Svetainės medis|    
  Pagrindinis   Vaikams ir jaunimui Tėvams  
Pranešk
Vaikų linija 116 111

Naujienos ir naujienlaiškiai

/2014-02-18/

Dėmesio: tinklo maršruto parinktuvais plinta „The Moon“ interneto kirminas

Lietuvos Respublikos ryšių reguliavimo tarnybos (RRT) nacionalinis elektroninių ryšių tinklų ir informacijos saugumo incidentų tyrimo padalinys CERT-LT įspėja, kad šiuo metu internete aktyviai plinta kenksmingas programinis kodas, turintis kompiuterių kirmino (angl. worm) požymių.
 
Interneto naudotojai ar interneto paslaugų teikėjai, turintys žemiau išvardytus maršruto parinktuvus (populiariai vadinamus maršrutizatoriais) turi atnaujinti programinę įrangą arba išjungti HNAP (angl. Home Network Administration Protocol) protokolą.
 
Pažeidžiami įrenginiai: „Linksys“ maršruto parinktuvai E4200, E3200, E3000, E2500, E2100L, E2000, E1550, E1500, E1200, E1000, E900, E300, WAG320N, WAP300N, WAP610N, WES610N, WET610N, WRT610N, WRT600N, WRT400N, WRT320N, WRT160N, WRT150N.
 
„Linksys“ įrenginiai yra itin populiarūs Lietuvoje, todėl šis kirminas gali sukelti nemažai problemų tiek paprastiems, tiek verslo naudotojams.
 
„The Moon“ kirminas išnaudoja HNAP protokolo saugumo spragą, kurią turi dauguma neatnaujintų „Linksys“ maršruto parinktuvų. Pažeidžiamame maršruto parinktuve kirminas gauna valdymo galimybes, įkelia į jį vykdomąsias bylas, atidaro įvairius įrenginio prievadus, sukuria galimybes piktavaliams įrenginiu manipuliuoti nuotoliniu būdu (angl. Backdoor), komandoms iš piktavalių gauti. Užvaldytas įrenginys skenuoja kitus tinklo įrenginius ieškodamas daugiau saugumo spragą turinčių įrenginių, kuriuos būtų galima užvaldyti ir  panaudoti asmens duomenų perėmimui iš duomenų srauto ir kitoms atakoms internete vykdyti.
 
CERT-LT apie Lietuvos tinkle pastebėtus įrenginius, galinčius turėti šią spragą, informavo interneto paslaugų teikėjus, o interneto naudotojams rekomenduoja atnaujinti „Linksys“ įrenginio programinę įrangą (angl. Firmware) arba išjungti HNAP protokolą. Kadangi daugumai naudotojų patiems atnaujinti įrenginį gali būti sudėtinga, rekomenduojama kreiptis į IT specialistus ar savo paslaugų teikėjus, kurie galėtų suteikti pagalbą atnaujinant įrenginio parametrus.
 
Daugiau informacijos rasite čia.
 
Rasa Karalienė
Atstovė ryšiams su visuomene
Ryšių reguliavimo tarnyba
Tel. (8 5) 210 5685
 
rrt_50.png

« Atgal

Užsuk sužinoti tai, ką seniai turėjai žinoti, bet niekas nesakė. Atrask, pažink, būk tikras.