Tietoturva

Valikko

Onko sinulla joku näistä reitittimistä? Se voi olla mukana hyökkäyksessä

Tyypillinen hyökkäys pyrkii ruuhkauttamaan uhrien palvelimia siinä määrin, että verkkopalvelut kaatuvat.


Suomalaisten tietokoneenkäyttäjien kotireitittimet saattavat osallistua palvelunestohyökkäyksiin omistajan tietämättä.

Kyberturvallisuuskeskus julkaisi toisen osan artikkelistaan, jossa selvitetään yleisten kotireitittimien tietoturvariskejä. Artikkelissa kuvataan hyökkäyksen tyypillinen tapahtumaketju, joka alkaa reitittimen valjastamisesta osaksi niin kutsuttua bottiverkkoa – laitearmeijaa, jota hyökkääjät voivat komentaa mielivaltaisesti.

Perusongelma on, että reitittimet ovat usein heikosti säädettyjä ja niissä on internetiin avoinna palveluita, joita ei normaalisti edes tarvita. Nämä avaavat pääsyn myös hyökkääjille ilman, että heidän tarvitsee varsinaisesti murtautua laitteeseen.

Aivan ensin konnat vuokraavat käyttöönsä jo entuudestaan olemassa olevan bottiverkon ja sitten valitsevat niille hyökättävän kohteen verkosta. Se voi motiiveista riippuen olla vaikkapa jokin valtiollinen virasto tai kaupallinen yritys, mutta periaatteessa kohteeksi voidaan valita mikä tahansa internetissä oleva verkkosivusto.

Sitten botit etsivät verkosta kotireitittimiä, joissa on SNMP-niminen protokolla auki internetiin ja lähettävät niille pienikokoisen SNMP-kyselyn. Siinä lähdeosoitteeksi on väärennetty uhrin ip-osoite. Väärennös tepsii, koska reitittimet eivät aina tarkista, onko lähtevän liikenteen osoite väärennetty.

Tämän jälkeen kotireitittimet vastaavat uhrin ip-osoitteeseen. Avain hyökkäyksen tehoon on se, että kotireittimen vastaus on moninkertainen väärennettyyn kyselyyn nähden. Bottiverkon lähettämä liikenne moninkertaistuu, ja uhrin vastaanottama liikennemäärä on suuri. Tavoitteena on, että uhrin verkkopalvelu lakkaa toimimasta.

Hyökkäyksissä käytetään tuttuja reitittimiä

Kyberturvallisuuskeskus julkaisi listan yleisimmistä Suomessa havaituista laitteista, joissa SNMP-palvelu näkyy avoimena julkiseen internetiin ja joita voidaan siksi hyödyntää palvelunestohyökkäyksen vahvistimena.

1. A-Link RR24AP-N
2. Apple AirPort vuoden 2012 malleihin asti (kun laite on kytketty internetiin ilman palomuuria tai muuta suojausta)
3. Zyxel 660RU-T1
4. Zyxel VMG1312-B
5. PacketFront DRG 586
6. D-Link DSL 320B
7. Netgear R6100
8. TP-Link TD-W8901G
9. Zyxel 2302HW
10. Inteno XG6746

Laitteen käyttöohjeesta, valmistajan tuesta tai internet-operaattorin asiakaspalvelusta saa tietoa, miten SNMP:n saa pois päältä. Joskus niin ei voi edes tehdä, vaan vaihtoehdoksi jää ohjata SNMP-kyselyt turvalliseen paikkaan (port forwarding).

Kyberturvallisuuskeskuksen artikkeli on tätä uutista laajempi ja kannattaa lukea kokonaisuudessaan. Artikkeli myös ohjaa hakemaan lisätietoa useista lähteistä.

Artikkelin ensimmäisessä osassa kuvattiin muitakin tapoja hyökätä reitittimiä vastaan. Joskus se vaarantaa käyttäjän tietoturvan, kun reititin ohjaa hänet vaarallisille verkkosivuille.

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Nyt puhuu päävalmentaja: Pudottiko Reijo Jylhä Aino-Kaisa Saarisen MM-startista oman maineensa vuoksi?

    2. 2

      ”Tilanne on eskaloitunut” – Axl Smithin salakatseluvyyhdissä ollut lukuisia outoja käänteitä

    3. 3

      Laukaan palosta pelastuneen perheen isälläkin huumetaustaa – laittoi oveen moottoripyöräkerhon tarran

    4. 4

      Kuvat: Isännöitsijää odotti asukkaan kodissa puistattava yllätys

    5. 5

      Jelena Välbe hätkähdytti t-paidallaan MM-hiihdoissa – legenda on tyytyväinen, ettei Putin tule Lahteen

    6. 6

      13-vuotias uhkaa vanhempiaan poliisilla – äiti pyytää apua

    7. 7

      Liivijengin ex-pomo jälleen oikeudessa: Jari Aarnion kanssa rikoksia tehtaillut Vilhunen syytettynä törkeästä kiristyksestä

    8. 8

      Suomen huutokauppakeisari palaa uusin jaksoin – Aki tyrmistyy tavaran hintapyynnöstä: ”Meinasin oikeasti pyörtyä!”

    9. 9

      Räjähdysääni pelasti 1-vuotiaan palavasta talosta Laukaassa – 40-vuotiaalle miehelle syyte kolmesta murhan yrityksestä

    10. 10

      Poliisi tutkii: Alaikäiset ”pissaliisat” murtautuivat kauppakeskukseen – anastivat savukkeita 2300 euron arvosta ja virtsasivat eteiseen

    11. Näytä lisää
    1. 1

      ”Uimarenkaat omasta takaa” Katri Sorsan rehellinen kuva kertoo enemmän kuin tuhat sanaa

    2. 2

      Diabetes on hiipivä sairaus – tunnista 20 kavalaa merkkiä

    3. 3

      Miksi apeat pronssimitalistit repesivät yhtäkkiä nauramaan? Jauhojärvi paljasti IS:lle Niskasen sanat palkintopallilla

    4. 4

      Norjalaiset raivostuivat Emil Iversenin nöyryyttämisestä suorassa lähetyksessä

    5. 5

      Aino-Kaisa Saarinen kertoo hetkestä, jolloin hänen unelmansa romahti: ”Vastauksena oli hiljaisuus”

    6. 6

      Mieti ennen kuin ostat: Uudesta Nokia 3310 -puhelimesta paljastui paha puute

    7. 7

      Helsinkiläismies eli niin kuin naistenlehdissä kehotettiin – tässä kuvassa hän lataa kotona akkuja

    8. 8

      Se hetki, kun Ryan Gosling tajuaa virheen – näyttelijältä verraton reaktio Oscar-sekoiluun

    9. 9

      Haiseeko pyykkisi pahalta pesun jälkeen? Näin pääset hajuista eroon

    10. 10

      Tv-katsojat hieraisivat silmiään: Anssi Kela näkyi neljällä kanavalla yhtä aikaa – ”Onko tässä enää mitään tolkkua”

    11. Näytä lisää
    1. 1

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    2. 2

      Helsinkiläinen Nina, 44, avautuu isäpuolen järkyttävistä teoista: ”Äiti katseli vierestä, mutta ei koskaan puuttunut”

    3. 3

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    4. 4

      Traaginen onnettomuus Helsingissä – työkoneen kauha osui kävelijään, nainen kuoli vammoihinsa

    5. 5

      Marika saa Espanjassa pitkiä katseita – suomalaiset nimet, jotka eivät toimi ulkomailla

    6. 6

      Tarkista ja kuuntele: Mikä oli Suomen listaykkösenä, kun sinä synnyit?

    7. 7

      Yleinen virhe wc-pöntöllä: Tästä syystä pyttyyn jää helposti ”jarrutusjäljet”

    8. 8

      4 eri mitoilla varustettua miestä avautuu seksielämästään: ”Teen parhaani sillä, mitä minulla on”

    9. 9

      Anu Saagim haukkui Maria Veitolaa rumaksi suorassa lähetyksessä – Veitola harmistui studioyleisön reaktiosta: ”Yleisö nauraa ja taputtaa”

    10. 10

      Katri Sorsalta kuitti Anu Saagimille: ”Eestissä nainen näyttää herättyään tältä, meillä Suomessa tältä...”

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Nyt puhuu päävalmentaja: Pudottiko Reijo Jylhä Aino-Kaisa Saarisen MM-startista oman maineensa vuoksi?

    2. 2

      ”Tilanne on eskaloitunut” – Axl Smithin salakatseluvyyhdissä ollut lukuisia outoja käänteitä

    3. 3

      Laukaan palosta pelastuneen perheen isälläkin huumetaustaa – laittoi oveen moottoripyöräkerhon tarran

    4. 4

      Kuvat: Isännöitsijää odotti asukkaan kodissa puistattava yllätys

    5. 5

      Jelena Välbe hätkähdytti t-paidallaan MM-hiihdoissa – legenda on tyytyväinen, ettei Putin tule Lahteen

    6. Näytä lisää
    1. 1

      ”Uimarenkaat omasta takaa” Katri Sorsan rehellinen kuva kertoo enemmän kuin tuhat sanaa

    2. 2

      Diabetes on hiipivä sairaus – tunnista 20 kavalaa merkkiä

    3. 3

      Miksi apeat pronssimitalistit repesivät yhtäkkiä nauramaan? Jauhojärvi paljasti IS:lle Niskasen sanat palkintopallilla

    4. 4

      Norjalaiset raivostuivat Emil Iversenin nöyryyttämisestä suorassa lähetyksessä

    5. 5

      Aino-Kaisa Saarinen kertoo hetkestä, jolloin hänen unelmansa romahti: ”Vastauksena oli hiljaisuus”

    6. Näytä lisää
    1. 1

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    2. 2

      Helsinkiläinen Nina, 44, avautuu isäpuolen järkyttävistä teoista: ”Äiti katseli vierestä, mutta ei koskaan puuttunut”

    3. 3

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    4. 4

      Traaginen onnettomuus Helsingissä – työkoneen kauha osui kävelijään, nainen kuoli vammoihinsa

    5. 5

      Marika saa Espanjassa pitkiä katseita – suomalaiset nimet, jotka eivät toimi ulkomailla

    6. Näytä lisää