Tietoturva

Onko sinulla joku näistä reitittimistä? Se voi olla mukana hyökkäyksessä

Julkaistu: , Päivitetty:

Tyypillinen hyökkäys pyrkii ruuhkauttamaan uhrien palvelimia siinä määrin, että verkkopalvelut kaatuvat.


Suomalaisten tietokoneenkäyttäjien kotireitittimet saattavat osallistua palvelunestohyökkäyksiin omistajan tietämättä.

Kyberturvallisuuskeskus julkaisi toisen osan artikkelistaan, jossa selvitetään yleisten kotireitittimien tietoturvariskejä. Artikkelissa kuvataan hyökkäyksen tyypillinen tapahtumaketju, joka alkaa reitittimen valjastamisesta osaksi niin kutsuttua bottiverkkoa – laitearmeijaa, jota hyökkääjät voivat komentaa mielivaltaisesti.

Perusongelma on, että reitittimet ovat usein heikosti säädettyjä ja niissä on internetiin avoinna palveluita, joita ei normaalisti edes tarvita. Nämä avaavat pääsyn myös hyökkääjille ilman, että heidän tarvitsee varsinaisesti murtautua laitteeseen.

Aivan ensin konnat vuokraavat käyttöönsä jo entuudestaan olemassa olevan bottiverkon ja sitten valitsevat niille hyökättävän kohteen verkosta. Se voi motiiveista riippuen olla vaikkapa jokin valtiollinen virasto tai kaupallinen yritys, mutta periaatteessa kohteeksi voidaan valita mikä tahansa internetissä oleva verkkosivusto.

Sitten botit etsivät verkosta kotireitittimiä, joissa on SNMP-niminen protokolla auki internetiin ja lähettävät niille pienikokoisen SNMP-kyselyn. Siinä lähdeosoitteeksi on väärennetty uhrin ip-osoite. Väärennös tepsii, koska reitittimet eivät aina tarkista, onko lähtevän liikenteen osoite väärennetty.

Tämän jälkeen kotireitittimet vastaavat uhrin ip-osoitteeseen. Avain hyökkäyksen tehoon on se, että kotireittimen vastaus on moninkertainen väärennettyyn kyselyyn nähden. Bottiverkon lähettämä liikenne moninkertaistuu, ja uhrin vastaanottama liikennemäärä on suuri. Tavoitteena on, että uhrin verkkopalvelu lakkaa toimimasta.

Hyökkäyksissä käytetään tuttuja reitittimiä

Kyberturvallisuuskeskus julkaisi listan yleisimmistä Suomessa havaituista laitteista, joissa SNMP-palvelu näkyy avoimena julkiseen internetiin ja joita voidaan siksi hyödyntää palvelunestohyökkäyksen vahvistimena.

1. A-Link RR24AP-N
2. Apple AirPort vuoden 2012 malleihin asti (kun laite on kytketty internetiin ilman palomuuria tai muuta suojausta)
3. Zyxel 660RU-T1
4. Zyxel VMG1312-B
5. PacketFront DRG 586
6. D-Link DSL 320B
7. Netgear R6100
8. TP-Link TD-W8901G
9. Zyxel 2302HW
10. Inteno XG6746

Laitteen käyttöohjeesta, valmistajan tuesta tai internet-operaattorin asiakaspalvelusta saa tietoa, miten SNMP:n saa pois päältä. Joskus niin ei voi edes tehdä, vaan vaihtoehdoksi jää ohjata SNMP-kyselyt turvalliseen paikkaan (port forwarding).

Kyberturvallisuuskeskuksen artikkeli on tätä uutista laajempi ja kannattaa lukea kokonaisuudessaan. Artikkeli myös ohjaa hakemaan lisätietoa useista lähteistä.

Artikkelin ensimmäisessä osassa kuvattiin muitakin tapoja hyökätä reitittimiä vastaan. Joskus se vaarantaa käyttäjän tietoturvan, kun reititin ohjaa hänet vaarallisille verkkosivuille.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Hyvästi Suomi! – Näin Putin jätti Savonlinnan, Niinistöä odotti karumpi kyyti

    2. 2

      Putinin turvamieheltä yllättävä veto Punkaharjulla – Saimi Hoyer: ”Tarjoilijamme toimi, kuten oli kehotettu”

    3. 3

      Niinistön ja Putinin tapaamisesta uutisoitiin maailmalla – Yksi asia nousi ylitse muiden

    4. 4

      Keltamekkoinen nainen varasti huomion Olavinlinnan laiturilla – Putinin vieressä myös illallisella

    5. 5

      Putinilta sympaattinen ele tv-kameroiden edessä – huomasitko mitä tapahtui?

    6. 6

      Itä-Savo: Kansalainen viritti Putinille tylyn protestin mäntyjen väliin

    7. 7

      Järkyttävä huvipuisto-onnettomuus tallentui videolle USA:ssa: Laite irtosi ja ihmiset sinkoutuivat kyydistä – yksi kuoli, 7 loukkaantui

    8. 8

      Suomessa viisi tapausta: Harvinaisessa Lasarus-ilmiössä potilaan elintoiminnot palautuvat ”kuoleman” jälkeen

    9. 9

      Maailman halvin remonttikikka – Jutta uudisti keittiönsä 18 eurolla Lidlin materiaaleilla

    10. 10

      Jasmin Mäntylä erosi – suhde 15 vuotta vanhempaan liikemieheen päättyi: ”Olen ainoastaan iloinen ja helpottunut”

    11. Näytä lisää
    1. 1

      Järkyttävä huvipuisto-onnettomuus tallentui videolle USA:ssa: Laite irtosi ja ihmiset sinkoutuivat kyydistä – yksi kuoli, 7 loukkaantui

    2. 2

      ”Rintani näyttävät niin isoilta” – Anne Kukkohovi julkaisi näyttävän bikinikuvan

    3. 3

      IS seurasi hetki hetkeltä – Putinin vierailu on ohi, lentokone nousi ilmaan Savonlinnasta

    4. 4

      Putinin turvamieheltä yllättävä veto Punkaharjulla – Saimi Hoyer: ”Tarjoilijamme toimi, kuten oli kehotettu”

    5. 5

      Suomessa viisi tapausta: Harvinaisessa Lasarus-ilmiössä potilaan elintoiminnot palautuvat ”kuoleman” jälkeen

    6. 6

      Keltamekkoinen nainen varasti huomion Olavinlinnan laiturilla – Putinin vieressä myös illallisella

    7. 7

      Android-puhelimista löytyi uusi vakoiluohjelma – tarkista tämä asetus

    8. 8

      Nainen teki 3 muutosta aamupalaan, ja paino alkoi pudota

    9. 9

      Kaksi yksityiskohtaa ihmetyttävät – ruotsalaiset kärkkäinä kuninkaallisten julkaisemasta perhekuvasta

    10. 10

      Miss Suomen kuumat tunnelmat narubikineissä – paljastava peppukuva ihastuttaa: ”En saa silmiäni irti teistä”

    11. Näytä lisää
    1. 1

      Marjanpoimijoiden touhut hillasuolla herättivät epäilyt – Matti kurkisti ämpäriin ja tyrmistyi

    2. 2

      Perheenäiti Laura, 31, joutui häipymään joogatunnilta kesken touhun – julkaisi rehellisen tilityksen: Nolo tarina leviää

    3. 3

      Kansainvälisen uintiliiton julkaisema kuva järkyttää – ”Todella nöyryyttävää, epäkunnioittavaa, skandaali”

    4. 4

      Teinityttö julkaisi tavalliselta näyttävän kuvan itsestään ja poikaystävästään – synnytti yllättäen silmittömän nettiraivon

    5. 5

      Duudsonit-Jukka esittelee tyrmäävän vaimonsa Instagramissa – tältä näyttää julkisuudesta pois pysytellyt kaunotar

    6. 6

      Testasimme viikon unihaasteen: mitä tapahtuu, kun menee nukkumaan joka ilta klo 21?

    7. 7

      ”Palopuron puuma” Laura, 40, vaihtoi nuupahtaneen liiton 15 vuotta nuorempaan mieheen: ”Seksi on hyvää”

    8. 8

      Mökkinaapuri järjesti harvinaisen viheliäisen koston auton lämmitysajastimen avulla

    9. 9

      ”Kalju lihava äijä” haki nuoria kesätöihin konepajalle riemastuttavalla ilmoituksella – näin kävi

    10. 10

      Katso: Tulipunainen hellemassa jysähtää pian jopa koko Suomeen – Ilmatieteen laitoksen video näyttää, millainen helle voi alkaa!

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Hyvästi Suomi! – Näin Putin jätti Savonlinnan, Niinistöä odotti karumpi kyyti

    2. 2

      Putinin turvamieheltä yllättävä veto Punkaharjulla – Saimi Hoyer: ”Tarjoilijamme toimi, kuten oli kehotettu”

    3. 3

      Niinistön ja Putinin tapaamisesta uutisoitiin maailmalla – Yksi asia nousi ylitse muiden

    4. 4

      Keltamekkoinen nainen varasti huomion Olavinlinnan laiturilla – Putinin vieressä myös illallisella

    5. 5

      Putinilta sympaattinen ele tv-kameroiden edessä – huomasitko mitä tapahtui?

    6. Näytä lisää
    1. 1

      Järkyttävä huvipuisto-onnettomuus tallentui videolle USA:ssa: Laite irtosi ja ihmiset sinkoutuivat kyydistä – yksi kuoli, 7 loukkaantui

    2. 2

      ”Rintani näyttävät niin isoilta” – Anne Kukkohovi julkaisi näyttävän bikinikuvan

    3. 3

      IS seurasi hetki hetkeltä – Putinin vierailu on ohi, lentokone nousi ilmaan Savonlinnasta

    4. 4

      Putinin turvamieheltä yllättävä veto Punkaharjulla – Saimi Hoyer: ”Tarjoilijamme toimi, kuten oli kehotettu”

    5. 5

      Suomessa viisi tapausta: Harvinaisessa Lasarus-ilmiössä potilaan elintoiminnot palautuvat ”kuoleman” jälkeen

    6. Näytä lisää
    1. 1

      Marjanpoimijoiden touhut hillasuolla herättivät epäilyt – Matti kurkisti ämpäriin ja tyrmistyi

    2. 2

      Perheenäiti Laura, 31, joutui häipymään joogatunnilta kesken touhun – julkaisi rehellisen tilityksen: Nolo tarina leviää

    3. 3

      Kansainvälisen uintiliiton julkaisema kuva järkyttää – ”Todella nöyryyttävää, epäkunnioittavaa, skandaali”

    4. 4

      Teinityttö julkaisi tavalliselta näyttävän kuvan itsestään ja poikaystävästään – synnytti yllättäen silmittömän nettiraivon

    5. 5

      Duudsonit-Jukka esittelee tyrmäävän vaimonsa Instagramissa – tältä näyttää julkisuudesta pois pysytellyt kaunotar

    6. Näytä lisää