Lähes miljoonan eurooppalaisen netti katkesi – Syynä verkkohyökkäys

Kirjoittaja Manu Pitkänen @ 29.11.2016 10:48 Kommentteja (3)

Lähes miljoonan eurooppalaisen netti katkesi – Syynä verkkohyökkäys Lähes miljoonan eurooppalaisen verkkoyhteys katkesi viikonlopun aikana kyberrikollisten yritettyä kaapata Deutsche Telekomin asiakkaiden kotireitittimiä ja liittää ne osaksi bottiverkkoa.
Joidenkin arvioiden mukaan hyökkäyksessä käytettiin Mirai-haittaohjelmasta kehitettyä muunnosta. Mirai-bottiverkko tuli erityisen tunnetuksi verkkoinfrastruktuuripalveluita tuottavan Dynin domain-palveluihin kohdistetusta hyökkäyksestä, jonka seurauksena useiden kansainvälisten verkkopalveluiden toiminnassa ilmeni häiriöitä tänä syksynä.

Deutsche Telekomin asiakkaita koskettaneessa hyökkäyksessä hyödynnettiin muun muassa reitittimien porttia 7547, jonka avulla operaattorit pystyvät etähallitsemaan reitittimiä ongelmatilanteissa. Hyökkäys kohdistui Arcadyan Technologyn valmistamiin ja Speedportin nimellä markkinoitaviin reitittimiin. Deutsche Telekom on julkaissut firmware-päivityksen haavoittuville reitittimille. Tietoturvatutkija Kenn Whiten mukaan Shodan-hakukone löytää kaikkiaan 41 miljoonaa laitetta, joissa portti 7547 on avoin.

Edellinen Seuraava  

3 kommenttia

129.11.2016 17:10

Siis tämähän koskee reititintä eli ihmisten kotiboxeja kosketuksessa verkkoon ?
Jos afterdawn yleensä osaa tehdä pari askelta enemmän, niin tälläisissä haluaisin, että netin yleisen toimivuuden vuoksi pitää jakaa tietoa.

"Mieluusti tahdon tietää lisää kuinka on mahdollista, että kotiboxit ovat alttiita ?"
-eli tarviiko kotikuluttajan suojautua erikseen kuin pelkästään palveluntarjoajan tarjoamalla "sopimussuojalla"
-miten tämä on todennettavissa
-miten suojaudun boxin kohdalla (jos osaan muokata boxin asetuksia) ?

*ihan oikeasti*

Viestiä on muokattu sen lähettämisen jälkeen. Viestiä on muokattu viimeksi 29.11.2016 @ 17:12

229.11.2016 18:36

Normaaleissa kuluttajalle suunnatuissa laitteissa sinet voi suojautua tämmöisiltä, TR-069 ei ole boxin asetuksista säädettävissä. Vaihtoehdot on siis: 1) odottaa, josko joku päivä tulisi laitteelle päivitys, joka mahdollisesti korjaa tietoturva-aukon 2) ostaa sellainen laite, mihin saa asennettua OpenWRT:n tai DD-WRT:n 3) käyttää niitä laitteen aukkoja ite hyväkseen ja disabloida TR-069 4) luopua Internetistä kokonaan

Itsellä on käytössä vaihtoehto numero 3, kun kaapelimodeemiin ei OpenWRT:tä tai DD-WRT:tä saa.

329.11.2016 18:49

Lainaus, alkuperäisen viestin kirjoitti WereCatf:
etc-etc

Itsellä on käytössä vaihtoehto numero 3, kun kaapelimodeemiin ei OpenWRT:tä tai DD-WRT:tä saa.
Sorry, hyvä ystävä, mutta itsellänikään ei ymmärrys riitä, jos näitä termejä käytetään :

therefore : onko yksinkertaisia toimia, joita kaltaiseni pimpelipompeli-semi-käyttäjä voi tehdä saati jakaa ystäväpiiriinsä ?
itse osaan oman routerini sulkea (ehkä ?)
-mutta miten opastan ystäviäni, jotta eivät jätä omaa nettiyhteyttään vastaavan hyökkäyksen armoille ?
-miksi pantata tietoa (ellei ole hyökkäävällä puolella) ?

Tämän uutisen kommentointi ei ole enää mahdollista.

Tuoreimmat uutiset

Sadan tunnin akkukesto: arvostelussa Sennheiserin langattomat GSP 370 -pelikuulokkeet Sadan tunnin akkukesto: arvostelussa Sennheiserin langattomat GSP 370 -pelikuulokkeet (21.10.2019 20:14)
GSP 370:t ovat tunnetun kuulokevalmistajan ehkä vähän vähemmän tunnetun pelilaiteosaston uusin tuotos. Sennheiserin langattomat uutuuskuulokkeet lupaavat loistavaa äänenlaatua ja jopa sadan ....
Päivän diili: Huippulaadukas 144hz pelinäyttö isossa alennuksessa, vain 159 euroa! Päivän diili: Huippulaadukas 144hz pelinäyttö isossa alennuksessa, vain 159 euroa! (21.10.2019 20:03)
Tänään taitaa olla uutta pelinäyttöä haikailevan onnen päivä! Päivän diiliksi olemme valinneet tällä kertaa Benq:n Zowie-sarjan pelinäytön, joka tarjoaa 144 hertsin peli-iloa erittäin edulliseen hintaan. ....
Apple yrittää kehittää iPhonen korvaajan – Ei tiedä vielä miksi sitä haluttaisiin ostaa Apple yrittää kehittää iPhonen korvaajan – Ei tiedä vielä miksi sitä haluttaisiin ostaa (21.10.2019 18:28)
Bloomberg peesaa tuoreessa jutussaan analyytikko Ming-Chi Kuota, jonka mukaan Apple olisi julkaisemassa usean vuoden ajan kehitteillä olleet AR-lasit ensi vuonna. Lasien ensiesiintyminen voisi ....
Huawei Watch GT 2 -älykellon myynti alkoi Suomessa Huawei Watch GT 2 -älykellon myynti alkoi Suomessa (21.10.2019 18:11)
Huawein toisen sukupolven Watch GT 2 -älykellon myynti on alkanut Suomessa. Valinnan voi tehdä neljästä eri vaihtoehdosta, joista kaksi on naisille suunnattua sirompaa mallia 42 millimetrin ....
Apple julkaisee AirPods Pro -kuulokkeet? Tämä toiminto erottaa sen normaaleista kuulokkeista Apple julkaisee AirPods Pro -kuulokkeet? Tämä toiminto erottaa sen normaaleista kuulokkeista (21.10.2019 17:52)
Apple saattaa päivittää vuoden lopun iPad-julkaisun yhteydessä myös AirPods-mallistoa. Kiinalaisen China Economic Daily -julkaisun lähteiden mukaan lokakuussa Apple julkaisisi AirPods Pro -nappikuulokkeet. ....

Uutisarkisto