Milijuni rutera su puni ranjivosti koje samo čekaju na hakere

Milijuni rutera su puni ranjivosti koje samo čekaju na hakere

Foto: DepositPhotos

Hakeri još uvijek nisu zagrebli dublje od površine kad se radi o iskorištavanju ranjivosti rutera, što znači da ono najgore tek treba uslijediti, a samim time vrijeme je za zabrinuti se. Zapravo, prošla godina bila je poprilično upozoravajuća po tom pitanju jer svjedočili smo nekim od teških napada iskorištavanjem ranjivosti u ruterima.

Dovoljno je sjetiti se zloglasnog ruskog NotPetya virusa, koji je u svibnju "pod sobom" imao više od pola milijuna rutera, većinom u susjednoj Ukrajini. Na sve je upozorio Cisco i naveo da je malware bio prisutan u 54 zemlje svijeta te da se čeka "okidač". Isprva se mislilo da će to biti Liga prvaka, ali nije, što znači da još uvijek nije iskorišten.

Također, sumnja se da hakeri ne rade na svoju ruku, već da imaju podršku ruskih vlasti, koje se služe cyber alatima kako bi imali uvid, ali i kontrolu nad drugim zemljama, prvenstveno Ukrajinom. Sreća je što zbog silnih događaja tijekom izbora za predsjednika Sjedinjenih Američkih Država, postoje bolji načini prevencije i obrane od sličnih napada pa su Rusi možda ostali "kratkih rukava" na kraju priče jer im novi VPNFilter napad nije mogao proći... To bi značilo da opasnosti od strane NotPetya više nema. No, opasnost općenito i dalje postoji.

Primjerice, kao u rujnu prošle godine kad je stručnjak Jesn "Atom" Steube, koji radi na novom Wi-Fi standardu WPA3 (Wi-Fi Protected Access 3), slučajno otkrio sigurnosne propuste u standardima WPA i WPA2, zbog kojih su mnogi korisnici mogli imati probleme. Srećom, otkriće je dovelo do prevencije pa su problemi izbjegnuti.

Sigurnosni propust bio je vezan uz probijanje lozinke, odnosno, rutera koji imaju omogućen Pairwise Master Key Identifiers (PMKID). Pronađen je način kako zaobići tu zaštitu pa je ovo samo novi dokaz koliko bi trebalo što prije predstaviti novi standard - WPA3. Naime, Steube je otkrio propuste jer je tražio načine kako probiti WPA3. Nije uspio, što je sjajan znak.

Upravo zato se proizvođače poziva da uvedu novi standard jer je WPA2 zastario. Time bi se svakako poboljšala sigurnost i hakeri bi bili korak, ili više njih, unauzađeni.

Još iz kategorije

YouTube uklonio stotine kanala i milijune videa zbog prikazivanja nepoćudnih sadržaja za djecu

YouTube uklonio stotine kanala i milijune videa zbog prikazivanja nepoćudnih sadržaja za djecu

23.02.2019. komentiraj

YouTube se primio posla u posljednje dvije godine i počeo “čistiti” platformu od nepoćudnih videa koji udaraju direktno na djecu, a u te svrhe uklonjeno je 400 kanala i onemogućeni su komentari na desecima milijuna videa. Sve to rezultat je kritika iz 2017. godine, kad se ispostavilo da YouTube nema kvalitetnu zaštitu za djecu jer u video sadržaju pronađena je dječja pornografija.

YouTube redizajnirao sustav kažnjavanja korisnika

YouTube redizajnirao sustav kažnjavanja korisnika

21.02.2019. komentiraj

YouTube se kroz godine mnogo puta našao na udaru kritika zbog sustava kažnjavanja onih koji krše pravila, često i s pravom jer korisnici bi ostali zbunjeni oko toga što su učinili ili bi bili suspendirani za prijestup koji propisuje slabije kazne. Zato se od 25. veljače mijenjaju pravila i YouTube uvodi pravilo po kojem će prvi prijestup biti blaže tretiran, samo uz opomenu.

INFOGRAFIKA: Internet u brojkama

INFOGRAFIKA: Internet u brojkama

20.02.2019. komentiraj

Internetom se s početkom ove godine koristilo 4,39 milijardi od 7,68 milijardi ljudi koliko ih živi na Zemlji. Mobilne uređaje pritom ima 5,11 milijardi ljudi, na društvenim mrežama je 3,48 milijardi ljudi, a mobilnim uređajima im pristupa 3,26 milijardi ljudi... Sve to su samo neke od zanimljivih činjenica o internetu u ovoj godini, ali ima ih daleko više i s obzirom na činjenicu da World Wide Web navršava 30 ove u 2019., sve ima dodatnu draž.