Lue uutinen mobiilisivustolla

Vaihda reitittimen salasana tai Chuck Norris iskee

22.2.2010 11:04 Uusi Chuck Norris -niminen haittaohjelma uhkaa kotien adsl-modeemeja ja reitittimiä, joiden oletussalasanaa ei ole vaihdettu.

Haittaohjelma voi muuttaa reitittimen dns-asetuksia. Käyttäjän yrittäessä nettiselaimellaan esimerkiksi Facebook- tai Google-sivuille selain siirtyykin hyökkääjien laatimalle saastuneelle sivustolle, joka tartuttaa viruksen käyttäjän tietokoneelle.

Reitittimen ram-muistiin tallentuva haittaohjelma liittää laitteen myös osaksi bottiverkkoa, jota verkkoa hallitsevat rikolliset voivat käyttää esimerkiksi palvelunestohyökkäyksiin.

Haittaohjelman löytäneet tsekkiläiset tutkijat antoivat sille Chuck Norris -nimen, sillä ohjelman koodista löytyy italiaksi kommentti "in nome di Chuck Norris", eli "Chuck Norrisin nimessä".

Yleensä haittaohjelmat saastuttavat pc-tietokoneita, joten reitittimen tai modeemin saastuttava Chuck Norris -haittaohjelma on harvinaisuus, kertoo Computerworld -lehti.

Koska Chuck Norris tallentuu reitittimen ram-muistiin, sen poistamiseen riittää laitteen sammuttaminen ja käynnistäminen.

Kokonaan haittaohjelmalta välttyy, jos muuttaa reitittimen oletussalasanan, ja estää reitittimen asetuksista sen etäkäytön. Haittaohjelma käyttää hyväkseen reitittimien tai dsl-modeemien oletussalasanoja. Se myös käyttää hyväkseen D-Link-reitittimien tunnettua haavoittuvuutta.

Chuck Norris voi tarttua yleisiin MIPS-pohjaisiin reitittimiin, joissa on Linux-käyttöjärjestelmä.

Tutkijat eivät tiedä, kuinka laaja Chuck Norris -bottiverkko on, mutta se on levinnyt laajalle: saastuneita laitteita on löytynyt Etelä-Amerikasta, Aasiasta ja Euroopasta.

Perttu Pitkänen
perttu.pitkanen@sanoma.fi

Teksti on lisensoitu Creative Commons Nimeä-Ei muutoksia-Epäkaupallinen -lisenssillä.

Kirjoita kommentti

Kommentit (29)

0

0

Heikoin lenkki on jälleen kerran todistetusti siellä tuolin ja näppäimistön välissä. Kotona löydän itse helposti kaksi suojaamatonta langatonta verkkoa, joiden kautta osaava rikollinen voisi tehdä pahojaan kenenkään estelemättä. Heikosti suojattuja wlan-verkkoja löytyy niitäkin.

Toki valmistajatkin voisivat petrata, ja syöttää joka laitteen firmikseen randomina wlan-verkolle ainutlaatuisen salasanan, jolloin tällainen oletussalasanahyökkäys ei enää olisi niin helppoa.

Maalaisjärki

Lainaa Ilmoita asiaton viesti

# 22.2.2010 11:40

14

4

Kuinka yleistä on että näihin laitteisiin saa yhteyden verkosta päin kun kyseessä on tehdasasetukset? Ainakin ne, joita olen nähnyt, voi käpistellä vain sisäverkon puolelta ilman säätöjen muuttamista.

Verkkohässäkkä

Lainaa Ilmoita asiaton viesti

# 22.2.2010 11:44

5

2

Olen nähnyt yhden ainoan koneen jossa oli wan puolelta pääsy hallintakonsoliin.

Tämä metodi täytyy toimia vain niin, että sovellus käyttää selainta gatewayna sisäverkkoon ja sitten ajetaan scriptit default gateway osoiteeseen ja sitten kuuluukin poks...

AppleVirus

Lainaa Ilmoita asiaton viesti

# 22.2.2010 11:57

7

1

Buffalon ja A-Linkin sekä kasan vähemmän tunnettujen valmistajien matolaatikoita on oletuksena täysin hallittavissa etänä. Oletuksena olevia salasanoja ei ole varmaan kovin vaikea arvata.

TO-mafia

Lainaa Ilmoita asiaton viesti

# 22.2.2010 11:58

4

5

Älkää nyt ihmiset ihmeessä estäkö kokonaan reitittimen etäkäyttöä. Useissa reitittimissä valitaan etäkäytölle protokolla (telnet, ftp, tai http), sitten valitaan kyseiselle protokollalle joko estä, sisäverkko, ulkoverkko, tai kaikki. Joissakin reitittimissä voidaan vielä määrittää, mistä IP-osoitteesta yhteys voidaan ottaa.

Yleensä hallinta tehdään selaimella (http/web). Kun valitset tähän vain sisäverkon (LAN), ei ulkopuolelta voida ottaa yhteyttä reitittimeen, muut voit kotioloissa estää. Jos haluat vielä "varmistaa", ettei joku tumpelo mene sisäverkon puolelta ronkkimaan asetuksia "vahingossa", määritä jokin satunnainen IP, mistä yhteyden voi ottaa ja laita se hyvään talteen, kuten salasanasikin.

Esim. TeleWell

Telnet - Disable (Estä)
FTP - Disable (Estä)
Web (http) - LAN only (vain sisäverkko) - mahd. IP

Teppo Vanamo

Lainaa Ilmoita asiaton viesti

# 22.2.2010 12:05

6

2

Heikoin lenkki on jälleen kerran todistetusti siellä tuolin ja näppäimistön välissä.

Näin on, ja itseään tosi järkevinä pitävät nörtit edelleen päivästä toiseen jättävät tämän tosiasian huomioimatta. Miten joku voi olla niin tyhmä, että ei ota tunnettua todellisuutta huomioon? Selvästikin se paljon puhuttu maalaisjärki puuttuu laitteiden valmistajilta.

Meillä on paljon lakeja ja säädöksiä, jotka kieltävät turvattomien sähkölaitteiden myymisen kuluttajille. Miksi sellaisia reitittimiä yleensäkin saa myydä, joissa on kaikissa sama kiinteä oletussalasana?

Jokaisessa laitteessa pitää olla kryptografisesti vahva satunnainen yksilöllinen salasana, joka lukee laitteeseen liimatussa tarrassa.

Tajupäällikkö

Lainaa Ilmoita asiaton viesti

# 22.2.2010 12:07

3

2

Heikoin lenkki on jälleen kerran todistetusti siellä tuolin ja näppäimistön välissä.

[..]

Jokaisessa laitteessa pitää olla kryptografisesti vahva satunnainen yksilöllinen salasana, joka lukee laitteeseen liimatussa tarrassa.

Ehdottoman kannatettava juttu. Vielä parempi jos tämä oletussalasana laseroitaisiin purkin pohjaan, ei kuluisi vahingossakaan pois.

Toinen juttu kokonaan on että kuinka moni tällä hetkellä kaupoissa myytävistä purkeista tukee IPv6-osoitteita. IPv4-osoiteavaruus oikeasti loppuu kohta..

Tarkkailija

Lainaa Ilmoita asiaton viesti

# 22.2.2010 12:23

5

39

Mut ei mun iPhonessa ole tällaista ongelmaa. Apple tekee tänkin paremmin.

Omena on ihana

Lainaa Ilmoita asiaton viesti

# 22.2.2010 12:25

7

28

Mun Windowsissa ei ole tällaista ongelmaa. Microsoft on ihana.

jee

Lainaa Ilmoita asiaton viesti

# 22.2.2010 12:41

5

1

Yleensä hallinta tehdään selaimella (http/web). Kun valitset tähän vain sisäverkon (LAN), ei ulkopuolelta voida ottaa yhteyttä reitittimeen, muut voit kotioloissa estää. Jos haluat vielä "varmistaa", ettei joku tumpelo mene sisäverkon puolelta ronkkimaan asetuksia "vahingossa", määritä jokin satunnainen IP, mistä yhteyden voi ottaa ja laita se hyvään talteen, kuten salasanasikin.

Tuossa "hallinta vain sisäverkosta" -asetuksessa on se ongelma, että erinäisten työasemassa olevien tietoturva-aukkojen (selaimet, flash, acrobat, javat, jne) kautta hyökkääjän on mahdollista suorittaa reitittimen kaappaus niin että hallintayhteys tulee sisäverkosta. Vahva salasana on siis ehdottoman tärkeä minimivaatimus.

Samaa aihetta sivuaa myös hiljattain uutisoitu UPnP-ongelma. Eli työasemaan tarttuva haittaohjelma voi UPnP-protokollalla konfiguroida reititintä ohjaamaan bottiverkon liikennettä vaikka laitteessa olisi salasanasuojaukset ja sisäverkkohallinta ihan oikein asetettuna. Siksipä oletusarvoisesti useimmissa modeemeissa/reitittimissä päällä oleva UPnP olisi syytä ottaa pois.

Joku vaan

Lainaa Ilmoita asiaton viesti

# 22.2.2010 12:57

Sivut: 1 2 3 Edellinen Seuraava

Kirjoita vastaus

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Poliisi: Ajatus ampumisesta tuli vain hieman ennen veritekoa

• Ampuja keskeytti opinnot ja armeijan
• Pohjois-Korean Kim kävi huvipuistossa ja herkistyi
• Asiantuntija: Punkkipaniikki on jo ylimitoitettua
• Hyvinkään ampumisissa haavoittuneet leikattu – naispoliisi yhä kriittisessä tilassa