Badania naszego naukowca przyczyniły się do wykrycia poważnych błędów w routerach D-link

Autor: System Publikacja: 05.11.2018

Badania naszego naukowca przyczyniły się do wykrycia poważnych błędów w routerach D-link

Dr inż. Błażej Adamczyk z Instytutu Informatyki Politechniki Śląskiej podczas swoich badań wykrył i opublikował poważne błędy w oprogramowaniu łącznie ośmiu modeli routerów D-Link, pozwalające na przejęcie nad nimi zdalnej kontroli.

Naukowiec wykrył trzy błędy bezpieczeństwa, które razem mogą doprowadzić do przejęcia kontroli nad routerami. Połączenie ich wszystkich pozwala na zdalne wykonanie dowolnego kodu na urządzeniach. To powoduje, że haker może zrobić dosłownie wszystko z niebezpiecznym urządzeniem – począwszy od zmiany konfiguracji i możliwości dalszego ataku sieci wewnętrznej, poprzez wykorzystanie jako serwer pośredniczący i budowę sieci „botnet”, a nawet do podsłuchiwania ruchu sieciowego (łącznie z ruchem wewnętrznym sieci LAN) wraz z rejestrowaniem haseł oraz przekierowywaniem połączeń.

Odkrycie dr. inż. Błażeja Adamczyka jest komentowane w wielu poważnych, międzynarodowych portalach zajmujących się bezpieczeństwem sieci. Firma produkująca routery D-link już opracowuje i wdraża poprawki w oprogramowaniu.

Więcej informacji można znaleźć tutaj

Udostępnij: