To’q sariq rangli modemlar Wi-Fi parollarini sizdirmoqda.
O’tgan dam olish kunlari tadqiqotchilar Wi-Fi parollarini oshkor qilayotgan taxminan 19 500 ta Orange Livebox ADSL modemlarini aniqladilar.
Bad Packets LLC mutaxassislari ogohlantirishicha, hujumchilar internetda uy yoki korporativ Wi-Fi tarmoqlariga kirish uchun ishlatilishi mumkin bo’lgan zaif Orange modemlarini faol ravishda skanerlamoqdalar. Faqat o’tgan dam olish kunlari tadqiqotchilar Wi-Fi tarmog’ining ma’lumotlarini oshkor qilayotgan taxminan 19 500 ta Orange Livebox ADSL modemlarini aniqladilar. Mutaxassislarning fikriga ko’ra, hujumchilar birinchi marta 2012-yilda tasvirlangan CVE-2018-20377 zaifligidan foydalanmoqdalar. Xato qurilmaning Wi-Fi paroli va SSID-ga masofadan kirish imkonini beradi. Xavfsizlik nuqtai nazaridan, bu muhim muammo, chunki u hujumchilarga bir qator imkoniyatlarni taqdim etadi. Masalan, Wi-Fi tarmog’ining geografik koordinatalarini hisoblaydigan WiGLE yoki shunga o’xshash xizmatlardan foydalanib, jinoyatchilar qimmatli nishonni (kompaniyalar, qimmat uylar va boshqalar) topishlari, jabrlanuvchining tarmog’iga kirishlari, yaqin atrofdagi qurilmalarni buzishlari yoki uyning signalizatsiya tizimini o’chirib qo’yishlari mumkin.
Agar Orange modemlari korporativ tarmoqlarda joylashgan bo’lsa, tajovuzkorlar kompaniyaning ichki tarmog’idan intellektual mulk va boshqa maxfiy ma’lumotlarni o’g’irlashlari mumkin. Ushbu zaiflikdan botnetlarni yaratish uchun ham foydalanish mumkin, chunki ko’p foydalanuvchilar o’z qurilmalarining Wi-Fi tarmog’i va administrator paneli uchun bir xil paroldan foydalanadilar.
Zaif Orange Livebox ADSL modemlarining aksariyati Fransiya va Ispaniyadagi mijozlar uchun Orange Espana tarmog’ida (AS12479) joylashgan. Mutaxassislar kompaniya va Ispaniya CERT-ni muammo haqida xabardor qilishdi. Orange xavfsizlik guruhi allaqachon bu masalani tekshirmoqda.
Eslatib o’tamiz, o’tgan hafta NewSky Security mutaxassislari internet-provayderlar tomonidan ishlatiladigan ba’zi Huawei routerlarida zaiflik haqida xabar berishdi, bu esa hujumchilarga hatto ulanmasdan ham standart login va parollarga ega qurilmalarni osongina aniqlash imkonini beradi.
