Accedi al tuo profilo


Password dimenticata?

Selezione la tua area di interesse

Aggiornamenti recenti Luglio 3rd, 2020 3:17 PM

partner

In collaborazione con

News Recenti

Reti Internet senza fili messe KO da un malware

Mag 20, 2016 Attacchi, Attacco non convenzionale, Malware, Minacce, News, Vulnerabilità, Worms 0

Un’ondata di attacchi sta mettendo in crisi numerosi fornitori di accesso a Internet che utilizzano i dispositivi di Ubiquiti Networks.

Il responsabile è un worm che sfrutta una vulnerabilità già nota del sistema AirOS, attraverso la quale può ottenere l’accesso ai dispositivi tramite http e HTTPS senza bisogno di alcun tipo di autenticazione.

L’azienda ha confermato l’esistenza di un attacco massiccio, puntualizzando però il fatto che la patch per correggere la vulnerabilità è disponibile dallo scorso luglio. Molti clienti, però, sostengono di non aver ricevuto alcun avviso a riguardo.

Vulnerabilità individuata e corretta nel luglio 2015. Dopo quasi un anno, però, in pochi hanno aggiornato il firmware.

Vulnerabilità individuata e corretta nel luglio 2015. Dopo quasi un anno, però, in pochi hanno aggiornato il firmware.

Una delle varianti carica un file che modifica la password dell’amministratore, sostituendola con una nuova (user name: mother, password: fucker) e consentendo così agli autori del malware di ottenere il controllo completo del dispositivo.

Per fortuna il payload non è dei più aggressivi: una volta installatosi, il worm spende le successive 18 ore a infettare tutti i dispositivi vulnerabili a portata di collegamento, dopo di che avvia il reset alle condizioni di fabbrica.

Il risultato è un black out dei collegamenti, che secondo le notizie circolate in rete ha interessato alcuni Internet Service Provider in Argentina, Spagna, Brasile e Italia. Ubiquiti Networks ha messo a disposizione un tool per la rimozione del worm

Il ripristino del collegamento, secondo quanto dichiarato da alcuni ISP veneti, non è però dei più agevoli: in molti casi, infatti, non può essere eseguito in remoto e richiede pertanto un intervento sul posto.

.

Condividi l'articolo
Instagram: 20 milioni di Account erano a rischio hacking

Articoli correlati
Altro in questa categoria

Leave a Reply

La guida da scaricare: i 14 problemi più comuni nelle grandi aziende

Ancora problemi di sicurezza nel 5G

Ripple 20: milioni di IoT vulnerabili

Gli attacchi più comuni agli ISP

Il DNS è il bersaglio principale

Kaspersky Partner Space

Guide alla sicurezza