Mark Lucas
0 
3956
358
Yönlendiriciniz davetsiz misafirleri ev ağınıza izin veriyor mu? Ağınıza ve ona bağlı herhangi bir cihaza herşeyi güvenceye aldınız mı ya da bir arka kapı (hatta bir ön kapı) var mı??
Kısa süre önce, bir İspanya ISS (İnternet servis sağlayıcısı) tarafından müşterilere sağlanan yönlendiricilerin yanlış yapılandırıldığını, potansiyel olarak davetsiz misafirlerin İspanya'daki ev ağlarına erişimsiz olarak erişebilmelerini sağladığını öğrendik. Ancak bu zayıflık İspanya ile sınırlı mı ve ev ağınızın güvenliğini tehlikeye sokmasına neden olabilecek, ISS ile ilgili başka sorunlar var mı??
Pirelli'nin 2010 yılında ADB tarafından satın alındığını bilmek ilginizi çekebilir. Bu nedenle, bu kötü uygulamanın bir ülkedeki bir cihazla sınırlı kalmaması ihtimali yüksektir..
Çocuksu Kolaylıkla Bir Pirelli Ev Router'ı Nasıl Atılır
Son zamanlarda bildirildiği gibi, güvenlik araştırmacısı Eduardo Novella, Pirelli P.DGA4001N yönlendiricilerin oldukça endişe verici bir hata olduğunu keşfetti. Novella'nın keşfi yapmasından bu yana yaklaşık iki yıl geçti ve bu süre zarfında sabırla yapılması gereken bir şeyi bekliyordu..
Ne yazık ki, hala orada.
Böcek kullanımı o kadar basittir ki, kullanmak için kod yazmanıza bile gerek kalmaz. Yapmanız gereken tek şey bir yönlendiricinin web'e bakan IP adresini girmek, wifisetup.html ( 111.222.111.222/wifisetup.html) ve yönlendirici yapılandırması ile oynamaya başlayabilirsiniz. Uzman hackerlar daha sonra ağa yollar kurmaya başlayabilir, İnternet trafiğini koklamaya başlayabilir, hatta güvenlik duvarı kurulu olmayan bir bilgisayara bile saldırabilirler.
İşte hatanın bir örneği:
Burada ve Novella'nın konsept kağıdına kanıtlandığı gibi, bir ISS tarafından sağlanan bu yönlendiricilerdeki varsayılan yapılandırma korkutucu derecede sızdırıyor..
Basitçe söylemek gerekirse (bilmiyorsanız), yönlendiricinin yönetici sayfalarına ev ağınızın dışından erişim olmamalıdır. Benzer şekilde, herhangi bir kimlik doğrulama biçimi olmadan sizi bir sayfaya götüren bir URL girme fırsatı olmamalıdır..
Bu cihazlardan birine sahip olan herkes endişelenmeli.
Sisteminize Bu Rotayı Kullanarak Hackerlara Karşı Savunun
Pirelli P.DGA4001N yönlendirici var mı? Eğer öyleyse, işleri sıraya sokmanız gerekecek. Bilgisayar korsanlarının evinize girme sorununu gidermek için İnternet servis sağlayıcınıza veya yönlendirici satıcınıza bir ürün yazılımı güncellemesi yapıp yapmadığını kontrol ederek başlayın..
Bu yapıldıktan sonra, sorunun çözülüp çözülmediğini kontrol edin. Öyleyse, bu güvenlik açığının ne kadar dikkat çekici olduğu göz önüne alınsa da, ikinci düşüncelere sahip olabilir ve güvenilir güvenlik özelliklerine sahip yeni bir yönlendirici satın alabilirsiniz..
Bunun yerine, alternatif bir yönlendirici işletim sistemi kurabilirsiniz OpenWrt Nedir ve Neden Yönlendiricim İçin Kullanmalıyım? OpenWrt Nedir ve Neden Yönlendiricim İçin Kullanmalıyım? OpenWrt, yönlendiriciniz için bir Linux dağıtımıdır. Gömülü bir Linux sisteminin kullanıldığı her şey için kullanılabilir. Ama sana yakışır mıydı? Yönlendiriciniz uyumlu mu? Hadi bir bakalım. DDWRT veya OpenWRT gibi. Her ikisi de gelişmiş yapılandırma seçenekleri sunar ve genellikle yönlendiricilerle birlikte gelen yazılımlardan daha güvenlidir. Yönlendiriciniz Neden Güvenlik Riskidir (Ve Nasıl Onarılır) Yönlendiriciniz Neden Güvenlik Riskidir (Ve Nasıl Onarılır)? Bununla birlikte, bunların yalnızca seçenek olmadığını ve diğer yönlendirici donanım yazılımlarının mevcut olduğunu unutmayın. Yönlendiriciniz için En İyi 6 Alternatif Ürün Yazılımı Yönlendiriciniz için En İyi 6 Alternatif Yazılım Ürünü Alternatif ürün yazılımları, stok ürünlerine göre daha fazla özellik ve daha iyi işlevsellik sunar. İşte kullanmak için en iyilerinden bazıları. .
Yönelticinizde Benzer Bir Hata Var mı?
Ev yönlendiricinizin bu tür güvenlik açığından benzer şekilde etkilenip etkilenmediğini kontrol etmek basit bir mesele olmalıdır. Yönlendiricinizin yönetici konsolunda oturum açarak ve İnternet'e bakan IP adresini not ederek başlayın..
Bu, tercih ettiğiniz tarayıcıyı açarak ve bir komut istemi açarak ve ipconfig girerek bulacağınız yönlendirici IP'sini girerek yapılabilir - Varsayılan Ağ Geçidi etiketli öğe yönlendiricinizdir. IP adresinizi bulmada size biraz daha yardım: Bir PC'ye IP Adresi Nasıl İzlenir ve Kendi Nasıl Bulunur? PC'ye IP Adresi Nasıl İzlenir? Kendi Kendi Nasıl Bulunur? Bilgisayarınızın IP adresini nasıl görmek istersiniz? Belki başka bir bilgisayarın nerede olduğunu keşfetmek istersiniz? Size bir bilgisayar hakkında IP adresini anlatan çeşitli ücretsiz araçlar mevcuttur.. .
İnternete bakan IP adresi belirtildiğinde, akıllı telefonunuzu veya 3/4G'ye hazır tabletinizi kullanın, Wi-Fi'yi devre dışı bırakın ve web sağlayıcınız aracılığıyla web'e bağlanın. Tarayıcınıza not ettiğiniz IP adresini girin.
Olması gereken, hiçbir şeyin yüklenmeyeceği veya ISS'nin ana sayfasına gideceğinizdir. Ancak görmemeniz gereken, bir hoş geldiniz sayfası veya PC'nizden İnternet servislerinin kurulmadığını belirten bir bildiridir. Kontrol ederken yukarıdaki Eduardo Novella'nın raporundaki örneği takip edin ve yönlendiricinizin yönetici konsolundaki çeşitli sayfaları kontrol edin (masaüstü tarayıcınızda görüntülenen adresleri kullanın). Umarım, hiçbir şey açıklanmamalıdır.
Bunu denediğimi ve şaşırdığımı, Bitnami ile oluşturulmuş bir test web sayfasına baktığımı bilmekle ilginizi çekecektir. Wordpress, Joomla ve Daha Hızlı ve Ücretsiz Bir Sanal Makinede Nasıl Denenmeli? Bitnami Nasıl Denenmeli? Bitnami İle Sanal Bir Makine İçinde Wordpress, Joomla ve Daha Hızlı ve Daha Fazlasını Deneyin Daha önce yerel bir sunucu kurmaktan bahsettik, ancak işlem hala oldukça karmaşık ve eğer çok tuhaf ve uyumsuzluklar var Windows üzerinde çalıştırmaya çalışıyor, bilgisayarımda hiçbir şeyden başka bir şey yapmıyor. Bunun nedeni hızla tespit edildi; yönlendirici güvenlik duvarı güvenlik düzeyim, muhtemelen ISS’imden gelen bir ürün yazılımı güncellemesinin bir parçası olarak Düşük olarak ayarlandı.
Yönelticinizin güvenliğini en kısa zamanda kontrol etmenizi tavsiye ederiz. İstenmeyen bir şey keşfederseniz bize bildirin.