211service.com
Omdirigering af routeren
Sikkerhedseksperter har opdaget en ny form for computerangreb, der kan påvirke millioner over hele verden. Et simpelt websted kan laves til at manipulere husstandsroutere – der bruges til at forbinde flere hjemmecomputere til internettet – så svindlere kan indsamle personlige oplysninger og adgangskoder.
Rogue kode: Sikkerhedsforskere har bevist, at en ny form for computerangreb er mulig. Kode skjult på en webside kan bruges til at infiltrere hjemmeroutere og ændre domænenavnsindstillingerne.
Ifølge forskere fra Indiana University og antivirussoftwarefirmaet Symantec , kan alle med en lille dygtighed søge efter sårbare hjemmeroutere og ændre kritiske indstillinger, så rigtige websteder i al hemmelighed erstattes med falske sider, der beder om login-oplysninger.
Det store problem er, at man ikke umiddelbart kan se, at der er et problem, siger Sid stamme , en ph.d. kandidat ved Indiana University's School of Informatics og en af forskerne på projektet.
For eksempel kan et uvidende offer, der indtaster domænenavnet på hans eller hendes bank, blive mødt af en side, der ser legitim ud. Men enhver login- og adgangskodeinformation, der indtastes på den side, vil gå direkte til svindleren.
I sin kerne er angrebet et gammelt trick kaldet pharming. Men Stamm og hans kolleger fandt et nyt twist: en webside, siger de, kan bruges til at starte et angreb mod hjemmeroutere og manipulere domænenavneserverindstillinger. (Der har tidligere været spekulationer om, at denne form for angreb kunne være muligt, men forskerne siger, at de er de første til at bevise, at en webside kan bruges til at omkonfigurere disse særlige indstillinger på routeren.) Alt hvad angriberen behøver er brugerens interne Internet Protocol (IP) adresse og adgangskoden til konfigurationsindstillingerne på routeren. Begge dele, siger Stamm, kan ofte nemt erhverves i et fjerntliggende, automatiseret angreb.
Først opretter angriberen en webside for at lokke ofre med populært indhold, såsom berømthedsbilleder, siger Zulfikar Ramzan , en senior hovedforsker hos Symantec, som også arbejdede på routerprojektet. Mens offeret ser billederne, fanger uset kode brugerens IP-adresse og sonderer routeren og leder efter spor, der kan afsløre dens mærke. Et billede af virksomhedens logo gemmes for eksempel normalt på routeren. Alt dette rodet rundt rejser ingen røde flag, fordi routeren tror, det hele kun er legitime anmodninger om information fra ofrets hjemmecomputer.
Når først angriberen bestemmer routerens mærke, kan han eller hun ofte gætte konfigurationsadgangskoden, fordi mange mennesker bruger producentens standard, siger Stamm. Selvom det ikke vides præcist, hvor mange routere der mangler passende konfigurationsadgangskoder, er en uformel undersøgelse offentliggjort sidste år i Journal of Digital Forensic Practice fandt ud af, at 50 procent af hjemmebrugere med en bredbåndsinternetrouter enten valgte standarden eller slet ikke havde en adgangskode. (Routere har en anden valgfri adgangskode til at forhindre udefrakommende i at bruge et trådløst netværk, og folk bruger ofte heller ikke det adgangskodesystem. Men det er specifikt konfigurationsadgangskoden, der bruges i dette angreb.)
Med konfigurationsadgangskoden og IP-adressen kan angriberen nemt ændre, hvilken domænenavneserver offeret bruger som internetmappe. Det er som om, at angriberen har erstattet din telefonbog med en ny, siger Ramzan. Så nu får du adresser fra angriberens telefonbog.
Næste gang offeret går til hans eller hendes banks hjemmeside, for eksempel, kan webbrowseren blive omdirigeret til et efterlignet websted. Dette falske websted, drevet af angriberen, bruges til at fange ofrets login- og adgangskodeoplysninger.
Ramzan insisterer på, at dette ikke ville kræve en masse dygtighed. Dette særlige angreb er meget kraftfuldt i den henseende. Angriberen behøver ikke at være så teknisk sofistikeret for at montere den.
Heldigvis er det også nemt at løse problemet. Den nemmeste måde at forsvare sig mod denne form for angreb på er at ændre din [routerens konfiguration] adgangskode, siger Ramzan. Desværre kræver routerproducenter ikke, at brugerne skal oprette nye adgangskoder, fordi de ønsker, at deres software skal være nem at bruge.
De ønskede at forenkle processen, så de gjorde det sådan, at folk ikke rigtig blev bedt eller opfordret til at ændre adgangskoden, siger Ramzan. Min fornemmelse er, at det er en ret nem ændring [for routerselskaberne] at foretage.
En anden nem løsning: Gør standardadgangskoden unik. Adgangskoden kunne f.eks. initialt indstilles til produktets serienummer. Mens angriberen stadig kunne forsøge at gætte på serienummeret, vil hvert mislykket log-in forsøg advare brugeren med en fejlmeddelelse.
Men Ramzan siger, at roden til problemet ikke er konfigurationsadgangskoden. Det virkelige problem er, at en webside overhovedet kan bruges til at omkonfigurere en routers indstillinger. Det, siger han, er, hvad sikkerhedseksperter bliver nødt til at tage fat på fremover.
Routerforskerne siger, at de endnu ikke har set nogen igangsætte et sådant angreb, og de håber, at deres arbejde vil øge bevidstheden, så folk ændrer deres adgangskoder, før det bliver et reelt problem.
Det er en interessant opdagelse, siger Jeff Gennari, en internetsikkerhedsanalytiker med CERT , et computer-sikkerhedskoordinationscenter etableret af forskellige amerikanske føderale agenturer, herunder det amerikanske forsvarsministerium, og drevet af Carnegie Mellon Universitys Software Engineering Institute. Afdækning af disse typer konfigurationsproblemer viser, hvor kompliceret sikkerhed kan være.