NSA varoittaa: Reitittimet haavoittuvimpia verkkojen osia
Kansallinen turvallisuusvirasto (NSA) ja kansainväliset kumppanit ovat varoittaneet, että Venäjään liitetyt hakkerit hyödyntävät huonosti suojattuja yritysreitittimiä.
Yhdysvaltain kansallinen turvallisuusvirasto (NSA) ja 18 kansainvälistä kumppania ovat antaneet maanantaina varoituksen reitittimien mahdollisista tietoturvariskeistä. Tiedustelupalvelujen mukaan Venäjään yhdistetyt valtiolliset hakkeriryhmät hyödyntävät järjestelmällisesti heikosti suojattuja ja vanhentuneita reitittimiä finanssi-, sairaala- ja energia-alan yrityksissä sekä muissa kriittisissä organisaatioissa.
Hakkerit eivät usein tarvitse uusien ohjelmistohaavoittuvuuksien hyödyntämistä. Sen sijaan he etsivät oletussalasanoja, vanhentuneita asetuksia ja ohjelmistoja, joita ei ole päivitetty tai vaihdettu vuosikausiin. Yleinen hyökkäyskohde on reitittimen konfiguratiotiedosto. Laitteen omien hallintatyökalujen avulla hyökkääjät voivat määrätä reitittimen kopioimaan tiedoston, joka voi paljastaa yrityksen verkon rakenteen, käyttöoikeudet, reititystiedot ja VPN-asetukset.
Tämänkaltaiset hyökkäykset eivät ole uusia. FBI varoitti jo edellisenä vuonna saman venäläisryhmän keränneen konfiguraatiotiedostoja tuhansista verkkolaitteista Yhdysvaltain kriittisessä infrastruktuurissa. Joissakin tapauksissa hyökkääjät ovat muuttaneet asetuksia säilyttääkseen pääsyn verkkoon ja tutkineet järjestelmiä, jotka ohjaavat fyysisiä laitteita.
NSA:n tiedottaja kertoi, että virasto julkaisi ohjeistuksen nyt "auttaakseen verkon puolustajia toimimaan ennen haavoittuvuuksien laajempaa hyödyntämistä". Tavoitteena on parantaa reititinten yleistä tietoturvaa ja ehkäistä mahdolliset hyökkäykset.