्राम चैनल @router_os का पता छोड़ दिया, जहां आप प्रश्न पूछ सकते हैं।" एक फ़ायरवॉल की स्थापना का निर्देश भी पहले हैबे पर प्रकाशित किया गया था।


जाहिरा तौर पर, विन्यास का यह संपादन , जिसके बारे में व्यवस्थापक ने शिकायत की थी, एक अन्य शुभचिंतक द्वारा बनाई गई थी। वह टेलीग्राम चैनल का पता नहीं लिखता है, लेकिन वॉलेट नंबर को इंगित करता है

ध्यान दें कि आज (15 अक्टूबर, 2018) राउटरो सिक्योरिटी चैनल पर पहले से ही 1080 प्रतिभागी हैं। हर दिन वे मिकरोटिक्स की कमजोरियों के साथ स्थिति पर चर्चा करते हैं।

मिक्रोटिक आज तक के सबसे लोकप्रिय राउटर ब्रांडों में से एक है। दो मिलियन से अधिक मिक्रोटिक राउटर दुनिया भर में काम करते हैं। कुछ शोधकर्ताओं के अनुसार, अब उनमें से 420 हज़ार से अधिक IoT बोटनेट में शामिल हैं और खनन में भाग लेते हैं।

100,000 से अधिक उपयोगकर्ताओं के लिए फ़ायरवॉल को कॉन्फ़िगर करने के बावजूद, अलेक्सी का कहना है कि टेलीग्राम के माध्यम से केवल 50 लोगों ने संपर्क किया। कुछ ने धन्यवाद कहा, लेकिन ज्यादातर नाराज थे।

एलेक्सी की तकनीकी रूप से गैरकानूनी गतिविधियाँ सम्मान के योग्य हैं, लेकिन वह पहले की तरह महान नहीं है, ZDNet की याद दिलाता है। उदाहरण के लिए, 2014 में, एक हैकर ने हजारों एएसयूएस राउटर तक पहुंच प्राप्त की और इन राउटरों के पीछे स्थित साझा फ़ोल्डरों के साथ कंप्यूटर पर पाठ अलर्ट पोस्ट किए, जिससे उपयोगकर्ताओं को भेद्यता को बंद करने की आवश्यकता के बारे में चेतावनी दी।

2015 के अंत में, व्हाइट टीम हैकर समूह ने एक Linux.Wifatch मैलवेयर जारी किया, जिसने विभिन्न लिनक्स-आधारित राउटर के सुरक्षा छेद बंद कर दिए। कुछ बिंदु पर, व्हाइट टीम बॉटनेट इतना बड़ा हो गया कि इसने इंटरनेट पर सबसे बड़े बोटनेट के शीर्षक के लिए कुख्यात समूह छिपकली दस्ते के बॉटनेट से लड़ना शुरू कर दिया।

अंत में, सबसे हाल ही में, 2018 में, एक अज्ञात हैकर ने अपने उपकरणों को अपडेट करने के लिए मालिकों का ध्यान आकर्षित करने के लिए हजारों हजारों मिक्रोटिक और यूबिकिटी राउटर का नाम बदल दिया। उपकरणों को "HACKED FTP सर्वर", "HACKED-ROUTER-HELP-SOS-WAS-MFWORM-INFECTED" और "HACKED-ROUTER-HELP-SOS-HAD-DEFAULT-PASSWORD" नाम दिया गया है।

रईस हैकर्स के प्रयासों के बावजूद, IoT उपकरणों की सुरक्षा की स्थिति खराब बनी हुई है। लेकिन यह महसूस करना अच्छा है कि इसकी उपयोगी गतिविधि के लिए धन्यवाद, रूसी विशेषज्ञ LMonoceros अब वास्तव में प्रसिद्ध हो गया है।

---