روتر های TP-Link در معرض نفوذ

هزاران روتر تی‌ پی لینک در معرض نفوذ از راه دور قرار دارند

لینک فروش سوئیچ های سیسکو 

نفوذ به روترهای آسیب‌پذیر همیشه بحث داغ امنیتی بوده است و این بار نوبت به روترهای شرکت چینی تی‌پی لینک رسید.

یک باگ امنیتی، هزاران روتر شرکت TP-Link را تهدید می‌کند و هکرها در صورت سوءاستفاده از آن می‌توانند کنترل کامل روتر را از راه دور در دست بگیرند. ایراد امنیتی تقریبا از یک سال پیش در روترهای شرکت کشف شد، اما تی‌پی لینک اخیرا پچ امنیتی مرتبط را منتشر کرده است. آسیب‌پذیری روترهای تی‌پی لینک حتی به یک هکر آماتور امکان می‌دهد که دسترسی کاملی به روتر پیدا کند. البته برای بهره‌برداری از آسیب‌پذیری امنیتی به رمز عبور مدیر سیستم نیاز خواهد بود که آن هم عموما توسط کاربران تغییر نمی‌کند.

شرایط امنیتی زمانی بحرانی می‌شود که هکرها از آسیب‌پذیری مذکور به‌صورت گسترده سوءاستفاده کنند. در چنین حالتی، با استفاده از مکانیزمی شبیه بات‌نت‌هایی مانند میرای (Mirai)، در سرتاسر اینترنت می‌گردند و روترهای با رمز عبور پیش‌فرض را مورد حمله قرار می‌دهند.

اندرو مابیت، بنیان‌گذار شرکت امنیت سایبری فیدوس اینفورمیشن سکیوریتی برای اولین‌بار باگ امنیتی روترهای تی‌پی لینک را در اکتبر سال ۲۰۱۷ کشف کرد و به اطلاع شرکت سازنده رساند. شرکت چند هفته بعد پچ امنیتی را عرضه کرد که تنها برای یک نوع از روترها به‌ نام WR940N کاربرد داشت. چند ماه بعد، مابیت بار دیگر به تی‌پی‌ لینک هشدار داد که نمونه‌‌ای دیگر از روترها به‌نام WR740N هم در معرض آسیب هستند. از آنجایی که شرکت چینی کد مخصوص خود را در روترهای متعدد اجرا کرده بود، گسترش آسیب‌پذیری به روترهای دیگر به‌ سرعت صورت گرفت.

تی‌ پی لینک پس از انتشار اخبار ادعا کرد که پچ امنیتی در همه‌ی روترهای فوق عرضه شده است. البته خبرنگار تک‌کرانچ بررسی اولیه روی وب‌ سایت شرکت داشت و در آن زمان هیچ فرمور جدیدی برای نمونه‌ی WR740N ارائه نشده بود. پس از تماس او با تی‌پی لینک، شرکت صفحه‌ی فرمورها را با نسخه‌های جدید به‌روزرسانی کرد.

روترها همیشه موضوع آسیب‌پذیری‌های امنیتی بوده‌اند. روترها دستگاه‌هایی در قلب شبکه‌ها هستند و درصورت نفوذ به آن‌ها هر دستگاه موجود در شبکه در معرض خطر خواهد بود. مابیت می‌گوید هکرها با در دست گرفتن کنترل روترها می‌توانند حملاتی همه‌جانبه به شبکه داشته باشند. تغییر تنظیمات روتر یکی از اقدامات احتمالی هکرها است که می‌تواند روی همه‌ی افراد حاضر در شبکه تأثیر بگذارد. به‌عنوان مثال می‌توان به تغییرات DNS در روتر اشاره کرد که کاربر با به صفحه‌های تقلبی هدایت می‌کند. در چنین صفحه‌هایی عموما اطلاعات ورود از کاربر درخواست می‌شود تا با ذخیره‌ی آن‌ها، نفوذ عمیق‌تری صورت بگیرد.

تی‌پی لینک هیچ اظهارنظری درباره‌ی تعداد روترهای آسیب‌پذیر به‌فروش‌رفته نداشت، اما ادعا می‌کند که مدل WR740N از سال ۲۰۱۷ دیگر فروخته نشده است. دو موتور جست‌وجو به‌نام‌های Shodan و Binary Edge وجود دارند که دستگاه‌ها و دیتابیس‌های هدف حملات امنیتی را معرفی می‌کنند. آن‌ها آمار دستگاه‌های این مدل از روتر تی‌پی لینک در سرتاسر اینترنت را به‌ترتیب ۱۲۹ و ۱۴۹ هزار عدد اعلام کردند. البته تعداد دستگاه‌های درمعرض خطر بسیار کمتر خواهد بود.

مابیت می‌گوید تی‌پی لینک با وجود پایین بودن تعداد دستگاه‌های درمعرض خطر، وظیفه‌ای مبنی بر اطلاع‌رسانی امنیتی به کاربران دارد. تی‌پی لینک در مصاحبه با تک‌کرانچ گفته بود که کاربران در صورت تماس با پشتیبانی فنی، به‌روزرسانی مورد نیاز برای مقابله با باگ امنیتی را دریافت می‌کنند. مابیت اعتقاد دارد آن‌ها باید عملکردی حساس‌تر داشته باشند و به همه‌ی کاربران، لزوم به‌روزرسانی امنیتی را یادآوری کنند.

برای مقابله با نفوذهای امنیتی ازطریق رمز عبور پیش‌فرض دستگاه‌ها، قوانین و مقررات سخت‌گیرانه‌ تری در سطح اینترنت اجرا خواهد شد. به‌عنوان مثال، دولت‌ بریتانیا و ایالت کالیفرنیای آمریکا به‌زودی تولیدکننده‌ها را ملزم به عرضه‌ی دستگاه با رمز عبور منحصربه‌ فرد می‌کنند. بدین ترتیب هکرها نمی‌توانند نفوذ امنیتی گسترده به تعداد بالایی دستگاه داشته باشند.

نفوذهای گسترده به روترها عموما برای کاربردهای دیگر همچون حمله‌‌ی چندجانبه به وب‌سایت‌ها انجام می‌شوند. به‌عنوان مثال بات‌نت میرای توانست با حمله‌ای گسترده وب‌سایت Dyn را غیرفعال کند. این وب‌سایت یکی از بزرگ‌ترین سرویس‌های ثبت دامنه در جهان محسوب می‌شود که درنتیجه‌ی حمله به آن، چندین وب‌سایت ازجمله بزرگانی همچون توییتر، اسپاتیفای و ساوندکلاود غیرفعال شدند.

اخبار ای تی، اخبار شبکه های کامپیوتری، شبکه های کامپیوتری، نصب و راه اندازی شبکه های کامپیوتری، پشتیبانی شبکه های کامپیوتری،پشتیبانی شبکه، شرکت پشتیبانی شبکه، قرارداد پشتیبانی شبکه، خدمات شبکه، راه اندازی شبکه، شرکت نصب و راه اندازی شبکه های کامپیوتری، نصب شبکه، راه اندازی شبکه، پشتیبانی شبکه، فروش سوئیچ سیسکو، سیسکو ریفر،  فروش سرور اچ پی، سرور اچ پی dl380، سرور اچ پی dl360، سرور رکمونت اچ پی، سرور HP، راه اندازی سرور اچ پی، فروش سرور HP، بهترین قیمت سرور اچ پی،کمترین قیمت سرور اچ پی، تجهیزات سرور اچ پی، هارد sas، هارد سرور اچ پی، رم سرور اچ پی، پاور سرور اچ پی، سوئیچ 2960 سیسکو،لینک فروش سوئیچ های سیسکو، سوئیچ سیسکو ریفر، قیمت سوئیچ سیسکو، قیمت سوئیچ سیسکو ریفر، قیمت سوئیچ سیسکو نیو،سیسکو، بهترین قیمت سوئیچ سیسکو، سوئیچ شبکه سیسکو، ماژول سیسکو، ماژول استک سیسکو، stack ماژول، sfp ماژول، اکتیو شبکه، پسیوشبکه، زیرساخت شبکه، کابل کشی شبکه، پیمانکار شبکه، فروش تجهیزات شبکه، سرور HPML30G10، قیمت سرورHPML30G10