סיכום המאמר: איום תוכנה זדונית של נתב רוסיה עשוי להיות גרוע ממה שחשש: מה שאתה צריך לדעת

נקודות מפתח:

1. ה- FBI הזהיר כי תוכנה זדונית בשם VPNFilter הדביקה מעל 500,000 מכשירים, כולל נתבים אלחוטיים ומערכות אחסון מחוברות לרשת.

2. VPNFilter מסוגל לאסוף אינטליגנציה ויכול לעקוב אחר הפעולות שלך באופן מקוון אם הנתב שלך נפגע.

3. התוכנה הזדונית יכולה גם להרוס ארכיטקטורות מעבד לינוקס משובצות במכשירי אחסון מצומצמים ברשת, ולגרום להפסדים קטסטרופלים לעסקים.

4. VPNFilter יכול להשפיע כמעט על כל נתב אינטרנט ביתי, כולל מכשירים של יצרנים פופולריים כמו ASUS, TP-Link, Linksys, D-Link ו- Netgear.

5. ה- FBI ממליץ להפעיל מחדש מכשירים מושפעים לשבש את התוכנה הזדונית ולמנוע חלק מהפונקציונליות הזדונית שלה.

6. עדכון הקושחה של הנתב שלך חיוני למניעת תוכנות זדוניות של VPNFilter, ולרוב ניתן לבצע את התהליך מדף לוח המחוונים של המכשיר.

7. מומלץ לבצע איפוס מפעל של הנתב. הקפד לציין את שם ה- wifi של הנתב שלך לפני האיפוס.

8. חשוב לבצע את הצעדים הבאים ללא קשר לשאלה אם הנתב שלך נמצא ברשימת הדגמים הנפגעים.

9. למידע טכני נוסף על איום ה- VPNfilter, בקר בבלוג מ- Cisco Talos.

10. אזהרת ה- FBI מדגישה את הסכנות הפוטנציאליות שמציבה התוכנה הזדונית VPNFilter המקושרת לרוסיה ומדגישה את החשיבות של נקיטת פעולה מיידית לאבטחת הנתב ולהגן על הנתונים שלך.

שאלות:

1. מה התוכנה הזדונית שנקראת שהדביקה מכשירים רבים, כולל נתבים ומערכות אחסון? הסבירו את השפעתו.

התוכנה הזדונית נקראת VPNFilter והיא נגעה מעל 500,000 מכשירים. זה יכול לאסוף מודיעין ולעקוב אחר פעילויות מקוונות כאשר נתב נפגע. יתר על כן, זה יכול לגרום לאובדן קטסטרופלי על ידי הריסת ארכיטקטורות מעבד לינוקס משובצות במכשירי אחסון עם רשת רשת ברשת.

2. אילו מכשירים יכולים להשפיע על פילטר?

VPNFilter יכול להשפיע כמעט על כל נתב אינטרנט ביתי, כולל מכשירים פופולריים של יצרנים כמו ASUS, TP-Link, Linksys, D-Link ו- Netgear.

3. מה ה- FBI ממליץ לשבש את הפונקציונליות של התוכנה הזדונית?

ה- FBI ממליץ להפעיל מחדש מכשירים מושפעים כדי לשבש באופן זמני את הפונקציונליות של התוכנה הזדונית. עם זאת, זה לא מסיר לחלוטין את התוכנה הזדונית מהמערכת המושפעת.

4. כיצד ניתן למנוע תוכנות זדוניות של VPNFilter להשפיע על המערכת שלהם?

כדי למנוע תוכנות זדוניות של VPNFilter, חיוני לעדכן את הקושחה של הנתב שלך ולבצע איפוס מפעל. בדרך כלל ניתן לבצע עדכון קושחה מדף לוח המחוונים של המכשיר, וניתן לבצע את איפוס המפעל על ידי לחיצה על כפתור איפוס פיזי למשך 10 שניות.

5. מדוע חשוב לעקוב אחר הפעולות המומלצות לאבטחת נתבים, גם אם הם לא ברשימת הדגמים הנפגעים?

מעקב אחר הפעולות המומלצות הוא קריטי מכיוון ש- VPNFilter יכול להשפיע על כל נתב אינטרנט ביתי, ללא קשר ליצרן או לדגם. עדיף לנקוט אמצעי זהירות כדי להבטיח את אבטחת הנתב שלך ולהגן על הנתונים שלך.

6. היכן אפשר למצוא מידע טכני יותר על איום ה- VPNFilter?

למידע טכני נוסף על איום ה- VPNFilter, ניתן לבקר בבלוג מ- Cisco Talos.

7. אילו סיכונים פוטנציאליים קשורים לתוכנה זדונית VPNFilter הרוסית?

התוכנה הזדונית המקושרת לרוסיה מקושרת לרוסיה מציבה סיכונים כמו איסוף נתונים בלתי מורשה, מעקב אחר פעילויות מקוונות, הפרעה בפעולות העסקיות ואובדן נתונים פוטנציאלי.

8. אילו צעדים יכולים אנשים ועסקים לנקוט כדי להפחית את האיום של תוכנות זדוניות של VPNFilter?

על אנשים ועסקים לעדכן באופן קבוע את הקושחה של הנתבים שלהם, לבצע איפסי מפעל ולעקוב אחר כל המלצות או התראות של סוכנויות או יצרנים של אבטחת סייבר. חשוב מאוד להישאר ערניים ולנקוט בפעולה מיידית כדי להבטיח נתבים ולהגן מפני איומים פוטנציאליים.

9. כיצד משפיעים תוכנות זדוניות של VPNFilter?

התוכנה הזדונית של VPNFilter יכולה להשפיע באופן משמעותי על עסקים על ידי שיבוש פעולות עסקיות רגילות, ניתוק או חסימת תנועה וגרימת הפסדים פוטנציאליים. על עסקים לתעדף את אבטחת הנתבים שלהם ואת מכשירי האחסון המחוברים לרשת כדי להקל על הסיכונים.

10. מה המשתמשים צריכים לעשות אם הנתב שלהם נפגע על ידי תוכנות זדוניות של VPNFilter?

אם נתב נפגע על ידי תוכנות זדוניות של VPNFilter, המשתמשים צריכים לאתחל מחדש את המכשירים המושפעים שלהם, לעדכן את הקושחה ולבצע איפוס מפעל. עם זאת, חשוב לציין כי פעולות אלה רק משבשות את התוכנה הזדונית באופן זמני ואינן עשויות להוציא אותה לחלוטין מהמערכת.

איום תוכנות זדוניות של נתב רוסיה עשוי להיות גרוע יותר ממה שחשש: מה שאתה צריך לדעת

מכשירי TP-Link:

כיצד לבדוק אם הנתב שלך נפגע (ולאחל אותו מחדש)

ה- FBI הזהיר כי מוצר תוכנה זדונית בשם VPNFilter הדביק מעל 500,000 מכשירים, כולל נתבים אלחוטיים ומערכות אחסון מחוברות לרשת. ברור שמדובר בדאגה מרכזית בענף שלנו, ואנחנו רוצים לעזור ללקוחות שלנו לשמור על המכשירים שלהם בטוחים.

כאן’מה מה ה- FBI’מרכז התלונות לפשע באינטרנט כתב על האיום:

חוקרי אבטחת סייבר זיהו שחקני סייבר זרים פגעו במאות אלפי נתבים לבית ומשרדים ומכשירים ברשת אחרים ברחבי העולם. השחקנים השתמשו בתוכנות זדוניות של VPNFilter כדי למקד נתבים קטנים של משרד/בית (SOHO). … המחלקה לביטחון פנים (DHS) והלשכה הפדרלית לחקירות (FBI) ממליצים לבעלי מחזור הכוח של Soho Rourer.

מה עושה תוכנות זדוניות של VPNFilter?

על פי ה- FBI, VPNfilter מסוגל “איסוף אינטליגנציה,” אז אם יש לך נתב נפגע, שחקנים זדוניים עשויים להיות מסוגלים לעקוב אחר הפעולות שלך באופן מקוון. בזמן זה’היא מחשבה מציקה, זה’קצה הקרחון.

VPNFilter מסוגל להרוס ארכיטקטורות מעבד לינוקס משובצות במכשירי אחסון מחוברים לרשת. עבור עסקים זה עלול לגרום להפסדים קטסטרופלים. התוכנה הזדונית יכולה מחדש או לחסום תנועה ולגרום לבעיות אחרות שישבחו את הפעולה העסקית הרגילה, כך שאנחנו’המודאגים ביותר מהתוכנה הזדונית’ההשפעה על עסקים בשלב זה.

עם זאת, כל משתמשי המחשבים צריכים לקחת את האיום הזה ברצינות רבה. VPNFilter יכול להשפיע כמעט על כל נתב אינטרנט ביתי, כולל מכשירים מ- ASUS, TP-Link, Linksys, D-Link ו- Netgear. זֶה’לא נדנוק על אותם יצרנים, אגב – אפילו ה- FBI אינו בטוח במנגנון ההסתננות המדויק המשמש את VPNFilter.

כיצד למנוע תוכנות זדוניות של VPNFilter להשפיע על המערכת שלך

ה- FBI ממליץ להפעיל מחדש מכשירים מושפעים, שיכולים לשבש את התוכנה הזדונית ולמנוע חלק מהפונקציונליות הזדונית שלה. זה כן לֹא הסר לחלוטין את התוכנה הזדונית מהמערכת המושפעת, לעומת זאת.

• • חפש באינטרנט את הגרסה האחרונה של הנתב שלך’S קושחה. תהליך זה משתנה בין יצירות לדגמים, אך בדרך כלל אתה יכול לעדכן את הקושחה מהמכשיר שלך’דף לוח המחוונים. כדי לגשת לדף זה, פתח דפדפן אינטרנט וסוג 192.168.1.1 , 192.168.2.1 , אוֹ 192.168.0.1 אל סרגל האתר. רוב הנתבים משתמשים באחת מהכתובות הללו, אך אם אף אחת מהן אינה פועלת, התייעץ עם הנתב שלך’תיעוד (אם אתה לא’יש לי את הידני שימושי, אתה יכול למצוא אותו באופן מקוון על ידי חיפוש אחר הנתב שלך’מספר מודל).
  • חפש כרטיסייה בדף התצורה המסומן “מִנהָל,” תְצוּרָה,” אוֹ “קושחה.” עקוב אחר ההוראות לשדרוג הקושחה. תאבד באופן זמני גישה לאינטרנט (דרך הנתב) במהלך השדרוג.
  • בשלב הבא, בצע איפוס מפעל של הנתב שלך. כדי להקל על התהליך מעט, רשמו את הנתב שלכם’s שם וסיסמא wifi כך שתוכל לשחזר את ההגדרות הללו לאחר האיפוס (ככה, זכית’זה צריך לחבר מחדש ידנית את כל מכשירי ה- WiFi שלך).

    בדרך כלל אתה יכול לאפס את הנתב על ידי החזקת פיזית “אִתחוּל” כפתור למשך 10 שניות בערך. אם אתה’לא נוח עם התהליך, התייעץ עם הנתב שלך’תיעוד S.

  כדי להיות בטוחים, אנו ממליצים לבצע צעדים אלה ללא קשר לשאלה אם הנתב שלך מזוהה באופן ספציפי כאחד הדגמים שנפגעו (צפה ברשימה מלאה של אותם דגמים למטה).

  למידע טכני נוסף על איום ה- VPNfilter, בקר בבלוג זה מ- Cisco Talos .

  מכשירי Linksys:

  E1200
  E2500
  WRVS4400N

  גרסאות Routeros Mikrotik לנתבי ליבת ענן:

  מכשירי netgear:

  DGN2200
  R6400
  R7000
  R8000
  WNR1000
  WNR2000

  מכשירי QNAP:

  TS251
  TS439 Pro
  מכשירי QNAP NAS אחרים המריצים תוכנת QTS

  מכשירי TP-Link:

  

  שם המאמר

  כיצד למנוע תוכנות זדוניות של VPNFilter להשפיע על המערכת שלך

  תיאור

  הנה כיצד לאתחל מחדש את הנתב שלך (ולהיפטר מכל תוכנות זדוניות של VPNfilter שעשוי להיות אורב בפנים).

  איום תוכנות זדוניות של נתב רוסיה עשוי להיות גרוע יותר ממה שחשש: מה שאתה צריך לדעת

  

  השער שלך לאינטרנט עשוי להיות הפורטל בו משתמשים האקרים זרים כדי לחטוף את הנתונים שלך. ה- FBI פרסם לאחרונה הודעת אבטחה שהזהירה כי יש להפעיל מחדש את כל נתבי המשרדים הביתי והקטנים לאחר סיסקו’קבוצת טאלוס גילתה מקושרת רוסית מתוחכמת “Vpnfilter” תוכנות זדוניות מדביקות לפחות 500,000 מכשירי רשת.

  כאן’זה מה שאתה צריך לדעת על VPNfilter ו- FBI’ההנחיות לאתחל מחדש את הנתב שלך – שאולי אפילו לא יגנו מפני התוכנה הזדונית לחלוטין.

  מה’האיום?

  מכיוון שכל התעבורה באינטרנט והתנועה המקומית שלך זורמת דרך הנתב שלך, זה יכול להיות די חמור.

  “VPNfilter מסוגל להפוך את נתבי המשרדים והמשרדים הביתי קטנים לבלתי ניתנים לניתוח,” ה- FBI מזהיר. “התוכנה הזדונית יכולה גם לאסוף מידע שעובר דרך הנתב.”

  מנהלי סיסמאות עוזרים ליצור כניסות חזקות וייחודיות

  מעבר אחרון

  

  

  המחירים הטובים ביותר היום: 36 $ ב- Lestpass

  נתבים הם יעדים בשלים במיוחד עבור האקרים מכיוון שהם בדרך כלל מתחברים ישירות לאינטרנט ואינן’לעתים קרובות מוגן על ידי המחשב האישי שלך’S אנטי -וירוס או פתרונות אבטחה אחרים. רוב האנשים לא’t התקן עדכוני קושחת נתב, אשר יכולים להשאיר פגיעויות חשופות. VPNFilter גם מצפין את תנועת הרשת שלה, מה שעלול להקשות על הגילוי עוד יותר, אומר ה- FBI.

  עם זאת, זיהומים אחרונים שנצפו על ידי סיסקו התרחשו באוקראינה, ומשרד המשפטים חיבר VPNfilter ל “קבוצת Sofacy,” קבוצת ריגול הקשורה לרוסיה.

  זה לא’t צליל כך רַע.

  זה מחמיר. בפוסט המשך, סיסקו’S Talos גילה “מודול שלב 3 חדש שמזריק תוכן זדוני לתעבורת אתרים כשהוא עובר במכשיר רשת.” הידוע יותר בשם א “איש באמצע” התקפה, פירוש הדבר ששחקנים רעים יכולים להשתמש בפגיעות זו כדי ליירט את תנועת הרשת ולהזריק קוד זדוני ללא המשתמש’הידע. זה אומר שהאקר יכול לתפעל את מה שאתה רואה על המסך שלך תוך כדי ביצוע משימות זדוניות על המסך שלך. כפי שקרייג וויליאמס, מנהיג טכנולוגי בכיר ומנהל היקף גלובלי בטלוס, הסביר ל- ARS Technica, “הם יכולים לשנות את יתרת חשבון הבנק שלך כך שהוא ייראה נורמלי ובו בזמן הם’מחזיר מחדש כסף ועלולים להיות מפתחות PGP ודברים כאלה. הם יכולים לתפעל את כל מה שנכנס למכשיר ומחוצה לו.” זֶה’הוא איום גדול בהרבה ממה שחשש בתחילה.

  אילו נתבים מושפעים?

  

  ה- FBI’הודעת האבטחה מציעה כי את כל בעלי נתב מפעיל מחדש את המכשירים שלהם. בנוסף, סיסקו’קבוצת Talos אומרת את זה “בשל הפוטנציאל לפעולה הרסנית של שחקן האיום, אנו ממליצים מתוך שפע של זהירות כי פעולות אלה יינקטו לכל מכשירי SOHO או NAS, בין אם הם ידועים שהם מושפעים מאיום זה או לא.”

  אז עליכם לאתחל מחדש את הנתב לא משנה מה. עם זאת, סימנטק פרסמה את הרשימה הבאה של נתבים ומכשירי NAS הידועים כרגישים ל- VPNFilter. חלקם הם דגמים סבירים פופולריים, ואחד (ה- NetGear WNR1000) מסופק ללקוחות Comcast בנסיבות מסוימות.

  • ”Linksys E1200
  • Linksys E2500
  • Linksys WRVS4400N
  • Routeros Mikrotik לנתבי ליבת ענן: גרסאות 1016, 1036 ו- 1072
  • NetGear DGN2200
  • Netgear R6400
  • Netgear R7000
  • NetGear R8000
  • NetGear WNR1000
  • NetGear WNR2000
  • QNAP TS251
  • QNAP TS439 Pro
  • מכשירי QNAP NAS אחרים המריצים תוכנת QTS
  • TP-Link R600VPN

  עם זאת, רק השבוע פרסם סיסקו אזהרה כי האיום חורג אפילו מדגמים אלה, וכולל נתבים רחבים יותר של נתבים המיוצרים על ידי אסוס, D-Link, Huawei, Ubiquiti, Upvel, וכן ZTE. אז שוב: ה- FBI וסיסקו’סגל האבטחה של סדק מציע לנו את כל אתחל מחדש את הנתבים שלנו, גם אם זה’לא ברשימה זו.

  כיצד אוכל לאתחל את הנתב שלי?

  אתחול מחדש של הנתב שלך מחס את מה שסיסקו מכנה “שלב 2” וכן “שלב 3” אלמנטים של vpnfilter – החלק ההרסני של התוכנה הזדונית.

  אתחול מחדש של הנתב שלך קל. פשוט נתק אותו מהקיר, המתן 30 שניות וחבר אותו חזרה פנימה. בוצע!

  האם יש עוד משהו שעלי לעשות כדי להישאר בטוח?

  כן. לתת’התחל עם הצעדים הקלים.

  האנטי -וירוס הטוב ביותר עבור רוב האנשים

  פרמיית האבטחה של נורטון

  

  

  המחירים הטובים ביותר היום: 55 $.00 בסימנטק

  ה- FBI וכמה יצרני חומרה ממליצים להשבית תכונות ניהול מרחוק בנתב שלך, שנמצאות כברירת מחדל ברוב המקרים. אתה’אני רוצה גם לשנות את הנתב שלך’S ברירת מחדל של אישורי כניסה, החלפת סיסמה חזקה וייחודית – לא אחת שאתה משתמש בכל אתרים או שירותים אחרים. PCWorld’מדריך S למנהלי הסיסמאות הטובים ביותר יכול לעזור אם אתה קיים’לא משתמש כבר באחד.

  למרות שנתבים אינם’בדרך כלל מוגן על ידי המחשב האישי שלך’S antivirus, Symantec אומר שהתוכנה שלה יכולה לאתר VPNfilter. הפעלת תוכנת אבטחה במחשב שלך עוזרת לו להישאר בטוחה ככל האפשר, והפרק הזה משמש תזכורת לכך שאתה אמור לעשות זאת. PCWorld’מדריך S לאנטי -וירוס הטוב ביותר למחשבי Windows יכול לעזור לך לבחור את הטוב ביותר למצבך.

  עכשיו לחדשות הרעות.

  האם עלי לאפס את הנתב שלי במפעל?

  

  מה שהופך את VPnfilter לכל כך מתוחכם הוא שלו “שלב 1” אלמנט, שיכול להתמיד אפילו באמצעות אתחול מחדש ואז לפנות לאקרים כדי להתקין מחדש את השלבים האחרים של התוכנה הזדונית. משרד המשפטים תפס תחום בו השתמשו התוכנה הזדונית להתקנת VPNFilter’שלבים מאוחרים יותר במחשבים נגועים, אך זה לא’פירוש הדבר שהאיום מבוטל מכיוון שהוא משתמש גם בשיטות אחרות כדי להתחבר להאקרים.

  הדרך היחידה להסיר באופן מלא את התוכנה הזדונית היא על ידי ביצוע איפוס מפעל של הנתב שלך ועדכוןו לעדכון הקושחה האחרון הקיים, אשר יגן מפני פגיעויות ידועות. זה’S נוהל מסובך שיחייב אותך להגדיר מחדש את הגדרות הרשת שלך, אך אנו’D ממליץ לעשות את זה אם הנתב שלך נמצא ברשימת המכשירים הידועים כפגיעים ל- VPNFilter.

  הנוהל המדויק לאיפוס נתב יכול להשתנות, אם כי בדרך כלל הוא כרוך בלחיצה על סיכה או קצה של נייר קליפ לכפתור חור קטן בחומרה, ואחריו חיבור המכשיר למחשב באמצעות Ethernet כדי להשלים את התצורה הראשונית. Linksys, Mikrotik, NetGear, QNAP ו- TP-Link יש את כל ההוראות שפורסמו המסבירים כיצד לאפס את הנתבים שלך במפעל ובאופן אחר להגן מפני VPNFilter.

  ביצוע מעט עבודות הכנה לפני כן יכול להפוך את החוויה פחות מטרחה. למרות שאתה’אני רוצה לשנות את שלך נתב’ג שם משתמש וסיסמא מנהלי ברירת מחדל, רשמו את שמות הרשת והסיסמה הקיימים שלכם לפני שתאפסו את החומרה שלכם. כשאתה יוצר רשת חדשה לאחר שמפעל איפס את הנתב שלך, זה’S בטוח להשתמש באותו שם Wi-Fi וסיסמאות כמו קודם. פעולה זו תאפשר לכל המכשירים להתחבר מחדש בקלות.

  עליך לאתחל מחדש ולעדכן את הנתב כדי להגן מפני תוכנה זדונית

  ה- FBI וכמה ארגוני אבטחה אחרים רוצים עזרה בהפצת תוכנות זדוניות של VPNFile.

  מאת סטן הוראצק | פורסם ב -31 במאי 2018 21:15 EDT

  

  

  הפעל מחדש את הנתב שלך

  נתק את הנתב שלך, המתן 30 שניות ואז חבר אותו חזרה פנימה.

  בדרך כלל אני רק אתחל מחדש את הנתב כשהאינטרנט שלי מתחיל לנוע בקצב זחילה. המעשה הפשוט של כיבויו, לחכות עשר שניות, ואז להפעיל אותו שוב הוא מאמץ מספיק כדי לתקן את כל הפגם שיבין את חיבור האינטרנט שלך. אולם כעת, ה- FBI וכמה ארגוני אבטחת אינטרנט בעלי פרופיל גבוה ממליצים לך לאתחל מחדש במאמץ להשבית חתיכת תוכנה זדונית שעלולה להזיק בשם VPNFilter. קח דקה לעשות את זה עכשיו, ואז חזור וקבל את שאר המידע על הבעיה הפוטנציאלית. אָנוּ’אני אחכה.

  מה זה?

  VPNfilter מתכוונת לעשות את סוגי הדברים שרבים מהקוד זדוני שואפים להשיג. זה יכול ליירט, מחדש מחדש, או לעקוב אחר הנתונים שלך, ואפילו לפגוע בחומרה שלך על ידי ביטול קוד מזיק. בניגוד לנגיף טיפוסי שאתה מרים מלחיצה על קובץ מצורף לדוא”ל רישומי או ביקור באתר שיתוף קבצים עגום במיוחד, VPNFilter תוקף את הרשת שלך בנתב או בכל אחסון מחובר לרשת (כמו כוננים קשיחים עם יכולות אלחוטיות).

  סיסקו’S Security Group, Talos, חוקרת את התפשטות ה- VPNfilter וחתיכת תוכנות זדוניות קשורות בשם Blackenergy’אחראי להתקפות סייבר בקנה מידה גדול באוקראינה. הם פרסמו את ההצהרה המקורית על ההשפעות האפשריות. “לתוכנה הזדונית יכולת הרסנית שיכולה להפוך מכשיר נגוע לבלתי שמיש, שיכול להיות מופעל על מכונות קורבן בודדות או בהמוני, ויש לו פוטנציאל לנתק את הגישה לאינטרנט למאות אלפי קורבנות ברחבי העולם.”

  איך זה עובד?

  VPNFilter היא פלטפורמה תלת-שלבית, שמקשה יותר על הטיפול בהשוואה לניצול טיפוסי מכיוון שהשלב הראשון (המכונה מטען מתמשך) משמש כבסיס לתוכנות זדוניות אחרות. שלב שני ושלוש תוכנות שלוש פועלות כמו תוספים שעובדים עם היסודות שהונחו על ידי שלב ראשון. זה’הגדרה שנותנת לשחקנים רעים המון גמישות בכל מה שקשור לגרימת נזק.

  לדברי טאלוס, אתחול מחדש של הנתב שלך ימחק את שלב שני ושלב שלוש קוד, אך יישאר שלב ראשון, וזו הסיבה שהוא’S גם המליץ ​​לך לעדכן את הנתב שלך עם הטלאים האחרונים של היצרן על מנת להבטיח שמילוי חורי אבטחה.

  איזה סוג של ציוד נמצא בסיכון לזיהום?

  רשימת Symantec של מכשירים נגועים אולי.

  • Linksys E1200
  • Linksys E2500
  • Linksys WRVS4400N
  • Routeros Mikrotik לנתבי ליבת ענן: גרסאות 1016, 1036 ו- 1072
  • NetGear DGN2200
  • Netgear R6400
  • Netgear R7000
  • NetGear R8000
  • NetGear WNR1000
  • NetGear WNR2000
  • QNAP TS251
  • QNAP TS439 Pro
  • מכשירי QNAP NAS אחרים המריצים תוכנת QTS
  • TP-Link R600VPN

  אם יש לך אחד מהנתבים האלה, זה’חשוב במיוחד שתפתח מחדש ותתקן את החומרה שלך לגירסה האחרונה. אם אתה מקבל את הנתב שלך באמצעות ספק שירותי אינטרנט, אתה יכול גם להתקשר לספק כדי לבדוק אם יש להם הוראות נוספות, מה שעשוי לכלול החלפת הציוד שלך.

  התוכנה הזדונית מיקדה יותר מחצי מיליון מכשירים על פני יותר מ -50 מדינות בשבועות האחרונים, עם עלייה משמעותית בפעילות החל מה- 8 במאי.

  מה אם זה’זה לא קבוע?

  משרד המשפטים הודיע ​​כי ארגון המכונה קבוצת Sofacy, אשר “מכוון לממשלה, ארגוני אבטחה ומטרות אחרות של ערך מודיעין נתפס”

  התוכנה יכולה לחבל את המכשירים הנגועים בבוטנות – אשכולות של מכונות העובדות יחד – ניתן לגרום לגרימת הפרעות מאסיביות בשירותי אינטרנט ובעיות אחרות.

  בקיצור: לכו לאתחל מחדש את הנתב ואז הפעל עדכון.

  איפוס הנתב שלך בדרך הפרנואידית (= נכון)

  בטח שמעת את העצות שניתנו מוקדם יותר השבוע לאפס את הנתב שלך בגלל תוכנות זדוניות המכונות “VPNfilter” המדביקות מספר גדול של נתבים. אני לא רוצה לנחש שנית את העצה הזו, אלא במקום זאת, מתווה כמה סוגיות עם “איפוס” נתב.

  קודם כל: כמעט כל תוכנות זדוניות של הנתב (גרסאות מירי, TheMoon ותסריטים שונים של לינוקס פרל/באש המשפיעים על נתבים) לא ישרדו מחזור כוח פשוט של הנתב. עם זאת, הפגיעות שאפשרה גישה לתוכנה זדונית. שנית, כמה שינויים בתצורה עשויים לשרוד. בפרט שינויים בהגדרות DNS שלעתים קרובות נעשות ללא תוכנה זדונית בפועל, אך באמצעות פגיעויות CSRF בממשק הניהול מבוסס-הנתבים מבוסס-אינטרנט.

  הבעיה העיקרית שלי עם אלפי משתמשים מאפסים את הנתבים שלהם להגדרות ברירת המחדל של היצרן היא שהם בשוגג עשויים לאפס אותה כדי להשתמש בסיסמת ברירת מחדל פשוטה.

  אז הנה כמה הוראות גנריות שלב אחר שלב מה לעשות:

  1. רשמו את כל שינויי התצורה החשובים שביצעתם לנתב. לדוגמא כל שינוי בכתובות IP ברירת המחדל או בהגדרות DNS. בטוח כל הגדרות חיבור VPN שאתה צריך. בנוסף, גיבוי את התצורה שלך באמצעות ממשק הניהול של הנתב כגיבוי, אך איננו מצפים להשתמש בה (אינך רוצה לשחזר הגדרות פגומות)
  2. הורד את הקושחה האחרונה והגדולה ביותר לנתב שלך. גם אם אתה חושב שאתה כבר מפעיל את הגרסה הספציפית הזו. אמת את שלמות הקושחה, שיכולה להיות קשה. אבל אולי יש ספקים שמפרסמים חשיש. אני לא חושב ששום ספק מפרסם חתימות PGP. אם אינך יכול למצוא דרך לגיטימית לאמת את היושרה, אז הורד אותה מספר פעמים, באמצעות רשתות שונות ומכשירים שונים ולהשוות בין hashes. רק לצחקוקים: התקשר למספר התמיכה של היצרנים ולבקש את החשיש. אולי הם יפרסמו אותם אם מספיק אנשים מתלוננים. רוב הנתבים יבצעו בדיקת יושרה לפני יישום הקושחה אך זכרו, אנו מניחים שהנתב נפגע. כמו כן, נסו להימנע מ”התאריך העצמי “או” עדכון אוטומטי “המובנה בשלב זה.
  3. נתק את הנתב מהאינטרנט (נתק את כבל הרשת).
  4. אתחל מחדש את הנתב
  5. אפס את הנתב להגדרות ברירת המחדל של המפעל. חשוב מאוד שתעשה זאת בזמן שהנתב מנותק מהאינטרנט. ככל הנראה הוא יאפס את הנתב כדי להשתמש בסיסמת ברירת מחדל פשוטה. שמור את הנתב מנותק מהאינטרנט.
  6. החל את הקושחה האחרונה. נתבים מסוימים עשויים לסרב לעשות זאת אם כבר התקנת גרסה זו.
  7. קבע את התצורה של הנתב באמצעות ההערות שלקחת בשלב 1. כמה נקודות שיש לקחת בחשבון:
     1. הגדר סיסמת ניהול חזקה
     2. ודא שהסיסמה נדרשת אם אתה ניגש לנתב באופן מקומי.
     3. השבת את כל ממשקי הניהול המרוחקים (HTTP, Telnet, SSH. ) אלא אם כן אתה באמת באמת צריך אותם (ואם כן: שקול להשתמש בנתב כנקודת קצה VPN אם אתה יכול)
     4. במידת האפשר, שנה את שם המשתמש של מנהל המערכת
     5. שנה את ערכת כתובת ה- IP. לדוגמה, במקום 192.168.1.0/24, השתמש ב 10.123.21.0/24 (בחר אוקטטות אקראיות). זה לא עושה הרבה, אבל כל סיביות עוזרות.
     6. אם אינך אוהב את שרת ה- DNS המוגדר כברירת מחדל של ספקי האינטרנט שלך, בחר בחלק מהציבור הטוב הידוע (Google, Opendns, Quad9, CloudFlare . ). אולי לערבב שניים מהם באמצעות 8.8.8.8 ו -9.9.9.9 ?

     עבור איפוס פשוט שידאג ל> 99% מהתוכנות הזדוניות שאני רואה בנתבים:

     1. אתחל מחדש את הנתב
     2. ודא שאתה משתמש בסיסמה חזקה (אפילו לגישה מהרשת שלך)
     3. השבת תכונות מנהל מרחוק
     4. אמת את הגדרות ה- DNS

     הערות

     היי יוהנס
     פוסט טוב מאוד.
     אבל אני לא חושב ששינוי תוכנית ה- IP הוא המלצה כללית טובה. אם אתה משנה IP עבור ממשק LAN נתב עליך לשנות פריטים נוספים בתצורה, כגון טווח IP של DHCP Bool או אפשרויות אחרות.
     כעצה כללית זה הולך לסבך את הצעדים המספקים תועלת (מעט מאוד).
     הסיכון הוא שאחרי ביצוע הצעדים הללו, הנתב “פשוט לא עובד”, והמשתמש ייאלץ לבטל את הכל ולחזור למצב חסר ביטחון.

     בעילום שם

     1 ביוני 2018
     לפני 4 שנים

     אני אישית אוהב.

     לעולם לא היה להשתמש בנתב שלא היה מותאם אישית עם DDWRT או OpenWrt (רצוי)

     כמו כן אני יודע לרוב הנתבים כדי לוודא אם קובץ ה- BIN הוא עבור הנתב שלהם הם בודקים רק כמה חתיכות בתחילת הקובץ.

     אני ממליץ בחום לקבל נתב ידידותי להתאמה אישית או DDWRT ידידותי. חלקם פשוטו כמשמעו עשרה דולר ב- eBay.

     ו- FYI הדרך הסופר פרנואידית להבהב מחדש קושחה היא דרך כבל סדרתי המחובר ללוח האם.

     הייתי צריך לבטל את ה- WRT1900AC שלי והתקרבתי עם WRT3200ACM שלי

     בעילום שם

     4 ביוני 2018
     לפני 4 שנים

     FWIW, הפעם האחרונה שעדכנתי את הקושחה של סיסקו RV325 שלי, היא שברה את הנתב של סוהו – כבר לא יכולתי להתחבר אליו. נבהל לרגע, למרבה המזל היה לי נוכחות של נפש לאפס את הנתב ולהעמיס (1) עדכון הקושחה הקודם (שלמזל המזל “לקח”) ו (2) תצורת ההפעלה האחרונה הידועה האחרונה. אני מבצע גיבויים לתצורה של סטארט-אפ לאחר אפילו התצורה הקטנה ביותר משתנה. לרשום את כל הגדרות התצורה אינה אפשרית.