Хакеры подменяют прошивки маршрутизаторов Cisco



Маршрутизатор Cisco


Сетевое оборудование компании Cisco, в особенности маршрутизаторы, является неотъемлемой частью Интернета и корпоративных сетей, что делает их крайне привлекательными мишенями для атакующих. Исследователи из компании FireEye обнаружили новый тип атак, в ходе которых хакеры модифицируют прошивку маршрутизаторов Cisco для достижения стойкого присутствия в системе, сообщает «Лаборатория Касперского».

Подобная техника, названная SYNful Knock, позволяет атакующим занять крайне выгодную позицию в сети, позволяющую им наблюдать за трафиком и в случае чего атаковать другие машины. Исследователи заявляют, что атакующие используют модифицированный IOS-образ, при этом не полагаясь на эксплойт каких-либо новых уязвимостей. Скорее всего, они используют дефолтные или краденые учетные данные, для того чтобы получить изначальный доступ к устройствам.

Эксперты заявляют, что подобного рода атакам подвержены маршрутизаторы моделей 1841, 2811 и 3825.

Модифицированный IOS-образ, используемый атакующими, продолжает использоваться системой даже после перезагрузки, а вот дополнительные модули располагаются в энергозависимой памяти и пропадают при перезагрузке устройства. Вредоносное внедрение вносит изменения в функции IOS, создавая указатели для запуска вредоносного ПО, а также перезаписывает ряд других функций.

После того как вредоносный IOS-образ внедрен на устройство, атакующие используют модульную C&C-систему для поддержания связи с ним.

Автор: Softodrom.ru
Дата:
Новые статьи: Железо
07.08.2020 19:06

Россияне начали покупать смартфоны с поддержкой 5G

Россияне начали покупать смартфоны с поддержкой технологии мобильной связи 5G, хотя услуги пятого поколения пока еще недоступны массовому пользователю

04.08.2020 16:52

Samsung вернулся на первое место в России по продажам смартфонов

Южнокорейская компания Samsung вышла на первое место в России по количеству проданных смартфонов, сместив на второе место своего основного конкурента – китайский бренд Honor

02.08.2020 21:45

Эксперт объяснил, почему смартфон нужно класть экраном вниз

Доцент кафедры информатики рассказал о том, почему смартфон нужно класть экраном вниз

31.07.2020 17:04

Apple объявила о переносе выхода новых iPhone

В этом году компания Apple выпустит новые модели iPhone позже, чем обычно

12.07.2020 21:11

Сбербанк превратит школьные телевизоры в суперкомпьютеры

Об этом заявил глава Сбербанка Герман Греф на заседании наблюдательного совета Агентства стратегических инициатив с президентом России Владимиром Путиным

Популярное: Железо
07.08.2020 19:06

Россияне начали покупать смартфоны с поддержкой 5G

Россияне начали покупать смартфоны с поддержкой технологии мобильной связи 5G, хотя услуги пятого поколения пока еще недоступны массовому пользователю

04.08.2020 16:52

Samsung вернулся на первое место в России по продажам смартфонов

Южнокорейская компания Samsung вышла на первое место в России по количеству проданных смартфонов, сместив на второе место своего основного конкурента – китайский бренд Honor

03.04.2005 21:45

Sony играет на рынке TFT

Конкуренция на динамичном рынке TFT-панелей нарастает. Компания Sony совершила интересный ход и объявила о создании компании

13.12.2012 18:42

iPad mini в России подорожал еще до начала продаж

Выросли цены на все три модели планшета iPad mini

02.08.2020 21:45

Эксперт объяснил, почему смартфон нужно класть экраном вниз

Доцент кафедры информатики рассказал о том, почему смартфон нужно класть экраном вниз

utrennik
utrennik, 17.09.2015 17:50
А ведь всего лишь нужно добавить аппаратный переключатель, который будет разрешать/запрещать запись в энергонезависимую память, как раньше на дискетах. Но производители, судя по всему, заинтересованы в наличии дыр в своих устройствах, чтобы самим (и кое-кому ещё) иметь возможность удалённого контрол...
» Прочитать остальные / Написать свой комментарий

Новости /
Железо /
Хакеры подменяют прошивки маршрутизаторов Cisco
Все рубрики статей:
Статистика | Рейтинги | Авторам | Реклама
Copyright © 1999-2020 Softodrom.ru
О перепечатках | Рассылки | Пользовательское соглашение | Политика конфиденциальности | О проекте | Карта сайта
Яндекс.Метрика