Новости IT, хостинга
  Android, Apple, Facebook, Google, Linux, Microsoft, Samsung, Twitter, Интернет, Россия, браузеры, обновление ПО, онлайн-сервисы, операционные системы, планшеты, рынок ИТ, сделки, смартфоны, социальные сети, уязвимости  
  новостей: 10293
  комментариев: 2107

Уязвимость Misfortune Cookie позволяет захватить контроль над домашними и корпоративными маршрутизаторами


Компания Check Point Software Technologies опубликовала результаты исследования Misfortune Cookie — критической уязвимости, которая позволяет злоумышленнику получить контроль над маршрутизатором и использовать его, чтобы атаковать подключенные к нему устройства.

Как говорится в заявлении Check Point, поступившем в редакцию CNews, данная уязвимость присутствует в миллионах маршрутизаторов различных моделей и производителей. Новой уязвимости был присвоен идентификатор CVE-2014-9222. Она позволяет злоумышленнику удаленно получить права администратора и, как следствие, контроль над маршрутизатором.

На сегодняшний день исследователи выявили по всему миру по крайней мере 12 млн подверженных взлому устройств, подключенных к интернету, что делает Misfortune Cookie одной из самых распространенных уязвимостей, обнаруженных в последние годы, указали в Check Point.

Получив с помощью данной уязвимости контроль над маршрутизаторами злоумышленники могут использовать их для кражи данных со множества проводных и беспроводных устройств, подключенных к Сети. Уязвимым программным обеспечением является встроенный веб-сервер RomPager, произведенный AllegroSoft. Как правило, он встраивается в прошивку и выпускается вместе с устройствами-носителями. Ни одно устройство Check Point при этом не подвержено уязвимости Misfortune Cookie, утверждают в компании.

«Misfortune Cookie является очень серьезной уязвимостью, она присутствует в прошивках устройств, использующихся в миллионах домов и компаниях малого бизнеса по всему миру. Если эту уязвимость вовремя не обнаружить и не устранить, ее эксплуатация может позволить хакерам не только украсть персональные данные, но также получить контроль над домашними и офисными устройствами», — заявил Шахар Тал (Shahar Tal), менеджер по исследованиям вредоносного ПО и уязвимостей Check Point Software Technologies.


Источник: opennet.ru

  21 декабря 2014 379
Версия для печати

← предыдущая новость следующая новость →

Мой комментарий
Ваше имя*:
Email:
Комментарий*:
Зарегистрироваться автоматически: Вы будете зарегистрированы на сайте автоматически при добавлении комментария. Обязательно заполните поле Email для этого.
Сумма чисел 5 и 19*:            


Хостеры (2377)
HostDB (35)
Софт (2640)
Железо (993)
Интернет (1435)
Статистика и аналитика (3324)




Отправить сообщение администратору

Сумма чисел 37 и 7*:


Яндекс цитирования
сообщить о неточности