Vulnerabilità dei cookie sfortunati Il tuo router è interessato?

Un router è spesso l'ultimo dispositivo di contatto in una rete, che collega l'intera rete a reti esterne e Internet. Se il router è in qualche modo compromesso, è facile compromettere tutti i dispositivi - computer, stampanti, scanner e persino smartphone - collegati ad esso. Il Biscotto della sfortuna ha reso vulnerabili circa 12 milioni di router, in 189 paesi, dal 2005 e il patching è un processo difficile, in quanto vi sono molti produttori coinvolti. Questo articolo spiega cos'è la sindrome dei biscotti sfortunati e poi compila un elenco delle marche di router interessate.

Cos'è la vulnerabilità di Misfortune Cookie

Secondo CheckPoint,

"La vulnerabilità dei cookie sfortunati è una vulnerabilità critica che consente a un criminale informatico di rilevare un gateway da remoto e utilizzarlo per compromettere tutti i dispositivi interconnessi a quel gateway."

Inoltre, i ricercatori di Checkpoint dicono che la vulnerabilità è presente su milioni di dispositivi in ​​tutto il mondo - da diversi produttori e da diversi marchi. Il Misfortune Cookie consente a qualsiasi intruso di rilevare facilmente qualsiasi rete utilizzando la vulnerabilità. Dice anche che gli exploit sono già disponibili nel deep Internet e le persone li stanno attivamente utilizzando per i propri guadagni.

Ad oggi sono stati rilevati oltre 12 milioni di dispositivi che portano questa vulnerabilità!

Perché chiamarlo Misfortune Cookie

In parole povere, dato che la vulnerabilità si basa su un cookie HTTP e porta sfortuna al proprietario del dispositivo, è chiamato biscotto della Misfortune in linee di biscotti della fortuna.

Per essere più tecnico, il cookie Misfortune è dovuto a un errore nel meccanismo di gestione dei cookie HTTP nel software router / gateway. Ciò consente ai criminali di determinare la vulnerabilità della richiesta di connessione inviando diversi cookie al gateway o al router. Nella maggior parte delle reti, il router è il gateway e quindi il punto di controllo utilizza la parola "gateway".

"Gli aggressori possono inviare cookie HTTP appositamente predisposti che sfruttano la vulnerabilità per danneggiare la memoria e alterare lo stato dell'applicazione. Questo, in effetti, può ingannare il dispositivo attaccato per trattare la sessione corrente con privilegi amministrativi - per la sfortuna del proprietario del dispositivo. "

Il tuo router è interessato da Misfortune Cookie?

Il cookie Misfortune ha interessato molti router o altri tipi di gateway che contengono un determinato tipo di software. Questo software, Rompager di AllegroSoft, viene utilizzato da diversi produttori nella costruzione di router e quindi i dispositivi vulnerabili sono diffusi in tutto il mondo. The Rompager è incorporato nel firmware dei router. La vulnerabilità è presente dal 2005 e nonostante le patch di Allegrosoft, molti dispositivi sono ancora vulnerabili in quanto le persone (utenti) non sono a conoscenza di questa vulnerabilità.

Sei stato compromesso se non riesci ad accedere alla pagina di configurazione del router. Non ci sono altri metodi per identificare se sei stato colpito. Per sapere se sei vulnerabile, controlla l'elenco dei Dispositivi vulnerabili con i cookie sfortunati, verso la fine di questo post.

Protezione e prevenzione contro i cookie di disagio

Non c'è molto che puoi fare da solo. Devi chiedere al fornitore una patch e poi aggiornare il firmware con il firmware corretto. Tuttavia, questo non è molto pratico in quanto molti produttori non hanno ancora creato patch, anche se la vulnerabilità è presente dal 2005 o precedente.

Checkpoint ti chiede di usare un firewall eccezionalmente buono questo potrebbe ridurre le tue possibilità di essere compromesso. Tuttavia, non capisco come un firewall possa prevenire un intruso se ha già compromesso il tuo gateway di rete (router).

In breve, devi aspettare ancora un po 'per ottenere una patch dal tuo fornitore. Sebbene Allegrosoft abbia rilasciato sia la consulenza di sicurezza che la patch, i venditori hanno spedito dispositivi vulnerabili. Questo è un problema serio in quanto bisogna attendere fino a quando i distributori non rilasciano la patch ai propri clienti.

Elenco dei dispositivi vulnerabili a causa di sfortuna

Quanto sopra non è un elenco completo dei dispositivi interessati. Fino a quando non è disponibile una patch, attiva sia il firewall del router sia il firewall del software. Anche se l'articolo spiega cos'è un biscotto della sfortuna e elenca alcuni dei dispositivi vulnerabili, non sono riuscito a trovare un metodo adeguato per tenersi al sicuro, tranne aspettare la patch del fornitore.

Se hai qualche idea su come proteggere i router, per favore condividi con noi.