Wysłany: 2010-01-08, 20:09 Firewalle w routerach są już bezużyteczne
Cytat:
Firewalle w routerach są już bezużyteczne
Security | 2010-01-08 00:00:29
We wtorek haker Samy Kamkar przedstawił metodę identyfikacji położenia geograficznego uruchomionej przeglądarki internetowej wykorzystując słabe punkty wielu routerów Wi-Fi.
Kilka dni później zaciekawił kolejną metodą ułatwiająca penetrację firewalli za pomocą javascriptu zintegrowanego w kodzie strony www.
Kliknięcie ofiary w złośliwy odnośnik internetowy może ułatwić atakującemu uzyskanie dostępu do dowolnej usługi komputera, nawet jeśli znajduje się on za routerem automatycznie blokującym kontakt tej usługi ze światem zewnętrznym. Sposób Kamkara został przetestowany na bezprzewodowym routerze Belkin N1 Vision, jednakże haker podejrzewa, że podobne sztuczki udałyby się również z innymi urządzeniami sieciowymi.
“Moge spenetrować firewall/router I połączyć się przeze mnie wybrany port – nawet, jeśli firewall go blokuje” – wyjaśnia Kambar. „Do ataku nie jest potrzebna ani autoryzacja, ani XSS, itp. Wystarczy odwiedzić złośliwą stronę internetową” – dodaje.
“Wiele osób fałszywie uważa, że skoro znajduje się za sprzętowym firewallem, może czuć się bezpiecznie. Nic bardziej mylnego” – ostrzega Kamkar.
Problem jest trudny do rozwiązania, gdyż większość routerów dostępnych na rynku zawiera technikę translację NAT. Częściowym rozwiązaniem może być dodatkowy, software’owy firewall zainstalowany bezpośrednio na komputerze – choć nawet wtedy kilka portów może być dostęnych – informuje Kamkar.
Pomógł: 10 razy Wiek: 44 Dołączył: 21 Lip 2005 Posty: 1397 Otrzymał 5 piw(a) Skąd: Wieluń
Wysłany: 2010-01-10, 13:05
Jak zwykle idiotyczny tytuł artykułu w którego treści nawet nie próbuje się udowodnic tezy w nim zawartej.
_________________ Art. 146, ust. 1: "Rada Ministrów prowadzi politykę wewnętrzną i zagraniczną
Rzeczypospolitej Polskiej."
Art. 133, ust. 3: "Prezydent Rzeczypospolitej w zakresie polityki
zagranicznej współdziała z Prezesem Rady Ministrów i właściwym ministrem."
Nie możesz pisać nowych tematów Nie możesz odpowiadać w tematach Nie możesz zmieniać swoich postów Nie możesz usuwać swoich postów Nie możesz głosować w ankietach Nie możesz załączać plików na tym forum Możesz ściągać załączniki na tym forum