Sicherheitsanfälligkeit durch unglückliche Cookies Ist Ihr Router betroffen?

Ein Router ist häufig das letzte Kontaktgerät in einem Netzwerk, das das gesamte Netzwerk mit externen Netzwerken und dem Internet verbindet. Wenn der Router irgendwie gefährdet ist, können alle an ihn angeschlossenen Geräte - Computer, Drucker, Scanner und sogar Smartphones - leicht gefährdet werden. Das Unglücklicher Keks In 189 Ländern sind rund 12 Millionen Router anfällig geworden. Das Patchen ist ein schwieriger Prozess, da viele Hersteller beteiligt sind. In diesem Artikel wird das Unglückskeks-Syndrom erläutert. Anschließend wird eine Liste der betroffenen Router-Marken zusammengestellt.

Was ist eine Sicherheitslücke in Bezug auf Misfortune Cookie?

Laut CheckPoint,

"Die Sicherheitslücke bei einem unglücklichen Cookie ist eine kritische Sicherheitslücke, durch die ein Cyber-Krimineller ein Gateway remote übernehmen und verwenden kann, um alle an dieses Gateway angeschlossenen Geräte zu gefährden."

Weiter sagen die Checkpoint-Forscher, dass die Sicherheitsanfälligkeit auf Millionen von Geräten auf der ganzen Welt besteht - von verschiedenen Herstellern und von verschiedenen Marken. Mit dem Misfortune-Cookie kann jeder Eindringling mithilfe der Sicherheitsanfälligkeit problemlos jedes Netzwerk übernehmen. Es heißt auch, dass Exploits bereits im tiefen Internet verfügbar sind und von den Menschen aktiv für ihre eigenen Vorteile genutzt werden.

Bis heute wurde festgestellt, dass über 12 Millionen Geräte diese Sicherheitsanfälligkeit aufweisen!

Warum nennst du es Unglücklicher Keks?

In einfachen Worten, da die Sicherheitsanfälligkeit auf einem HTTP-Cookie basiert und dem Gerätebesitzer Unglück bringt, wird sie in Zeilen von Fortune-Cookies als Misfortune-Cookie bezeichnet.

Technisch gesehen handelt es sich bei Misfortune-Cookies um einen Fehler im HTTP-Cookie-Verwaltungsmechanismus in der Router- / Gateway-Software. Dies ermöglicht es Kriminellen, die Sicherheitsanfälligkeit einer Verbindungsanfrage zu ermitteln, indem verschiedene Cookies an das Gateway oder den Router gesendet werden. In den meisten Netzwerken ist der Router das Gateway und daher verwendet der Checkpoint das Wort "Gateway"..

„Angreifer können speziell gestaltete HTTP-Cookies senden, die die Sicherheitsanfälligkeit ausnutzen, um den Speicher zu beschädigen und den Anwendungsstatus zu ändern. Dadurch kann das angegriffene Gerät dazu verleitet werden, die aktuelle Sitzung mit Administratorrechten zu behandeln - zum Unglück des Gerätebesitzers. “

Ist Ihr Router von Pech betroffen?

Das Misfortune-Cookie hat viele Router oder andere Arten von Gateways betroffen, die eine bestimmte Art von Software enthalten. Diese Software, Rompager von AllegroSoft, wird von verschiedenen Herstellern beim Bau von Routern verwendet. Daher sind die anfälligen Geräte auf der ganzen Welt verbreitet. Der Rompager ist in die Firmware von Routern eingebettet. Die Sicherheitsanfälligkeit ist seit 2005 vorhanden und trotz Patches von Allegrosoft sind viele Geräte immer noch anfällig, da Benutzer (Benutzer) diese Sicherheitsanfälligkeit nicht kennen.

Sie wurden gefährdet, wenn Sie nicht zur Konfigurationsseite des Routers gelangen. Es gibt keine anderen Methoden, um festzustellen, ob Sie betroffen sind. Um herauszufinden, ob Sie anfällig sind, lesen Sie am Ende dieses Beitrags die Liste der gefährdeten Geräte von Misfortune Cookie.

Schutz und Vorbeugung gegen Pechkeks

Sie können nicht viel alleine tun. Sie müssen Ihren Hersteller nach einem Patch fragen und anschließend die Firmware mit der gepatchten Firmware aktualisieren. Dies ist jedoch nicht sehr praktisch, da viele Anbieter noch keine Patches erstellt haben, obwohl die Sicherheitsanfälligkeit bereits ab 2005 oder früher besteht.

Checkpoint fordert Sie auf, eine außergewöhnlich gute Firewall Dies kann Ihre Chancen auf Kompromisse verringern. Ich verstehe jedoch nicht, wie eine Firewall einen Eindringling verhindern könnte, wenn er oder sie bereits Ihr Netzwerk-Gateway (Router) gefährdet hat..

Kurz gesagt, Sie müssen etwas länger warten, um einen Patch von Ihrem Hersteller zu erhalten. Obwohl Allegrosoft sowohl Sicherheitsempfehlungen als auch Patches herausgegeben hat, haben die Hersteller anfällige Geräte ausgeliefert. Dies ist ein schwerwiegendes Problem, da Sie warten müssen, bis die Anbieter den Patch an seine Kunden senden.

Liste der durch Unannehmlichkeiten verursachten Cookies

Das obige ist keine umfassende Liste der betroffenen Geräte. Aktivieren Sie, solange ein Patch verfügbar ist, sowohl die Router-Firewall als auch eine Software-Firewall. Obwohl der Artikel erläutert, was ein Unglückskeks ist, und einige der anfälligen Geräte aufgelistet werden, könnte ich keine geeignete Methode finden, um sich selbst zu schützen, es sei denn, Sie warten auf den Patch durch Ihren Händler.

Wenn Sie Ideen haben, wie Sie die Router sichern können, teilen Sie uns dies bitte mit.