Tietoturva

Onko sinulla joku näistä reitittimistä? Se voi olla mukana hyökkäyksessä

Julkaistu: , Päivitetty:

Tyypillinen hyökkäys pyrkii ruuhkauttamaan uhrien palvelimia siinä määrin, että verkkopalvelut kaatuvat.


Suomalaisten tietokoneenkäyttäjien kotireitittimet saattavat osallistua palvelunestohyökkäyksiin omistajan tietämättä.

Kyberturvallisuuskeskus julkaisi toisen osan artikkelistaan, jossa selvitetään yleisten kotireitittimien tietoturvariskejä. Artikkelissa kuvataan hyökkäyksen tyypillinen tapahtumaketju, joka alkaa reitittimen valjastamisesta osaksi niin kutsuttua bottiverkkoa – laitearmeijaa, jota hyökkääjät voivat komentaa mielivaltaisesti.

Perusongelma on, että reitittimet ovat usein heikosti säädettyjä ja niissä on internetiin avoinna palveluita, joita ei normaalisti edes tarvita. Nämä avaavat pääsyn myös hyökkääjille ilman, että heidän tarvitsee varsinaisesti murtautua laitteeseen.

Aivan ensin konnat vuokraavat käyttöönsä jo entuudestaan olemassa olevan bottiverkon ja sitten valitsevat niille hyökättävän kohteen verkosta. Se voi motiiveista riippuen olla vaikkapa jokin valtiollinen virasto tai kaupallinen yritys, mutta periaatteessa kohteeksi voidaan valita mikä tahansa internetissä oleva verkkosivusto.
MAINOS (TEKSTI JATKUU ALLA)
MAINOS PÄÄTTYY

Sitten botit etsivät verkosta kotireitittimiä, joissa on SNMP-niminen protokolla auki internetiin ja lähettävät niille pienikokoisen SNMP-kyselyn. Siinä lähdeosoitteeksi on väärennetty uhrin ip-osoite. Väärennös tepsii, koska reitittimet eivät aina tarkista, onko lähtevän liikenteen osoite väärennetty.

Tämän jälkeen kotireitittimet vastaavat uhrin ip-osoitteeseen. Avain hyökkäyksen tehoon on se, että kotireittimen vastaus on moninkertainen väärennettyyn kyselyyn nähden. Bottiverkon lähettämä liikenne moninkertaistuu, ja uhrin vastaanottama liikennemäärä on suuri. Tavoitteena on, että uhrin verkkopalvelu lakkaa toimimasta.

Hyökkäyksissä käytetään tuttuja reitittimiä

Kyberturvallisuuskeskus julkaisi listan yleisimmistä Suomessa havaituista laitteista, joissa SNMP-palvelu näkyy avoimena julkiseen internetiin ja joita voidaan siksi hyödyntää palvelunestohyökkäyksen vahvistimena.

1. A-Link RR24AP-N
2. Apple AirPort vuoden 2012 malleihin asti (kun laite on kytketty internetiin ilman palomuuria tai muuta suojausta)
3. Zyxel 660RU-T1
4. Zyxel VMG1312-B
5. PacketFront DRG 586
6. D-Link DSL 320B
7. Netgear R6100
8. TP-Link TD-W8901G
9. Zyxel 2302HW
10. Inteno XG6746

Laitteen käyttöohjeesta, valmistajan tuesta tai internet-operaattorin asiakaspalvelusta saa tietoa, miten SNMP:n saa pois päältä. Joskus niin ei voi edes tehdä, vaan vaihtoehdoksi jää ohjata SNMP-kyselyt turvalliseen paikkaan (port forwarding).

Kyberturvallisuuskeskuksen artikkeli on tätä uutista laajempi ja kannattaa lukea kokonaisuudessaan. Artikkeli myös ohjaa hakemaan lisätietoa useista lähteistä.

Artikkelin ensimmäisessä osassa kuvattiin muitakin tapoja hyökätä reitittimiä vastaan. Joskus se vaarantaa käyttäjän tietoturvan, kun reititin ohjaa hänet vaarallisille verkkosivuille.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Näin Jari Sillanpää kertoi poliisille huumeiden käytöstä – lue kuulustelu sanasta sanaan: ”Nautin polttamalla amfetamiinia”

    2. 2

      Miss USA saapui Suomen-lomalle! Kuuluisa näyttelijäpuoliso poseeraa lumisessa Helsingissä kuin kuka tahansa turisti: ”Suomi pitää kokea”

    3. 3

      Eva Wahlström säväytti gaalassa urheilutopillaan – hame suoraan tennistähti Björn Borgin uniikkimallistosta

    4. 4

      Sauli Niinistö havaitsi muutoksen Putinin asenteessa Suomen-vierailulla heinäkuussa: ”Yllätti minut aika lailla”

    5. 5

      Haluatko miljonääriksi -visasta tuttu poliitikko joutui rajuun auto­paloon kolmostiellä: ”Hyvä, että pääsin itse ulos”

    6. 6

      Kolmen osakkaan taloyhtiössä yksi ei halunnut korjata tukimuuria – 35 000 euron sijaan maksoi lopulta 200 000 euroa

    7. 7

      Kaksi metsuria loukkaantui vakavasti työtapaturmassa – tapahtumasarja oli todella erikoinen

    8. 8

      Neliraajahalvaantunut Jari Mönkkönen sulatti sydämet Urheilugaalassa: ”Jari on taistelija, arvostan”

    9. 9

      Kun Teemu syntyi, isä otti hatkat: sai selityksen 18 vuoden jälkeen Kadonneen jäljillä -sarjassa – Näin kävi, kun kamerat sammuivat

    10. 10

      Epäily: Isä yritti murhata perheensä Seinäjoella – poliisi etsii miestä, joka auttoi tulipalosta selvinnyttä 3-vuotiasta takapihalla

    11. Näytä lisää
    1. 1

      Kun Teemu syntyi, isä otti hatkat: sai selityksen 18 vuoden jälkeen Kadonneen jäljillä -sarjassa – Näin kävi, kun kamerat sammuivat

    2. 2

      Isän karmiva aavistus osui oikeaan: Päätti toimia vastoin poliisin ohjeita ja löysi poikansa viime hetkellä

    3. 3

      Kaksi lasta kuoli kolarissa Lohjalla

    4. 4

      Jaana, 40: ”Mies päätti, milloin minulla on nälkä” – 3 naista kertoo, millaista painajaista on elämä narsistin kanssa

    5. 5

      Lohjan kolarissa kuolleet pikkulapset olivat matkalla katsomaan hevosia – kokenut poliisi: ”Ottaa väkisinkin koville”

    6. 6

      Näin näännytetty 17-vuotias pakeni ikkunan kautta vanhempiensa kidutusta ja pelasti 12 sisarustaan – keksi kännykän hätäkikan, poliisi ylistää

    7. 7

      Nämä kuvat osoittavat, miten kaukana todellisuudesta Instagram-povipommit elävät – Irc-gallerian vanhat otokset naurattavat

    8. 8

      Kiinalaispandat Lumi ja Pyry saapuivat Suomeen

    9. 9

      Meksikosta löytyi henkeäsalpaava luonnonihme – valtava vedenalainen luola osoittautui aarrekammioksi

    10. 10

      Varusmiehillä on nyt uusi suosikki sotilaskodissa – tässä ovat Jääkäriprikaatin top 5 -herkut

    11. Näytä lisää
    1. 1

      Äiti aavisti pahaa, kun Sanna-Marin Facebook-kuva oli vaihtunut yöllä – kodista paljastui kauhein mahdollinen painajainen

    2. 2

      Tällaisia ovat vanhempien naisten seksimatkat Gambiassa – nuoret ”rantapojat” tarjoavat seuraa häkellyttävän aktiivisesti

    3. 3

      Näin näännytetty 17-vuotias pakeni ikkunan kautta vanhempiensa kidutusta ja pelasti 12 sisarustaan – keksi kännykän hätäkikan, poliisi ylistää

    4. 4

      Kun Teemu syntyi, isä otti hatkat: sai selityksen 18 vuoden jälkeen Kadonneen jäljillä -sarjassa – Näin kävi, kun kamerat sammuivat

    5. 5

      Autoilija ajoi ikkunat huurussa ABC-asemalle, eikä poliisi ”ollut 20 vuoden aikana nähnyt yhtä tyhmää miestä”

    6. 6

      Anna-Leena Härkönen ärsyyntyi Teneriffan-lennollaan rasittavasta ilmiöstä koneen vessajonossa – oletko huomannut tällaista käytöstä?

    7. 7

      Muistatko vielä hittiyhtye Kwanin Marikon? Vaihtoi täysin alaa: tältä hän näyttää nyt!

    8. 8

      Palkittu muusikko kävi käsiksi ja roikkui juontajan rinnuksissa – haukkui gaalassa Ylen, helsinkiläiset ja Lilli Paasikiven

    9. 9

      Hugh Hefnerin leski Crystal, 31, palasi julkisuuteen täysin muuttuneena – povipommityyli on nyt historiaa: elelee elatusmaksuilla

    10. 10

      37-vuotiaan laulajan vartalo muuttui kuin yhdessä yössä – otti vatsaansa proteiinipistoksia: Laihtui 12 kiloa saman tien

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Näin Jari Sillanpää kertoi poliisille huumeiden käytöstä – lue kuulustelu sanasta sanaan: ”Nautin polttamalla amfetamiinia”

    2. 2

      Miss USA saapui Suomen-lomalle! Kuuluisa näyttelijäpuoliso poseeraa lumisessa Helsingissä kuin kuka tahansa turisti: ”Suomi pitää kokea”

    3. 3

      Eva Wahlström säväytti gaalassa urheilutopillaan – hame suoraan tennistähti Björn Borgin uniikkimallistosta

    4. 4

      Sauli Niinistö havaitsi muutoksen Putinin asenteessa Suomen-vierailulla heinäkuussa: ”Yllätti minut aika lailla”

    5. 5

      Haluatko miljonääriksi -visasta tuttu poliitikko joutui rajuun auto­paloon kolmostiellä: ”Hyvä, että pääsin itse ulos”

    6. Näytä lisää
    1. 1

      Kun Teemu syntyi, isä otti hatkat: sai selityksen 18 vuoden jälkeen Kadonneen jäljillä -sarjassa – Näin kävi, kun kamerat sammuivat

    2. 2

      Isän karmiva aavistus osui oikeaan: Päätti toimia vastoin poliisin ohjeita ja löysi poikansa viime hetkellä

    3. 3

      Kaksi lasta kuoli kolarissa Lohjalla

    4. 4

      Jaana, 40: ”Mies päätti, milloin minulla on nälkä” – 3 naista kertoo, millaista painajaista on elämä narsistin kanssa

    5. 5

      Lohjan kolarissa kuolleet pikkulapset olivat matkalla katsomaan hevosia – kokenut poliisi: ”Ottaa väkisinkin koville”

    6. Näytä lisää
    1. 1

      Äiti aavisti pahaa, kun Sanna-Marin Facebook-kuva oli vaihtunut yöllä – kodista paljastui kauhein mahdollinen painajainen

    2. 2

      Tällaisia ovat vanhempien naisten seksimatkat Gambiassa – nuoret ”rantapojat” tarjoavat seuraa häkellyttävän aktiivisesti

    3. 3

      Näin näännytetty 17-vuotias pakeni ikkunan kautta vanhempiensa kidutusta ja pelasti 12 sisarustaan – keksi kännykän hätäkikan, poliisi ylistää

    4. 4

      Kun Teemu syntyi, isä otti hatkat: sai selityksen 18 vuoden jälkeen Kadonneen jäljillä -sarjassa – Näin kävi, kun kamerat sammuivat

    5. 5

      Autoilija ajoi ikkunat huurussa ABC-asemalle, eikä poliisi ”ollut 20 vuoden aikana nähnyt yhtä tyhmää miestä”

    6. Näytä lisää