NSA varnar: Routrar kan vara nätverkets svagaste länk

USA:s nationella säkerhetsbyrå (NSA) och 18 amerikanska och internationella partners har på måndagen utfärdat en varning rörande säkerhetsbrister i routrar. Enligt underrättelsetjänsterna utnyttjar statligt sponsrade ryska hackargrupper systematiskt dåligt skyddade och föråldrade routrar hos företag inom finans, sjukvård och energi, samt andra kritiska organisationer.

Hackarna behöver ofta inte utnyttja nya mjukvarufel. Istället skannar de efter standardlösenord, föråldrade inställningar och hårdvara som borde ha uppdaterats eller ersatts för flera år sedan. Ett vanligt mål är routerns konfigurationsfil. Genom att använda enhetens egna hanteringsverktyg kan angripare få den att skapa en kopia, som kan avslöja företagets nätverksdesign, åtkomstkontroller, routinginformation och VPN-inställningar.

Den här typen av attacker är inte ny. FBI varnade redan förra året för att samma ryska enhet hade samlat in konfigurationsfiler från tusentals enheter kopplade till USA:s kritiska infrastruktur. I vissa fall har hackarna ändrat inställningar för att behålla åtkomst och utforskat nätverk som hanterar fysiska system.

En talesperson för NSA uppgav att myndigheten gav ut vägledningen nu "för att hjälpa nätverksförsvarare att agera innan sårbarheter utnyttjas ytterligare". Syftet är att förbättra den allmänna internetsäkerheten och förebygga potentiella attacker.