Компания Check Point Software Technologies выпустила результаты исследования Misfortune Cookie — критической уязвимости, которая позволяет злоумышленнику удаленно получить контроль над маршрутизатором и использовать его, чтобы атаковать подключенные к нему устройства.
Группа Check Point по исследованию вредоносного ПО обнаружила уязвимость, присутствующую в миллионах маршрутизаторов различных моделей и производителей. Новой уязвимости был присвоен идентификатор CVE-2014-9222. Она позволяет злоумышленнику удаленно получить права администратора и, как следствие, контроль над маршрутизатором.
На сегодняшний день исследователи отчетливо выявили по всему миру по крайней мере 12 миллионов подверженных взлому устройств, подключенных к Интернету, что делает Misfortune Cookie одной из самых распространенных уязвимостей, обнаруженных в последние годы.
Основными выводами исследования стали:
· Если уязвимость остается необнаруженной, злоумышленники могут получить контроль над миллионами маршрутизаторов по всему миру и использовать их для кражи данных со множества проводных и беспроводных устройств, подключенных к сети.
· Уязвимым программным обеспечением является встроенный веб-сервер RomPager, произведенный AllegroSoft. Как правило, он встраивается в прошивку и выпускается вместе с устройствами-носителями.
· Ни одно устройство Check Point не подвержено уязвимости Misfortune Cookie.
«Misfortune Cookie является очень серьезной уязвимостью, она присутствует в прошивках устройств, использующихся в миллионах домов и компаниях малого бизнеса по всему миру. Если эту уязвимость вовремя не обнаружить и не устранить, ее эксплуатация может позволить хакерам не только украсть персональные данные, но также получить контроль над домашними и офисными устройствами, — говорит Шахар Тал (Shahar Tal), менеджер по исследованиям вредоносного ПО и уязвимостей Check Point Software Technologies. — Цель Check Point — всегда быть на шаг впереди хакеров, чтобы защитить Интернет и его пользователей. Наше подразделение по исследованию вредоносного ПО и уязвимостей специализируется на выявлении пробелов в безопасности и разработке необходимых и своевременных мер для защиты Интернета».
Последние новости
- Интернет | Вчера, 8:45
Що краще: будинок чи квартира? - Технологии | Позавчера, 14:45
Після втрати F-16 чиновники переглядають темпи навчання українських пілотів - Безопасность | Позавчера, 14:15
Binance представляє BNSOL для гнучкого та безпечного стейкінгу на Solana - Бизнес | Позавчера, 13:45
ВСУ получит 650 ракет для ППО от Великобритании - Бизнес | Позавчера, 13:15
В Канаде рассказали, когда передадут Украине обещанный в начале 2023 NASAMS - Бизнес | Позавчера, 12:45
Дуров впервые прокомментировал свое задержание - Безопасность | Позавчера, 12:15
Зеленский и Макрон обсудили военное сотрудничество - Технологии | Позавчера, 11:45
Новий український дрон — дистанційно керований наземний робот UGV Protector - Технологии | Позавчера, 11:15
Минобороны Беларуси закупает новую партию китайских беспилотников
Последние материалы
- Фотогалереи | 3 сентября, 23:37
Наиболее качественные изображения Луны - Обзоры | 2 сентября, 10:17
ColorWay CW-CHE64PDW - 2,5 кВт мережевий фільтр з USB-портами до 36Вт - Фотогалереи | 1 сентября, 9:07
Костел Святого Миколая у Києві продовжує руйнуватися - Фотогалереи | 1 сентября, 9:04
Останній ЗАХІД сонця літа 2024 рокі в Києві - Обзоры | 31 августа, 22:16
ColorWay TWS-3 Earbuds (CW-TWS3BK) – новий погляд на дизайн та звук, що вартий уваги - Фотогалереи | 23 августа, 23:00
В Ісландії почалося виверження вулкана Сундхнукур - Фотогалереи | 15 августа, 13:00
В Луцке начал работу инновационный реабилитационный центр RECOVERY - Фотогалереи | 15 августа, 7:19
ВСУ показали "песиков", которых используют военные на передовой - Фотогалереи | 12 августа, 23:03
У Парижі відбулася церемонія закриття літніх Олімпійських ігор 2024 року
Популярные новости
- Безопасность | Позавчера, 14:15
Binance представляє BNSOL для гнучкого та безпечного стейкінгу на Solana 5.00 - Безопасность | 4 сентября, 13:45
Диагностика рака: как не пропустить диагноз 5.00 - Железо | 5 сентября, 12:45
Серія СРО Light Loop від be quiet! - максимальна продуктивність та підсвічування 5.00 - Интернет | Вчера, 8:45
Що краще: будинок чи квартира? 0.00 - Технологии | Позавчера, 14:45
Після втрати F-16 чиновники переглядають темпи навчання українських пілотів 0.00 - Бизнес | Позавчера, 13:45
ВСУ получит 650 ракет для ППО от Великобритании 0.00 - Бизнес | Позавчера, 13:15
В Канаде рассказали, когда передадут Украине обещанный в начале 2023 NASAMS 0.00 - Бизнес | Позавчера, 12:45
Дуров впервые прокомментировал свое задержание 0.00 - Безопасность | Позавчера, 12:15
Зеленский и Макрон обсудили военное сотрудничество 0.00