روابط عمومی شرکت ایدکو (توزیع کننده محصولات کسپرسکی در ایران)؛محققان به تازگی یک آسیب پذیری را در روتر خانگی هواوی شناسایی کرده اند که توسط یک مجرم برای گسترش بدافزار Mirai اکسپلویت شده است، آسیب پذیری جدید با نام Satori شناخته شده است.
محققان در Check Point گزارشی را در روز پنجشنبه منتشر ساختند و در این اخبار به نقض این مدل از روتر HG532 پرداختند. محققان بر این باور هستند که صدها هزار تلاش برای اکسپلویت این آسیب پذیری توسط مجرمان انجام شده است.
آسیب پذیری Okiku/Satori ابتدا توسط محقق Check Point در تاریخ 23 نوامبر شناسایی شد. محققان گفته اند که پیش از این کشف، آن ها حملاتی را مقابل دستگاه های HG532 هواوی مشاهده کرده اند که در ایالات متحده، ایتالیا، آلمان و مصر این مقدار به حد بالایی رسیده است.
در روز جمعه، هواوی به کاربران خود هشداری را اعلام نمود که در آن به آسیب پذیری (CVE-2017-17215) و آپدیت آن اشاره کرده است .
محققان می گویند: "به محض اینکه یافته ها تایید شدند، آسیب پذیری در روترهای هواوی به صورت هویتی منتشر شد تا این کمپانی بتواند مانع پیشرفت آسیب گردد". این کمپانی به کاربران خود گفت که این آسیب پذیری به مجرمان اجازه می دهد تا از راه دور بسته های مخرب خود را به پورت 37215 ارسال کنند تا بتوانند کدهای مخرب خود را روی روتر آسیب پذیر اجرا کنند.
بات نت Mirai مسئول یکی از قوی ترین حملات DDoS در اکتبر سال 2016 به میان آمد، این بات نت DNS ارائه دهنده ی Dyn و Krebs در وب سایت امنیتی با حملات گسترد هی DDoS بمباران ساخت. هرچند Mirai بزرگ ترین بات نت موجود نیست اما مسئول یکی از بزرگ ترین حملات DDoS گزارش شده تاکنون است.
انتشار کد Mirai یک رویداد مهم برای محققین امنیت بوده است. برای کمک به افراد عادی، دیدن مقیاس این بدافزار و فعالیت آنلاین آن، این نقشه ساخته شده است و زمان واقعی انتشار آن را نشان می دهد.
طبق گفته ی محققان این آسیب پذیری در استاندارد TR-064 برای تنظیمات شبکه ی محلی ایجاد شده است. این استاندارد به کاربران تخصصی اجازه می دهد تا تنظیمات اولیه دستگاه های خود و یا اقدامات مرتبط با آپدیت ثابت افزارها را در شبکه داخلی انجام دهند
به گفته محققان، آسیب‌پذیری (CVE-2017-17215) به مجرمان اجازه می دهد از راه دور دستورات دلخواه خود را روی دستگاه پیاده کنند. از همین رو آنها می‌توانند از این طریق، بار داده مخرب را دانلود، روی روترهای هوای اجرا و بات نت Satori را آپلود کنند.
این حمله به گونه ای است که تعداد بسیار زیادی از پکت های TCP و UDP ایجاد شده به سمت قربانیان این آسیب پذیری ارسال می کند. همانطور که در بالا به آن اشاره کردیم قربانیان این حمله در سراسر دنیا پراکنده شده‌اند اما در برخی از کشورها تعداد قربانیان بیشتر بوده است.
تعداد پکت های مورد استفاده برای عملیات مخرب و پارامترهای مربوط به آن از سرور C&C ارسال شده است. محققان همچنین گفته اند که سرور C&C می تواند یک آی پی شخصی برای حمله به یک زیرشبکه با استفاده از آدرس و تعدادی از بیت های ارزشمند منتقل سازد.
بر اساس گزارش هواوی، مقابله با این حمله از طریق تنظیمات داخلی پیکربندی فایروال روتر و تغییر پسورد پیش فرض یا استفاده از فایروال در قسمت حامل دستگاه امکان پذیر می باشد.
محققان Check Point گفته اند که هنوز مشخص نیست که این آسیب پذیری چگونه کشف شد و چگونه راه به Nexus Zeta’s پیدا کرد. این نمونه از بات نت Mirai و دیگر نمونه هایی که در سال های گذاشته شاهد آن بودیم نشان می‌دهد که ترکیبی از کدهای مخرب منتشر شده به همراه آسیب پذیری در IoT یا همان اینترنت اشیاء باعث شده است تا مجرمان بتوانند به حملاتی فاجعه بار دست بزنند و کاربران بسیاری را قربانی حملات خود کنند.
منبع: کسپرسکی آنلاین(ایدکو)
کسپرسکی اسم یکی از بزرگترین شرکتهای امنیتی و سازنده آنتی ویروس است که برخی از کاربران اشتباهاً این شرکت و محصولات آنتی ویروس آن را با عناوینی نظیر کسپرسکای،کاسپرسکی، کسپراسکی، کسپراسکای، و یا کاسپراسکای نیز می‌شناسد. همچنین لازم به ذکر است مدیرعامل این شرکت نیز یوجین کسپرسکي نام دارد.
