| 0 |
|
Исследователи Check Point Software Technologies обнаружили уязвимость нулевого дня в домашних роутерах Huawei модели HG532, а также тысячи попыток ее использования для создания ботнета. Это достаточно популярная бюджетная модель и в Украине, например, ее активно использует один из крупных провайдеров. За атаками стоит любитель под ником Nexus Zeta. Уязвимость была оперативно исправлена специалистами Huawei.
23 ноября сенсоры Check Point засекли подозрительную активность. В результате исследования аналитики обнаружили несколько атак по всему миру, использующих неизвестную уязвимость в устройстве Huawei HG532. Наиболее масштабные атаки наблюдались в США, Италии, Германии и Египте. Цель атакующих – создать новый вариант ботнета Mirai (именно такой ботнет был использован в глобальных атаках на критические инфраструктуры в 2016 г.).
Huawei стремится сделать домашние модемы как можно проще, чтобы они легко интегрировались с домашними и корпоративными сетями. В роутерах использован протокол Universal Plug and Play (UPnP) через спецификацию TR-064. Именно эта спецификация позволила хакеру получить доступ к управлению устройством.
Как только атаки были обнаружены и подтверждены, Huawei оперативно выпустил патчи для этой уязвимости и обновил устройства своих пользователей. В свою очередь, команда Check Point сразу же обновила систему предотвращения вторжений (IPS) для защиты своих заказчиков.
Ready, set, buy! Посібник для початківців - як придбати Copilot для Microsoft 365
| 0 |
|
