Desgracia la vulnerabilidad de las cookies ¿Se ve afectado su enrutador?

Un enrutador suele ser el último dispositivo de contacto en una red, que conecta toda la red a redes externas e Internet. Si el enrutador está comprometido de alguna manera, es fácil comprometer todos los dispositivos (computadoras, impresoras, escáneres e incluso teléfonos inteligentes) conectados a él. los Galleta de la desgracia Ha hecho que alrededor de 12 millones de enrutadores sean vulnerables, en 189 países, desde 2005 y parchear es un proceso difícil, ya que hay muchos fabricantes involucrados. Este artículo explica qué es el síndrome de la cookie de la desgracia y luego recopila una lista de las marcas de enrutadores afectadas.

¿Qué es la vulnerabilidad de la cookie de la desgracia?

Según CheckPoint,

"La vulnerabilidad de la cookie de la desgracia es una vulnerabilidad crítica que permite a un delincuente cibernético tomar el control de una puerta de enlace de forma remota y utilizarla para comprometer todos los dispositivos interconectados a esa puerta de enlace".

Además, los investigadores de Checkpoint dicen que la vulnerabilidad está presente en millones de dispositivos en todo el mundo, de diferentes fabricantes y de diferentes marcas. La cookie de la desgracia permite a cualquier intruso controlar cualquier red fácilmente mediante el uso de la vulnerabilidad. También dice que los exploits ya están disponibles en Internet profundo y que la gente los está utilizando activamente para sus propios beneficios..

Hasta la fecha, más de 12 millones de dispositivos han sido detectados como portadores de esta vulnerabilidad.!

¿Por qué llamarlo Galleta de la desgracia?

En palabras simples, ya que la vulnerabilidad se basa en una cookie HTTP y trae mala suerte al propietario del dispositivo, se denomina cookie de mala suerte en líneas de cookies de fortuna..

Para ser más técnico, la cookie Misfortune se debe a una falla en el mecanismo de administración de cookies HTTP en el software del enrutador / puerta de enlace. Esto permite a los delincuentes determinar la vulnerabilidad de la solicitud de conexión al enviar diferentes cookies a la puerta de enlace o al enrutador. En la mayoría de las redes, el enrutador es la puerta de enlace y, por lo tanto, el punto de control emplea la palabra "puerta de enlace".

“Los atacantes pueden enviar cookies HTTP especialmente diseñadas que explotan la vulnerabilidad a la memoria dañada y alteran el estado de la aplicación. "Esto, en efecto, puede engañar al dispositivo atacado para tratar la sesión actual con privilegios administrativos, para desgracia del propietario del dispositivo".

¿Su enrutador es afectado por la cookie de la desgracia??

La cookie de Infortunio ha afectado a muchos enrutadores u otro tipo de puertas de enlace que contienen un cierto tipo de software. Este software, Rompager de AllegroSoft, es utilizado por diferentes fabricantes en la construcción de enrutadores y, por lo tanto, los dispositivos vulnerables se extienden por todo el mundo. El Rompager está integrado en el firmware de los enrutadores. La vulnerabilidad está presente desde 2005 y, a pesar de los parches de Allegrosoft, muchos dispositivos siguen siendo vulnerables, ya que las personas (usuarios) no conocen esta vulnerabilidad..

Ha sido comprometido si no puede acceder a la página de configuración del enrutador. No hay otros métodos para identificar si ha sido afectado. Para saber si eres vulnerable, mira la lista de Dispositivos Vulnerables de Infortunios de Cookies, al final de esta publicación..

Protección y prevención contra la galleta de la desgracia.

No hay mucho que puedas hacer por tu cuenta. Tiene que pedirle a su proveedor un parche y luego actualizar su firmware con el firmware parcheado. Sin embargo, esto no es muy práctico ya que muchos proveedores aún no han creado parches, aunque la vulnerabilidad está presente desde 2005 o antes..

Checkpoint le pide que use un Firewall excepcionalmente bueno eso puede reducir sus posibilidades de ser comprometido. Sin embargo, no entiendo cómo un firewall evitaría a un intruso si él o ella ya ha comprometido su puerta de enlace de red (enrutador).

En resumen, debe esperar un poco más para obtener un parche de su proveedor. Aunque Allegrosoft ha emitido tanto un aviso de seguridad como un parche, los proveedores han estado enviando dispositivos vulnerables. Este es un problema grave, ya que debe esperar hasta que los proveedores envíen el parche a sus clientes..

Lista de dispositivos vulnerables de cookies de desgracia

Lo anterior no es una lista completa de los dispositivos afectados. Hasta que haya un parche disponible, active el firewall del enrutador mientras también tiene un firewall de software. Aunque el artículo explica qué es la cookie de la desgracia y enumera algunos de los dispositivos vulnerables, no pude encontrar un método adecuado para mantenerse a salvo, excepto a que el proveedor espere el parche..

Si tiene alguna idea de cómo asegurar los enrutadores, por favor, comparta con nosotros.