Новости ТехноДрайв

Берёте смартфон с 4G? Симка YOTA в подарок!

Минус 20 процентов? Cкидка «Галамарт» на крутые электромобили!

ElectroSamokat-акция: Получите скидку на белый электросамокат

Re-Volt эксклюзив: тестируйте электросамокаты дома!

Как отключить автоматические платные подписки?

Эксперты Банка России: биометрия — это удобство и добровольность

«Кванториум» даёт детям шанс получить отличную работу в будущем

Разработка под Android в Ростове: новые возможности от GDG

Сотовые операторы научились имитировать исходящие вызовы

Самый дешёвый мобильный Интернет в Ростове: выгодные тарифы 4G

Что лучше: Honor, Xiaomi или Huawei?

4G в Ростовской области: какой Интернет лучший?

Перенос номера: «уйти», чтобы остаться на лучших условиях?

Цифровое телевидение в смартфоне — без Интернета!

Локальная сеть дома: как настроить так, чтобы не взломали?

>>> Весь ТЕХНОДРАЙВ

«ТЕХНОДРАЙВ»

Домашние роутеры дружно объединились... в ботнет

Портал Securelist со ссылкой на немецкое издание Heise сообщает о новом ботнете, состоящем из роутеров. Для заражения данных сетевых устройств злоумышленники используют уязвимость в их веб-сервере с прошивкой DD-WRT. Учитывая, что роутер является центром каждой домашней сети, его заражение ставит под угрозу безопасность всех подключённых устройств — компьютеров, планшетов, смартфонов и даже Smart TV. В частности, бот под названием Linux/Flasher извлекает все логины и пароли, передаваемые с любого из этих устройств — и передаёт на серверы злоумышленников. Оставаясь при этом незаметным для антивирусов, установленных на клиентских устройствах (если таковые там есть вообще). Таким образом, если логины и пароли передаются в открытом виде — пользователям не позавидуешь.

Уязвимость, эксплуатируемая Flasher.A, известна с 2009 года. И, хотя её довольно быстро исправили, она по-прежнему не закрыта более чем на 25 000 устройствах. Это связано с тем, что прошивка роутеров едва ли вообще обновляется пользователями, — поэтому, когда в ней обнаруживаются уязвимости, роутеры становятся лёгкой мишенью для кибератак.