وجود Backdoor در Routerهای Cisco سری 1841، 2811 و 3825
وجود Backdoor در Routerهای Cisco سری 1841، 2811 و 3825
اگر از Router های سیسکو سری 1841، 2811 و 3825 استفاده می کنید لازم هست که مراقب وجود Backdoor در Firmware این مدل ها باشید. این Backdoor که توسط Fireeye رونمایی شد با نام Synful Knock شناخته می شود و به نفوذگر امکان کنترل کامل Router را از راه دور می دهد. Router شما در صورتی آلوده شده که قبلاً به دلیلی مثل ضعیف بودن Password، به تسخیر نفوذگر درآمده و IOS ROMMON آن با یک ورژن آلوده جایگزین شده باشد. Cisco درباره طیفی از حمله های علیه iOS قبلا هشدار داده بود:
In all cases seen by Cisco, attackers accessed the devices using valid administrative credentials and then used the ROMMON field upgrade process to install a malicious ROMMON. Once the malicious ROMMON was installed and the IOS device was rebooted, the attacker was able to manipulate device behavior. Utilizing a malicious ROMMON provides attackers an additional advantage because infection will persist through a reboot.
http://www.techweekeurope.co.uk/wp-content/uploads/2013/04/Backdoor-600x504.jpg
به اینگونه Backdoorها که از ابتدا در زمان ساخت کارخانه ای محصول درون آنها قرار داده شده یا مثل این مورد خاص، توسط نفوذگرها در سخت افزار یا سیستم عامل محصول قرار داده می شود، در اصطلاح Implant گفته می شود.
برای تشخیص اینکه Router شما به این Backdoor آلوده هست یا خیر، روش های مختلفی بسته به نحوه دسترسی شما به آن وجود دارد، از جمله با اجرای فرمان در داخل Router یا ارسال بسته های خاصی از راه دور و حتی اسکن با اسکریپت مخصوص این حمله توسط nmap ، که همه اینها در لینک زیر توضیح داده شده است:
[ بازدید : 328 ] [ امتیاز : 3 ] [ نظر شما : ]
وجود Backdoor در Routerهای Cisco سری 1841، 2811 و 3825
اگر از Router های سیسکو سری 1841، 2811 و 3825 استفاده می کنید لازم هست که مراقب وجود Backdoor در Firmware این مدل ها باشید. این Backdoor که توسط Fireeye رونمایی شد با نام Synful Knock شناخته می شود و به نفوذگر امکان کنترل کامل Router را از راه دور می دهد. Router شما در صورتی آلوده شده که قبلاً به دلیلی مثل ضعیف بودن Password، به تسخیر نفوذگر درآمده و IOS ROMMON آن با یک ورژن آلوده جایگزین شده باشد. Cisco درباره طیفی از حمله های علیه iOS قبلا هشدار داده بود:
In all cases seen by Cisco, attackers accessed the devices using valid administrative credentials and then used the ROMMON field upgrade process to install a malicious ROMMON. Once the malicious ROMMON was installed and the IOS device was rebooted, the attacker was able to manipulate device behavior. Utilizing a malicious ROMMON provides attackers an additional advantage because infection will persist through a reboot.
http://www.techweekeurope.co.uk/wp-content/uploads/2013/04/Backdoor-600x504.jpg
به اینگونه Backdoorها که از ابتدا در زمان ساخت کارخانه ای محصول درون آنها قرار داده شده یا مثل این مورد خاص، توسط نفوذگرها در سخت افزار یا سیستم عامل محصول قرار داده می شود، در اصطلاح Implant گفته می شود.
برای تشخیص اینکه Router شما به این Backdoor آلوده هست یا خیر، روش های مختلفی بسته به نحوه دسترسی شما به آن وجود دارد، از جمله با اجرای فرمان در داخل Router یا ارسال بسته های خاصی از راه دور و حتی اسکن با اسکریپت مخصوص این حمله توسط nmap ، که همه اینها در لینک زیر توضیح داده شده است:
[ بازدید : 328 ] [ امتیاز : 3 ] [ نظر شما : ]
[ دوشنبه 21 دی 1394 ] [ 7:52 قبل از ظهر ] [ علی عاشوری ]
[ ]
