Jump to content

Twój ruter może Cię podsłuchiwać – wyciekło kolejne szpiegowskie narzędzie od CIA

Rate this topic


Guest house

Recommended Posts

  • Administrator

Firmware od CIA infekowało rutery Wi-Fi przez całe lata. Zarażone były rutery od 10 producentów, w tym Linksys, DLink czy Belkin. Wszystkie mogły być zamienione w urządzenia, które pozwalały CIA na monitorowanie i manipulowanie ruchem. O wszystkim poinformowała kilka dni temu WikiLeaks przez wyciek kolejnych tajnych dokumentów. Implant od CIA został nazwany CherryBlossom. Może on być szczególnie niebezpieczny, gdy użytkownik korzysta z modeli DLinka oraz Linksys. Mogą być one zdalnie zainfekowane nawet wtedy, gdy zabezpieczone są silnym hasłem. Staje się to możliwe dzięki exploitowi, który wyciąga owe hasła. CherryBlossom według dokumentów ujawnionych przez WikiLeaks działa na 25 modelach ruterów, zaś modyfikacje tego kodu pozwoliłyby w teorii na uruchomienie go na ponad setce różnych modeli ruterów. CherryBlossom po zainstalowaniu zamienia ruter w serwer kontrolowany przez CIA (CherryTree).  Przezeń może uruchamiać różne misje - te sprowadzają się do ataków na użytkowników na bazie ich numeru IP, adresu e-mail, adresu MAC, pseudonimu na chacie czy numeru VoIP. Podczas misji owa "wisienka" może kopiować część bądź całość ruchu, adresy e-mail, nazwy użytkowników w chatach oraz numery VoIP. Według serwisu ArsTechnica CherryBlossom nie różni się zbytnio od innych ruterowych malware. Co jednak wyróżnia produkt CIA, to zestaw narzędzi do obsługi programu - interfejs użytkownika, wsparcie serwerowe i długa lista potencjalnych misji, które można wykonywać przy pomocy CherryBlossom/Tree. Co ciekawe, ujawniona dokumentacja zaczyna się w roku 2007, co oznacza, że CIA korzystało z tego malware od zamierzchłych  czasów.

Lista routerów : https://goo.gl/FYjUyU

Więcej informacji : https://niebezpiecznik.pl/post/cia-od-10-lat-hackowala-setki-routerow-i-wikileaks-ma-na-to-dowody/

Link to post
Share on other sites

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Guest
Reply to this topic...

×   Pasted as rich text.   Restore formatting

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.

  • Similar Content

    • Borg
      By Borg
      Witam - 5 lat temu jeszcze na starym forum znalazłem recenzję @house Ausua RT-AC87U a ponieważ wcześniej miałem starszego RT z tomato więc 87 wylądowała u mnie. Minęło 5 lat, ostatnio podniosłem światełko do 600/60 Mbps i zonk. Na 10 pomiarów - 7 mam w granicach 450/60 (po kablu) przy czym w trakcie pomiaru za pomocą np. www.speedtest.net tracę sesję www z panelem administracyjnym routera na kilka sekund i po takim "restarcie" kolejny pomiar mam już 600/60. Do tej pory miałem łącze 200/50 więc nie wiem czy to wcześniej już występowało, czy AC87 już się powoli kończy (pracuje w dosyć trudnych warunkach, co prawda stoi na podstawce chłodzącej od laptopa ale w pawlaczu i w lato zdarzały się temperatury 80-90 stopni). Obecnie ma wgranego Merlina 384.13_10, obsługuje około 20 urządzeń (home office, szkoła, streaming 2k, gry online, reguły dla 11 latka ?  ) - miejsce zbrodni mieszkanie w cegle z dość zaśmieconym wifi.
      Miałem ochotę spróbować  Synology RT2600AC ale po przejrzeniu tematów i ewentualnym niedługim porzuceniem wsparcia dałem spokój, na polu bitwy zostały : ASUS RT-AX88U bo znam ten ekosystem i ma wifi 6 na pokładzie oraz swego czasu chwalony przez @house UBIQUITI UniFi DM - jedno co w nim przeszkadza mi to brak wifi 6 no i ostatnie posty house że coś im się tam zaczyna psuć szlifowanie softu dla DM - tylko pytanie na jakim poziomie jest to "psucie" czy to jest na poziomie Asusa i czy jeszcze gorzej. 
      Idea jest taka chcę na kolejne 5 lat mieć spokój z tym łączem i szybszym przy mocno obciążającymi użyszkodnikami domowymi ?.  Raczej nie planuję dokładać dodatkowych AP więc zasięg na mieszkanie powinien być na poziomie obecnego RT-AC87U którego i tak muszę przycinać bo zdarza mi się 50 metrów od domu w samochodzie łapać swoje wifi :).  Pytanie jak to z tymi wifi 6 - w sumie na razie nie widzę na rynku szturmy w kartach sieciowych i urządzeniach mobilnych, bardziej zależałoby mi na bezpieczeństwie, nie śledziłem jak się w końcu z WPA3 czy innym szyfrowaniem tematy rozwinęły.
    • Guest house
      By Guest house
      A takie pytanko mam...czy sama zmiana routera może wpływać na odczuwanie szybszego działania sieci? Mam wrażenie, ze strony wczytują się szybciej...
    • muzykcb
      By muzykcb
      Witam. 
      Posiada ktoś to cudo i może się wypowiedzieć jak sprawuje się w praktyce ? 
      - transfery z dysku podłączonego do routera,
      - stabilność systemu (czy trzeba robić częste restarty),
      - pobór prądu,
      - zasięg (w porównaniu do poprzednich modeli) 
      - temperatury (czy mocno się grzeje)
      itp
×
×
  • Create New...

Important Information

We have placed cookies on your device to help make this website better. You can adjust your cookie settings, otherwise we'll assume you're okay to continue. For more information, please see ours Guidelines and Privacy Policy.