Masz router TP Linka, D-Linka, Huawei lub ZTE? Mogą być podatne na groźny atak!

Atak polega na wysłaniu odpowiednio spreparowanego „ciasteczka” do podatnego routera. Dzięki temu urządzenie uzna użytkownika jako administratora i odblokuje panel ustawień bez konieczności wpisywania hasła. Według wstępnych ustaleń, lukę tę wykryto już w 2005 roku, jednak dotychczas w większości routerów nie została załatana.

Błąd występuje w oprogramowaniu RomPager firmy AllegroSoft. Problem w tym, że to właśnie na nim oparte są popularne routery największych firm: TP-Link, D-Link, Edimax, Huawei, ZTE czy Zyxel.

Co może zrobić osoba, która uzyska nieautoryzowany dostęp do naszego routera? Np. zmienić adresy serwerów DNS. Może to zostać wykorzystane między innymi do podmiany stron popularnych banków, w wyniku czego internauta nieświadomie poda swoje dane dostępowe do konta. A to może prowadzić do nieprzyjemnej sytuacji.

Jak się ochronić? Serwis Niebezpiecznik podaje, że warto wyłączyć możliwość zdalnego zarządzania routerem od strony internetu. Polecane jest również wyłączenie konfiguracji za pośrednictwem Wi-Fi. W takim przypadku aby zmienić ustawienia routera, należy podpiąć się do niego kablem sieciowym.

Źródło: Niebezpiecznik