Кто за что в ответе?

Уязвимые

добавить в избранное

Кто за что в ответе?

Прочитали: 8313 Комментариев: 103 Рейтинг: 113

25 октября 2018

Сетевые устройства до поры до времени не особо интересовали хакеров. Но время пришло, и как из рога изобилия посыпалась информация о новых уязвимостях в роутерах. Причем если для обычных компьютеров система обновлений давно отлажена и с относительным успехом вынуждает пользователей обновляться, то те же роутеры большинство пользователей не обновляет никогда. В результате, хотя обновления безопасности выходят регулярно, огромное количество устройств оказывается открытым для всех хакеров мира. И последние это оценили!

Как противостоять злоумышленникам? После покупки роутеры находятся в полном распоряжении пользователей. Теоретически производители могут автоматически обновлять устройства, но на практике делать это нереально: производитель не знает, можно ли в данный момент перезагрузить устройство или оно нужно пользователю. А если обновлять и перезагружать устройства без согласия пользователей, это чревато недовольством и уходом клиента к другому производителю. И что остается? Отправлять уведомления, которые никто не будет читать?

Не все остались к этой ситуации равнодушны:

Алексей в своей статье говорил, что получает доступ к маршрутизаторам и вносит изменения в их настройки, чтобы предотвратить дальнейшее злоупотребление.

Алексей работает серверным администратором. Технически, его благородная деятельность подпадает под несколько статей уголовного кодекса, так что благоразумно бы сохранять анонимность. Но судя по всему он к этому не слишком стремится: как пишет ZDNet, специалист «хвастался своим хобби на российской блог-платформе».

Алексей говорит, что к настоящему времени пропатчил уже 100 тыс. уязвимых маршрутизаторов. «Я добавлял правила файрвола, которые закрывали доступ к роутеру не из локальной сети, — писал он. — В комментариях писал информацию об уязвимости и оставлял адрес телеграм-канала @router_os, где можно задавать вопросы»

https://habr.com/company/globalsign/blog/426409/

Интересно, что всего 50 человек обратились после этого к Алексею. Вопрос о том, заметили ли что-либо остальные, остается открытым.

Деятельность благородного хакера – действительно рискованная. Даже не считая опасности возбуждения уголовного дела, всегда существует вероятность, что обновленное устройство будет «окирпичено».

Уже обсуждалось это добро сомнительного качества на профильных ресурсах. Общий посыл таков: не у всех роутер Mikrotik просто висит на стенке рядом с компьютером. Если благородный хакер Алексей возьмёт и запретит удалённый доступ на устройство, которое висит где-то в глубинке километрах в 800 от цивилизации…

А если не на одно устройство, а на целую сеть таких устройств…

#роутер

Антивирусная правДА! рекомендует

Тема, поднятая действиями Алексея, очень важна. Ведь не роутерами едиными… Скажем, началась эпидемия. Должна ли антивирусная компания вмешаться и сама внести нужные изменения в систему безопасности или ей остается бессильно смотреть на то, как растет число зараженных компьютеров? Вам слово:

На свое устройство никому доступа не дам. Пусть в нем хоть сто миллионов дыр.
Если можешь творить добро – сделай это.
Производитель устройств должен сам их обновлять, если этого в нужный момент не сделал пользователь.

Оцените выпуск

Чтобы проголосовать зайдите в аккаунт на сайте или создайте его, если аккаунта еще нет.

Сделайте репост

Необходимо войти на страницу выпуска через аккаунт на сайте «Доктор Веб» (или создать аккаунт). Аккаунт должен быть связан с вашим аккаунтом в социальной сети. Видео о связывании аккаунта.

Нам важно ваше мнение

Чтобы оставить комментарий, нужно зайти через свой аккаунт на сайте «Доктор Веб». Если аккаунта еще нет, его можно создать.

Комментарии пользователей

b_ice
10:06:23 2018-11-04

вопрос этичности действия - каждый сам устанавливает для себя планку дозволенности поступков, но так же и сам оценивает последствия которые предотвращаются там или иным поступком и исходя из этого "выбирает из двух зол".
Как технический специалист - аплодирую стоя. Как гражданин, имеющий частную жизнь и частные владения - не совсем доволен.
Но не стоит забывать что есть закон, и в нем четко описаны границы наказуемого.

ka_s
14:01:05 2018-10-28

Иду по улице. На другой стороне мужчина с женщиной ругаются. Мужчина замахнулся. Прохожий его одернул. После этого прохожий от защищаемой женщины неожиданно получил "в глаз": "Зачем вмешиваешься не в свое дело!"

Ruslan
14:40:17 2018-10-26

Производитель устройств должен сам их обновлять, если этого в нужный момент не сделал пользователь.

alex-diesel Собкор
14:22:29 2018-10-26

@Вячeслaв, и спасибо за ваше спасибо ))

alex-diesel Собкор
14:17:05 2018-10-26

@Вячeслaв, ==но по опыту есть одно но.==
категорически не вижу в этих аргумента никакого "НО" для "классов", по крайней мере хоть сколько нибудь большего "но", чем для существующей схемы, когда пользователь точно также может запутаться в разрешениях и процессах.
Именно для избегания фатальных затыков и блокировок, нужно в первую очередь предоставить возможность давать процессам и приложениям разрешения (или подтверждать запрет) непосредственно в ходе обращения к данным. Однократно, многократно, на час и т.д. Вместе с сообщением что процессу запрещено изменение файла. Впрочем, это я уже снова повторяюсь..

Вячeслaв Собкор
13:33:03 2018-10-26

@alex-diesel, "Нужно дать возможность формировать классы" - идея развития абсолютно верная, но по опыту есть одно но. Практически никто не знает, какие сервисы и программы лезут к данным. Если пользователь поставит под защиту какой C;/windows, то вероятность того, что он верно все растроит - крайне маловероятна. Поэтому для первой версии функционал достаточен. Как развивать продукт - идей много - и ваша одна из них. Спасибо!

achemolganskiy
08:32:26 2018-10-26

Юрии Деточкины и на просторах интернета имеются. Благие намерения были, а всё ровно закрыли. Благие намерения-дорога в ад. Жизнь доказала.

John_2000
07:24:15 2018-10-26

Антивирусная компания должна мониторить ситуацию с уязвимостями роутеров, исследовать их и при выявлении у пользователя данной уязвимости, сообщить о необходимости обновления прошивки роутера.

razgen Собкор
00:32:55 2018-10-26

@Sasha50, Ну сегодня и я выбрал время и ставил сканер на полную проверку.
Время проверки, приблизительно такое же как и было при 11,5.
Результат такой же, как и был всегда при предыдущих версиях: "Угроз не обнаружено".

МЕДВЕДЬ
23:46:47 2018-10-25

Очень актуальная тема,действительно роутер никогда не обновлял и я гпверное не один такой.Спасибо за информацию.

Littlefish Собкор
23:35:05 2018-10-25

Бессильно смотреть на то, как растет число зараженных компьютеров - вообще не вариант. Хакеры не спрашивают - можно ли им получить удалённый доступ или нельзя и после получения доступа творят что хотят. Антивирусная же компания спрашивает: как будут относиться пользователи к такому доступу, и логичнее всего дать добро, чтобы специалисты имея знания как защитить пользователя начиная с роутера имели право помочь, а не сидели сложа руки.

Dvakota
23:28:05 2018-10-25

Пользователь сам должен решать .

Littlefish Собкор
23:22:39 2018-10-25

И пусть лучше сотрудники антивирусной компании получат доступ и помогут закрыть уязвимость роутера, чем получат доступ хакеры.

Littlefish Собкор
23:19:37 2018-10-25

Если можешь творить добро – сделай это и плюс производитель тоже пусть обновляет.
Тогда даже если производитель и не обновит, то при угрозе вмешается антивирусная компания.

Lia00 Собкор
23:13:33 2018-10-25

бывают такие полезные объяснения...

razgen Собкор
22:38:18 2018-10-25

@Вячeслaв, "...хакер или нет - вопрос терминологии..."

С моей точки зрения, Алексей хакер - «серая шляпа».

kva-kva
21:46:33 2018-10-25

Открытые двери конечно же не стоит оставлять открытыми!

mk.insta
21:34:06 2018-10-25

Нормальный процент, это еще много обратилось!

Шалтай Александр Болтай Собкор
21:18:45 2018-10-25

@robot, не самая добрая песня про добро ... надеюсь вы чисто механически?

vla_va
21:08:16 2018-10-25

Сначала добрый, потом сердитый, а потом...

anatol
20:37:31 2018-10-25

придерживаюсь мнения, что производители должны отработать приемлемую схему ликвидации "дыр", ибо если за это возьмутся благородные хакеры даже с самыми добрыми намерениями, они могут такого в какой-то момент накосячить, что представить страшно

Геральт Собкор
20:37:11 2018-10-25

Так пусть сделают так, чтобы выходило уведомление, что вышло обновление для роутера (как в центре обновлений Windows), а пользователь сам решит обновлять или нет.

В...а
20:27:18 2018-10-25

Формально можно столько ошибок наделать... люди..

Сергей
20:01:25 2018-10-25

Контроль в любом случае за пользователем.

robot
19:53:20 2018-10-25

Твори Добро
…
Твори добро на всей земле
Твори добро другим во благо
Не за красивое спасибо
Услышавшего тебя рядом...

Пел Шура :))))

Alex@nder
19:31:03 2018-10-25

Полезная статья.Обновляться всегда нужно.

marisha-san Собкор
19:06:35 2018-10-25

Нужно быть вместе- производитель и пользователь.

Альфа
18:58:41 2018-10-25

Рад бы обновиться, да обновлений нет. Такое часто бывает. Пусть пользователь сам решает, что ему делать, если обновления имеются.

Шалтай Александр Болтай Собкор
18:47:11 2018-10-25

Вся эта доброта она неспроста. А вдруг ему что—то надо? Вдруг, он хочет получить добро в ответ? Хитрый добрый хакер.

Шалтай Александр Болтай Собкор
18:17:55 2018-10-25

Контроль все таки оставим пользователю.

TV
18:10:23 2018-10-25

Видимо молодой еще этот благородный хакер Алексей, раз на энтузиазме старается помочь людям без их ведома. С возрастом обычто приходит понимание того, что: "благими намерениями вымощена дорога в Ад."

B0RIS
18:09:11 2018-10-25

Спасибо за хорошую, добротную, интересную статью. Есть над чем задуматься...

Andromeda
17:51:28 2018-10-25

У меня старый роутер от Zyxel, и обновления для него уже давно не выходят. В данном случае выбора нет. А вмешиваться или не вмешиваться - должен решить сам пользователь.

Дмитрий
17:36:59 2018-10-25

Выбор за пользователем! Или к специалисту если пользователь не знает.

Damir Собкор
17:17:13 2018-10-25

Понравились рассуждения Biggurza , ведь большинство пользователей не знают тонкостей настроек.

tigra Собкор
16:50:42 2018-10-25

Контролировать должен только пользователь.Или специалист, если пользователь не знает.

La folle
16:42:33 2018-10-25

За своё устройство должен отвечать хозяин!

Людмила
16:05:34 2018-10-25

@alex-diesel,
спасибо! ушло вдогонку.

alex-diesel Собкор
16:03:07 2018-10-25

@Людмила, вдогонку, для разработчиков.

Возможность разрешить доступ приложению (вместо или вместе с предупреждением о том, что процессу запрещено изменять файл) должна предусматривать в том числе и однократное разрешение (вроде того, что появляется у брэндмауэра "разрешить однократно") неплохо бы предусмотреть разрешение на какое-то время, час или сутки.

По-моему, реализовать такую возможность (давать разрешения по ходу обращения к данным) полезно осуществить в первую очередь, пусть пока и без всяких категорий. Одно это уже существенно расширит возможности и удобства настройки защиты данных для пользователя.
Спасибо.

Toma
15:49:30 2018-10-25

Думаю, пользователь должен выбирать, а производитель напоминать.

Sasha50 Собкор
15:40:35 2018-10-25

Много производителей производят много различных моделей роутеров и очень много их продают. И ни кто не будет их обновлять. Вот и приходится пользователям, кто в этом понимает хоть что-то, самим обновлять, если есть обновления.

Alex_1774
14:59:47 2018-10-25

Рулить маршрутизатором должен пользователь, в меру своих познаний.

Masha
14:57:42 2018-10-25

Я за выбор пользователя!

eaglebuk
13:51:49 2018-10-25

Спорный вопрос насчёт ответственного за обновление роутеров. С одной стороны, критические обновления должны устанавливаться автоматически, с другой стороны - после обновления может что-то слететь. У меня нет микротиков, только Zyxel. Поставил на автообновление, пока ничего не ломалось, замечаю обновления только по изменившемуся интерфейсу.

Rider
13:26:30 2018-10-25

В каждом из пунктов есть свои плюсы и минусы.

alex-diesel Собкор
12:49:54 2018-10-25

@razgen, @Неуёмный_Обыватель, спасибо за солидарность по теме защиты данных.
А бет версий всегда опасался и сторонился. Хотя про групповые операции для защиты данных сигнализировал в DrWeb еще в марте, задолго до беты ))

Dmur
12:45:34 2018-10-25

Интересный выпуск! Решение должен принимать пользователь.

Влад
12:11:28 2018-10-25

У меня нет роутера до цивилизации 750 км)мобильный мопед_

Неуёмный Обыватель Собкор
12:08:41 2018-10-25

Насчет "должна ли антивирусная компания" вполне можно развить четвертый вариант: добавить опцию в продукте "разрешаю антивирусу латать и патчить". Скорее всего, лучше по умолчанию её не ставить

Неуёмный Обыватель Собкор
12:02:30 2018-10-25

@Вячeслaв, да во многих сферах так, ловят не всех, кого можно переловить, а тех, кто попал под горячую руку или под пиар-акцию ил под конкретное заявление и расследование. До целенаправленного излова всех, кто формально нарушил, еще далеко, да и не будет скорее всего никогда.

Комментарии к другим выпускам | Мои комментарии

Главная

Выпуски

Рубрики

Рейтинг

О проекте

Статистика

Избранное

Инструменты

Антивирусная правДА!TM

Кто за что в ответе?

Антивирусная правДА! рекомендует

Нам важно ваше мнение

Комментарии пользователей