Breșa prin care se intră în routerul tău a fost reparată în 2021
CVE-2021-35394 are cinci ani. Stă în Realtek Jungle SDK, o bucată de software pe care zeci de producători au băgat-o în routere, puncte de acces și înregistratoare fără să o fi scris vreodată ei înșiși. A fost reparată în 2021. O bună parte din echipamentele din casele oamenilor nu au primit niciodată acel petic, iar atacatorii știu asta.
Nozomi Networks Labs s-a uitat la o creștere a încercărilor împotriva acestei breșe și a găsit o rețea de boți căreia nimeni nu îi dăduse încă un nume. Îi spun Cling. Mostra pe care au desfăcut-o aduce exploit-uri pentru opt vulnerabilități diferite și ajunge mult dincolo de echipamentele Realtek: routere LB-LINK și Linksys, aparate Eir și FiberHome, înregistratoare de supraveghere TBK și MVPower. Odată intrat, se copiază în două locuri ascunse, se agață de fișierele de pornire ale aparatului ca o repornire să nu îl miște, și chiar înlocuiește comanda wget pentru ca dispozitivul să descarce ce vrea operatorul.
Partea ingenioasă este felul în care primește ordine. Cam la fiecare cinci secunde interoghează 13 servere STUN publice, acele mașini obișnuite pe care apelurile video le folosesc ca să afle cum să se găsească una pe alta printr-o conexiune de acasă. Răspunsurile par să vină de la Google. Nu vin: adresa este falsificată, iar comanda este băgată într-un câmp care ar trebui să conțină un identificator aleatoriu. Pentru rețea arată ca cineva aflat într-un apel video. Ce poate face de fapt este să scaneze, să deschidă tuneluri, să plimbe trafic și să participe la atacuri de blocare a serviciilor.
Nimic de pe calculatorul tău nu va arăta asta. Victima este aparatul, iar el nu are ecran. Caută pe site-ul producătorului firmware pentru exact modelul tău, oprește administrarea de la distanță prin internet dacă este pornită, iar un router care nu mai primește actualizări de ani buni tratează-l ca pe ceva de înlocuit, nu de păstrat. Scanarea de rețea din Tendvane listează ce este cu adevărat conectat la rețeaua de acasă, și de obicei acela este momentul în care oamenii își amintesc de camera de pe hol.