Need populaarsed WiFi-ruuterid on turvalisuse õudusunenäod
IoT Inspectori turvateadlased tegid koostööd ajakirjaga CHIP Magazine, et testida üheksat kõige populaarsemat kodust WiFi-ruuterit ärakasutamise ja haavatavuste suhtes. Tulemused on vapustavad – need ruuterid pole mitte ainult halvasti turvatud, vaid kannatavad ka haavatavuste all, mille turvateadlased tuvastasid esmakordselt kuid või aastaid tagasi.
IoT Inspectori ja CHIP-i testitud ruuterid pärinevad ettevõtetelt ASUS, AVM, D-Link, Edimax, Linksys, Netgear, Synology ja TP-Link. Nad kõik kasutasid oma tootja püsivara uusimat versiooni ja on suur võimalus, et nendes ruuterites leitud haavatavused on olemas ka teistes samade kaubamärkide mudelites.
Siin on IoT Inspectori ja CHIP Magazine’i üksikasjalikud leiud, sealhulgas mõned head uudised, mis tõestavad seda tüüpi uurimistöö tähtsust.
IoT inspektori ja ajakirja CHIP tulemused
Selle graafiku vasakpoolsed osad on tõlgitud saksa keelest. IoT inspektor, CHIP
Enne kui jõuame nende populaarsete ruuterite kõigisse kohutavatesse puudustesse, pean võtma hetke ja selgitama, kuidas IoT Inspector need testid läbi viis. Vaadake, IoT Inspector on tarkvaraettevõte, mis müüb ruuterite ja muude ühendatud seadmete automatiseeritud turbeanalüüsi tööriista.
IoT Inspector käivitas selle automatiseeritud tööriista kaudu iga ruuteri püsivara, et testida enam kui 5000 CVE-d ja muid turbeprobleeme. See leiti järgmiselt.
Siin on IoT Inspectori ja CHIP-i testide tulemused:
- Üheksal ruuteril on kokku 226 viga.
- TP-Linki Archer AX6000 on suurim rikkuja, kannatades 32 turvavea all.
- Synology RT-2600ac on napilt teine, sellel on 30 turvaviga.
- Enamik tuvastatud turvavigadest on "kõrge" või "keskmise" riskiga.
- Igal testitud ruuteril on teadaolev haavatavus, mis jäeti parandamata.
Kuigi teadlased ei jaganud nende turvavigade ja vigade kohta palju üksikasjalikku teavet, avaldasid nad siiski D-Linki DIR-X460 ruuteris leitud kriitilise haavatavuse . Siin on lühidalt – IoT Inspector leidis viisi, kuidas saata pahatahtlikke püsivara värskendusi D-Linki DIR-X460-le, eraldades selle krüpteerimisvõtme.
Lisaks avaldasid IoT Inspector ja CHIP mõned nende üheksa ruuteri kõige levinumad vead:
- Nõrgad vaikeparoolid, nt „admin".
- Kõvakodeeritud volikirjad valutekstis – teate küll, krüptimata andmed.
- Aegunud Linuxi kernel ruuteri püsivaras.
- Aegunud multimeediumi- ja VPN-funktsioonid, mida saaks ära kasutada.
- BusyBoxi vanade versioonide kasutamine.
Pidage meeles, et igaüks võib neid teste läbi viia, sealhulgas ruuterite tootjad. On selge, et üheksa siin testitud kaubamärki ei võta oma toodete nõuetekohaseks kaitsmiseks aega.
Hea uudis: tootjad tegelevad probleemidega
Sarah Chaney
Ajakirja CHIP Magazine andmetel vastasid kõik üheksast ruuteritootjast nendele testidele ja andsid välja püsivara värskendused, et kõrvaldada nende toodete haavatavused. Enamik neist parandustest on mõeldud "madala riskiga" haavatavuste jaoks, kuid see on hea algus.
Siin on meetmed, mida iga tootja pärast seda uurimist võttis. Pange tähele, et need punktid on tõlgitud CHIP-i aruandest, mis on saksa keeles.
- ASUS: ASUS uuris meie tulemusi ja esitas meile üksikasjaliku vastuse. ASUS parandas aegunud BusyBoxi ja nüüd on värskendatud "curl" ja veebiserveri jaoks. Parooliprobleemid, mille eest hoiatasime, olid ajutised failid, mille protsess lõpetab. Nad ei ole risk.
- D-Link: D-Link tänas meid vihje eest ja avaldas mainitud probleemide lahendamiseks püsivara värskenduse.
- Edimax: Edimax ei pingutanud nende probleemide kontrollimiseks liiga palju, kuid avaldas mõne probleemi lahendamiseks värskenduse.
- Linksys: Linksys tegeleb kõigi probleemidega, mis on liigitatud kategooriasse "kõrge" ja "keskmine". See väldib tulevikus vaikeparoolide kasutamist ja on väljastanud püsivara värskenduse kõigi allesjäänud probleemide jaoks.
- Netgear: Netgeari meeskond töötas kõvasti ja uuris kõiki probleeme. Netgear usub, et mõned selle "kõrge riskiga" haavatavused ei ole suur asi. See on avaldanud DNSmasqi ja iPerfi värskenduse, kuigi kõigepealt tuleks lahendada muud probleemid.
- Synology: Synology tegeleb probleemidega, mille leidsime Linuxi kerneli värskendusega. BusyBox ja PHP värskendatakse ning Synology puhastab oma sertifikaadid. Naljakas, kõik Synology seadmed saavad sellest värskendusest kasu.
- TP-Link: BusyBoxi, CURL-i ja DNSmasqi värskendamine kõrvaldas paljud TP-Linki probleemid. See vajab endiselt uut kerneli, kuid TP-Linkil on püsivara jaoks kavandatud üle 50 paranduse.
Selguse huvides ei ole IoT Inspector kontrollinud, kas need paigad töötavad või mitte. Ja isegi kui need töötavad, on need ruuterid endiselt haavatavad teadaolevate (ja tõenäoliselt tundmatute) ärakasutamiste suhtes.
Mida peaksite tegema?
Olenemata sellest, kas kasutate mõnda mõjutatud ruuteritest või mitte, soovitan ruuteri püsivara käsitsi värskendada ja lubada automaatsed värskendused (kui need pole veel lubatud). See tagab, et teie ruuter on kaitstud uusimate rünnakute eest – või vähemalt nende eest, mida tootjad otsustavad parandada.
Samuti peaksite määrama turvalise Wi-Fi parooli ja keelama sellised funktsioonid nagu WPS (Wi-Fi Protected Setup) ja UPnP (Universal Plug and Play), mis avab teie võrgu pahavarale ja mida FBI kritiseerib regulaarselt selle arvukate turvavigade pärast.
Ja kui kasutate uskumatult vana ruuterit (või NAS-seadet ), peaksite tõsiselt kaaluma versiooniuuendust. Vana võrguriistvara on sageli täis teadaolevaid turvaauke, mida tootjad lihtsalt ei soovi parandada.
Ruuteri turvalisuse kohta lisateabe saamiseks vaadake meie üksikasjalikku juhendit saidil How-To Geek.
Allikas: IoT Inspector, CHIP Magazine läbi Bleeping Computer