Um pesquisador da Symantec publicou na última quinta-feira (15/02) informações sobre um novo tipo de ataque que ele chama de Drive-By Pharming. O ataque permite que um invasor modifique as configurações do roteador ou modem ADSL da vítima se uma página web maliciosa for aberta. Para se proteger, basta alterar a senha do modem ou roteador para qualquer outra diferente da padrão.

De acordo com a Symantec, o perigo maior está na possibilidade da modificação dos servidores DNS utilizados pelos roteadores. Em muitas redes domésticas, o modem é que envia as informações de DNS para os computadores, o que significa que, comprometendo o roteador, todos os computadores da rede seriam afetados.

O DNS (Domain Name System) é o sistema da Internet responsável por direcionar o computador ao site correto quando o usuário digita um endereço (www.linhadefensiva.org). Se um criminoso obtiver sucesso ao executar o Drive-By Pharming, o usuário pode ser redirecionado para sites falsos ao digitar o endereço de bancos, por exemplo, de modo que toda informação enviada (inclusive as senhas) sejam recebidas pelo criminoso.

Para que a página web maliciosa consiga alterar as configurações do modem, este deve estar configurado com a senha padrão de fábrica. Como a configuração de muitos roteadores não pode ser acessada pela Internet, muitos acreditam que esta senha não precisa ser mudada. Isto, de acordo com a Symantec, é o que contribui para que o ataque funcione.

Se o modem estiver com a senha padrão, basta que o usuário visite uma página web maliciosa. Usando uma técnica chamada de Cross Site Request Forgery (CSRF), o site malicioso pode instruir o computador do usuário a acessar o modem e modificar as configurações. Nenhuma falha de segurança é explorada, apenas um erro de configuração (a senha vulnerável).

A técnica foi desenvolvida pelo pesquisador da Symantec Zulfikar Ramzan em conjunto com Sid Stamm e Markus Jakobsson da School of Informatics da Universidade de Indiana.

Escrito por Altieres Rohr

Editor da Linha Defensiva.

2 comentários

  1. “A técnica foi desenvolvida pelo pesquisador da Symantec Zulfikar Ramzan em conjunto com Sid Stamm e Markus Jakobsson da School of Informatics da Universidade de Indiana.”

    Excelente.
    Pesquisadores desenvolvendo métodos para crackear e expor usuários e empresas.
    Crackers vão ler essa notícia, e explora-la… os usuários finais, por sua vez,não tomarão conhecimento desse método.
    Esses senhores deveriam pesquisar métodos de proteção,defortalecer asegurança dos meios atuais, e não desenvolver métodos que prejudicam os usuários!

    Curtir

    Responder

  2. R.C.C

    Na verdade, ele está informando o problema e a solução. O que ocorre se você não sabe do problema e um cracker descobre e começa a tirar proveito?

    Além disso, é necessário muito trabalho para fazer isto funcionar em modems/roteadores diferentes. Eles só fizeram o exemplo em um (até onde sei), portanto não é possível utilizar o trabalho deles pra fazer qualquer dano maior.

    Neste caso, não há nada de novo: senhas padrão não devem ser mantidas, seja lá em qual tipo de dispositivo for. Ele só está dando um incentivo a mais para as pessoas trocarem estas senhas.

    Não confunda: um cracker já iria ter um servidor DNS malicioso pronto e colocar uma página maliciosa na web tirando proveito dessas senhas, sem perguntar nem avisar.

    Curtir

    Responder

Deixe um comentário

Preencha os seus dados abaixo ou clique em um ícone para log in:

Logo do WordPress.com

Você está comentando utilizando sua conta WordPress.com. Sair /  Alterar )

Foto do Facebook

Você está comentando utilizando sua conta Facebook. Sair /  Alterar )

Conectando a %s

Este site utiliza o Akismet para reduzir spam. Saiba como seus dados em comentários são processados.