英美警告俄罗斯黑客入侵全球路由器

2018年4月17日13:00:58英美警告俄罗斯黑客入侵全球路由器已关闭评论 已收录 13

英美警告俄罗斯黑客入侵全球路由器

美国国土安全部(DHS)、联邦调查局(FBI)、以及英国全国网络安全中心(NCSC)的一支联合安全专家团队,已经在某些国家的设备上发现其启用了通用路由封装(GRA)、思科智能安装(SMI)、以及简单网络管理协议(SNMP)。

福布斯报道称,在公告发布前,来自国家安全委员会(NSC)的总统特别助理兼网络安全协调员 Rob Joyce 已经向媒体作了简报,称高度相信俄罗斯在攻击背后横插了一脚。

英国 NCSC 主管 Ciaran Martin 补充道:攻击可追溯到一年前,不排除俄罗斯可能试图利用这个被黑客攻击的基础设施发起进一步的行动。

CERT 报告指出,作为一种执行中间人攻击的手段,黑客意图渗透路由器、交换机、防火墙、以及网络入侵检测系统。

黑客使用的攻击载体,是端口上与网络管理有关的老旧或脆弱协议。据研究人员所述,攻击者利用了以下漏洞:

● 带有未加密协议、或无身份验证服务的设备;

● 安装前就不够坚硬的设备;

● 制造商或供应商不再提供安全补丁(EoL)的设备。

有关这份报告的详情,还请移步至 CERT 网站查看:

https://www.us-cert.gov/ncas/alerts/TA18-106A

[编译自:TechSpot]

相关文章:

卡巴斯基起诉美国政府 要求推翻封杀其产品命令

卡巴斯基:恶意软件Slingshot潜伏六年并通过路由器来传播

外媒曝Slingshot与一项针对ISIS的情报活动有关

  • 我的微信
  • 微信扫一扫
  • weinxin
  • 我的微信公众号
  • 微信公众号扫一扫
  • weinxin