ये खतरनाक राउटर: हाल के नेटवर्क उपकरण और सुरक्षा के तरीकों का सबसे बड़े पैमाने पर हैकिंग है

घर और कॉर्पोरेट उपयोगकर्ताओं के नेटवर्क उपकरण हैक करने से दसियों और करोड़ों अमेरिकी डॉलर का नुकसान हो सकता है। इसलिए, मिराई बॉटनेट, जो मूल रूप से रूटिंग को संक्रमित करता था, ने सैकड़ों मिलियन अमेरिकी डॉलर की वैश्विक अर्थव्यवस्था को नुकसान पहुंचाया ।

यह संभावना है कि नेटवर्क उपकरणों के निर्माताओं ने समस्या को महसूस करते हुए, "छेद" को बंद कर दिया और अपने सिस्टम को मैलवेयर के लिए प्रतिरक्षा बना दिया? वास्तव में, ऐसा नहीं है। कुछ एकल छेद तय किए गए हैं, लेकिन बड़े पैमाने पर हैक अभी भी होते हैं। एक उल्लेखनीय उदाहरण सिस्को राउटर्स में वैश्विक कमजोरियों की हालिया खोज है।

किस तरह की समस्या पाई गई?

पिछले महीने के मध्य में, रेड बैलोन के शोधकर्ताओं की एक टीम ने सिस्को 1001-X श्रृंखला राउटर में कई कमजोरियों की खोज की घोषणा की। यह ज्ञात नहीं है कि घुसपैठियों ने उपकरणों की सुरक्षा में समस्याओं का उपयोग किया था, लेकिन छेद एक गंभीर खतरा पैदा करते हैं।

कमजोरियों में से एक सिस्को IOS प्रणाली में एक बग है, जो हमलावरों को ऊपर उल्लिखित श्रृंखला के राउटर तक पहुंच प्राप्त करने की अनुमति देता है। इसे बंद करना काफी सरल है - आपको बस डिवाइस के फर्मवेयर को अपडेट करने की आवश्यकता है (जो, ज़ाहिर है, सभी कंपनियां ऐसा नहीं करती हैं)।

दूसरा छेद पहले की तुलना में बहुत अधिक खतरनाक और बड़ा है। यह न केवल राउटर, बल्कि स्विच, फायरवॉल और अन्य उपकरणों के साथ कंपनी के करोड़ों नेटवर्क उपकरणों के काम को प्रभावित करता है। नेटवर्क सुरक्षा के शोधकर्ताओं ने ट्रस्ट एंकर नामक एक सुरक्षा प्रणाली को दरकिनार करने में कामयाबी हासिल की है। यह एक कंपनी उपकरण अखंडता चेक मॉड्यूल है, जो मूल रूप से फेक के खिलाफ सुरक्षा के लिए जोड़ा गया था, और फिर इसे सिस्को नेटवर्क उपकरणों के लिए एक व्यापक सिस्टम अखंडता चेक सिस्टम सॉफ्टवेयर में बदल दिया गया था। ट्रस्ट एंकर वर्तमान में कंपनी के सक्रिय नेटवर्क उपकरणों में से किसी पर स्थापित है।



जैसा कि यह पता चला है, समस्या केवल रिमोट फर्मवेयर अपडेट द्वारा हल नहीं की गई है, जांच के बाद, सिस्को इस निष्कर्ष पर पहुंचा कि ज्यादातर डिवाइस केवल मैनुअल रिप्रोग्रामिंग के मामले में सुरक्षित हो सकते हैं। शायद कंपनी को "एंकर" की वास्तुकला को बदलना होगा, जिसमें समय और पैसा लगेगा। इस समय, उपकरण कमजोर रहता है। यह सच है, सिस्को ने कहा कि कंपनी के पास भेद्यता के व्यापक उपयोग पर कोई डेटा नहीं है, इसलिए महत्वपूर्ण संसाधनों की आवश्यकता वाले तत्काल उपायों को अभी तक नहीं लिया जाएगा।

सिस्को ही नहीं

न केवल सिस्को राउटर कमजोर हैं, वास्तव में, समस्या निर्माताओं के विशाल बहुमत के नेटवर्क उपकरणों के लिए जरूरी है। लेकिन, जहां तक ​​एक न्यायाधीश कर सकता है, राउटर सबसे कमजोर हैं - वे बोटनेट डेवलपर्स द्वारा सबसे अधिक बार उपयोग किए जाते हैं।

लिंकेज राउटर्स

लगभग एक साथ सिस्को राउटर के साथ समस्याओं के बारे में जानकारी के साथ, नेटवर्क पर हजारों लिंकेज स्मार्ट राउटर की भेद्यता के बारे में समाचार दिखाई दिया। इन उपकरणों की सुरक्षा में छेद (और अभी भी अनुमति देता है) उन तक दूरस्थ अनधिकृत पहुंच प्राप्त करने के लिए।

एक नेटवर्क स्कैन से पता चला कि 25,617 लिंकेज स्मार्ट वाई-फाई डिवाइस हैं जो घुसपैठियों के लिए खुले हैं। उत्तरार्द्ध न केवल उपकरणों के मैक पते, बल्कि मॉडल, ओएस संस्करण, वान सेटिंग्स, फर्मवेयर संस्करण, सेटिंग्स, डीडीएनएस कॉन्फ़िगरेशन पर भी उपलब्ध है।

हमलावर इन सभी डेटा का उपयोग कर सकते हैं और साथ ही राउटर तक पहुंच कर उनसे बॉटनेट बनवा सकते हैं। दर्जनों राउटर मॉडल कमजोर हैं। निम्नलिखित समस्या मॉडल की एक सूची है जिसमें भेद्यता का वर्णन है।



कंपनी ने कहा कि यह भेद्यता को बड़े पैमाने पर नहीं मानता है, इसलिए, निकट भविष्य में समस्या का समाधान नहीं किया जाएगा। सच है, उन उपकरणों के लिए जिनके लिए स्वचालित फ़र्मवेयर अपडेट सक्रिय है उन्हें उपयोगकर्ता की भागीदारी की आवश्यकता नहीं है। जैसे ही पैच जारी होता है, यह स्वचालित रूप से स्थापित हो जाएगा। लेकिन यह मत भूलो कि लगभग 50% सिस्टम में स्वचालित अपडेट अक्षम हैं, जिससे ये गैजेट महीनों के लिए नहीं बल्कि हफ्तों के लिए बाहरी हस्तक्षेप के लिए "खुले" होंगे।

मिक्रोटिक राउटर



पिछले साल के अंत में, यह ज्ञात हो गया कि अज्ञात हमलावरों ने बॉटनेट बनाने के लिए हजारों मिक्रोटिक राउटर से समझौता किया । इस तथ्य के बावजूद कि अप्रैल 2018 में भेद्यता की खोज की गई थी, यह लंबे समय तक प्रासंगिक रहा, क्योंकि राउटर के सभी मालिकों ने फर्मवेयर अपडेट स्थापित करना शुरू नहीं किया।

प्रारंभ में, समस्या के कारण कई हजारों राउटरों में समझौता हो गया। 240 हजार राउटरों पर हमला किया गया और SOCKS 4 प्रॉक्सी में बदल दिया गया, जिसका इस्तेमाल हमलावरों ने अपनी जरूरतों के लिए किया। पिछले साल के अंत में, नेटवर्क में कई सौ हजार राउटर थे, जिनकी भेद्यता तय नहीं थी। कोई सोच सकता है कि यह अभी भी तय नहीं है।

एफ़टीपी और ई-मेल सहित नेटवर्क ट्रैफ़िक को पुनर्निर्देशित करके समझौता राउटर्स भी काम करते हैं। नेटवर्क सुरक्षा के शोधकर्ताओं ने भी डेटा की खोज की है जो नेटवर्क उपकरणों के रिमोट कंट्रोल के लिए प्रक्रियाओं की विशेषता है। डेटा पैकेट को बेलीज़ से आईपी प्रदाता को भेजा जाता है - यह ज्ञात नहीं है, यह सिर्फ एक भेस है, या हमलावर शारीरिक रूप से इस क्षेत्र में स्थित हैं।

जैसा कि यह हो सकता है, अगर अन्य साइबर क्रिमिनल समूहों में से एक साइबर क्रिमिनल कंपनी के राउटर का उपयोग करने के विचार के साथ आता है, उदाहरण के लिए, एक बॉटनेट बनाते हुए, यह समस्याओं के बिना किया जा सकता है।

डी-लिंक राउटर

उसी समय अवधि में, पिछले साल के अंत में, साइबर सुरक्षा विशेषज्ञों ने डंकलर्स पर साइबर अपराधियों द्वारा एक सक्रिय हमले की खोज की। जैसा कि यह पता चला, फर्मवेयर में एक भेद्यता थी जो साइबर अपराधियों द्वारा निर्धारित साइटों या सेवाओं से जुड़े उपयोगकर्ताओं को पुनर्निर्देशित करने के लिए विशेष समस्याओं के बिना हैकिंग राउटर की अनुमति देता था। डीएलंक DSL-2740R, DSL-2640B, DSL-2780B, DSL-2730B और DSL-526B जैसे उपकरण मॉडल के लिए भेद्यता प्रासंगिक थी।

समस्या को इस तथ्य से हल किया गया था कि पटाखे उन संसाधनों तक पहुंच के साथ कवर किए गए थे जो वे राउटर का प्रबंधन करते थे। लेकिन अधिकांश भाग के लिए उपकरणों ने खुद समझौता किया। राउटर की एक बड़ी संख्या में फर्मवेयर में एक असंभावित भेद्यता होती है। बल्कि, डी-लिंक कंपनी ने फिक्स जारी किया, लेकिन डिवाइस मालिकों के केवल एक छोटे से हिस्से ने इसे स्थापित किया।

हुआवेई रूटर्स



2017 के अंत में, चीनी कंपनी हुआवे के राउटर्स पर बड़े पैमाने पर हमला दर्ज किया गया था। हमलावरों ने Huawei HG532 उपकरणों तक पहुंच प्राप्त करने के लिए भेद्यता CVE-2017–17215 का उपयोग किया। जैसा कि यह निकला, ब्रिकबोट और सटोरि बॉटनेट्स ने सक्रिय रूप से इस छेद का उपयोग किया। समस्या की खोज करने वाले सूचना सुरक्षा विशेषज्ञों ने कंपनी को इसकी सूचना दी। लेकिन, दुर्भाग्य से, यह ज्ञात नहीं है कि यह छेद कितनी जल्दी कवर किया गया था।

2018 के मध्य में, केवल एक दिन में, लगभग 18,000 Huawei नेटवर्क डिवाइस संक्रमित हो गए, जिनमें से हमलावर ने एक बोटनेट का गठन किया । जैसा कि यह ज्ञात हो गया, साइबरक्रिमिनल ने उसी भेद्यता CVE-2017-17215 का लाभ उठाया, जिसकी चर्चा ऊपर की गई थी।

यह अच्छी तरह से हो सकता है कि पिछले मामलों की तरह, दसियों हज़ारों डिवाइस अभी भी उस नेटवर्क पर काम कर रहे हैं जो इस भेद्यता की चपेट में है, जो HG532 श्रृंखला राउटर को बाहरी कारकों के लिए खुला बनाता है।

Zyxel राउटर

हां, समस्या से हमारी कंपनी प्रभावित हुई। सच है, हमने हर चीज को जल्द से जल्द ठीक करने की कोशिश की। भेद्यता, जो प्रासंगिक थी, सीरियल नंबर CVE-2019-9955 प्राप्त किया। इसके अधीन सबमर्स रूटर्स नहीं थे, लेकिन हार्डवेयर फायरवॉल थे।

सभी मॉडलों के लिए एक हॉटफ़िक्स पहले ही जारी कर दिया गया है, इसलिए यदि उपकरण स्वचालित रूप से अपडेट करने के लिए कॉन्फ़िगर नहीं किया गया है, तो आप इसे मैन्युअल रूप से यहां डाउनलोड कर सकते हैं । अभी जो उपकरण जारी किए जा रहे हैं, वे पहले से ही फिक्स हैं, इसलिए पहले खोजी गई कमजोरियां प्रासंगिक नहीं हैं।

और अब क्या?

समस्या यह है कि ऊपर दिखाया गया सब कुछ हिमशैल का सिरा है। विभिन्न प्रकार के निर्माताओं से बहुत अधिक संख्या में राउटर मॉडल के लिए कमजोर। इससे पहले नेटवर्क पर, समाचारों ने राउटर Realtek, ASUS, Dasan GPON और अन्य के साथ समस्याओं के बारे में बताया।

यह संभावना है कि जब आप इस लेख को पढ़ रहे हैं, तो आपका अपना राउटर हमलावरों के हितों में काम करता है - या तो यह एक बॉटनेट के तत्व के रूप में काम करता है, या यह व्यक्तिगत जानकारी को स्थानांतरित करता है। वास्तव में, अधिकांश हबर उपयोगकर्ताओं को इसके बारे में पता है, क्योंकि कई कमजोरियां हैं, लेकिन उन्हें बंद करने का कोई समय या अवसर नहीं है।

लेकिन आप अभी भी अपना बचाव कर सकते हैं, यह इतना मुश्किल नहीं है। विधियां सरल हैं, और एक ही समय में प्रभावी हैं।

सॉफ्टवेयर समाधान

सबसे सरल नुस्खा जो अधिकांश मालवेयर से मदद करता है जो बॉटनेट बनाता है, अभी राउटर को रिबूट करना है। यह मुश्किल नहीं है, और प्रभाव तब होगा जब संक्रमण पहले से ही हुआ है। सच है, यह नए मैलवेयर प्रवेश के खिलाफ की रक्षा नहीं करेगा।

इसके अलावा, आपको डिफ़ॉल्ट पासवर्ड बदलना होगा और लॉगिन करना होगा। यहां तक ​​कि बहुत उन्नत आईटी पेशेवर भी ऐसा करने के लिए बहुत आलसी हैं। समस्या के बारे में बहुत से लोग जानते हैं, लेकिन इस मामले में, अपने आप में ज्ञान का मतलब कुछ भी नहीं है, इसे लागू करने की आवश्यकता है

स्वचालित फर्मवेयर अपडेट मोड को न निकालें - यह कई मामलों में मदद कर सकता है। वैसे, यह नए फर्मवेयर के लिए मैन्युअल रूप से जांचने योग्य है, भले ही स्वचालित अपडेट सक्रिय हो।

यह उन कार्यों को अक्षम करने से आहत नहीं है जिनका आप उपयोग नहीं करते हैं। उदाहरण के लिए, वेब एक्सेस या रिमोट कंट्रोल, प्लस यूनिवर्सल प्लग-एंड-प्ले (यह हमेशा एक उपयोगी सुविधा से बहुत दूर है)।

हार्डवेयर समाधान

अपने सभी स्मार्ट उपकरणों को बाहरी हस्तक्षेप से बचाने के लिए, आपको विशेष उपकरणों का उपयोग करना चाहिए।



एक उदाहरण Bitdefender BOX 2 है। यह डिवाइस टैबलेट, लैपटॉप, स्मार्ट बल्ब, टीवी और बाकी सभी चीजों की रक्षा करने में सक्षम है जो घुसपैठियों से एक वायरलेस नेटवर्क से जुड़ते हैं। यह एक वायरलेस हब है, जो घर या छोटे कार्यालय के लिए एक तरह की साइबर सुरक्षा सेवा है।



यदि किसी कारण से पिछले डिवाइस फिट नहीं होता है, तो आपको बुलगार्ड पर ध्यान देना चाहिए। इसके संचालन का सिद्धांत लगभग समान है, साथ ही डिवाइस नेटवर्क पर संदिग्ध कार्यों को ट्रैक करने और उनके बारे में रिपोर्ट करने में सक्षम है।



Zyxel VPN2S, USG20 , VPN50 फायरवॉल अधिक शक्तिशाली सुरक्षा हैं। वे वीपीएन चैनलों की रक्षा करते हैं, जिनका उपयोग, उदाहरण के लिए, एक दूरस्थ कर्मचारी द्वारा उस निगम के बुनियादी ढांचे से जुड़ने के लिए किया जाता है जिसमें वह काम करता है। SPI सुरक्षा, DDoS सुरक्षा कार्य कर रहे हैं, कार्य उपलब्ध हैं जो निजी और कॉर्पोरेट उपयोगकर्ताओं के लिए उपयोगी हो सकते हैं।



खैर, व्यापार उपयोगकर्ताओं के लिए Zyxel ATP, USG श्रृंखला, प्लस ZYWALL के द्वार जैसे उपकरण प्रदान करता है।

और आप अपने घर या कार्यालय की सुरक्षा के लिए क्या उपयोग करते हैं? टिप्पणियों में साझा करें, कृपया, उच्च स्तर की संभावना के साथ, यह जानकारी उन सभी हेब पाठकों के लिए बहुत उपयोगी होगी जो सूचना सुरक्षा के मुद्दे के बारे में चिंतित हैं।

हमारे टेलीग्राम चैट में Zyxel कॉर्पोरेट और घरेलू उपकरणों के लिए तकनीकी सहायता। कंपनी की खबर, टेलीग्राम चैनल में नए उत्पादों की घोषणाएं और विभिन्न घोषणाएं।