Povezane novice
Izpis novic (2 zadetka)
Teroristi uporabljajo tuja nezaščitena brezžična omrežja
- oznake: N/A
Guardian - Prejšnji teden je v Indiji v ekplozijah več bomb umrlo 42 ljudi, odgovornost za napad pa je s pošiljanjem elektronskega sporočila prevzela skrajna islamska organizacija z imenom Indijski mudžahedini.
Indijska policija je seveda takoj izsledila IP naslov pošiljatelja in izvedla racijo. Namesto v prostore teroristične organizacije pa je vpadla v stanovanje 48-letnega Američana.
Izkazalo se je, da sporočila ni poslal on, pač pa je nekdo očitno zlorabil njegovo nezačiteno brezično dostopno točko. Po poročanju časnika The Hindustan Times je omenjeni 48-letnik tehnika, ki mu je brezžično dostopno točko namestil, sicer prosil, naj mu spremeni privzeto geslo, vendar ta tega ni želel storiti.
Še en razlog več, da sami zaščitite svoja domača brezžična omrežja.
Indijska policija je seveda takoj izsledila IP naslov pošiljatelja in izvedla racijo. Namesto v prostore teroristične organizacije pa je vpadla v stanovanje 48-letnega Američana.
Izkazalo se je, da sporočila ni poslal on, pač pa je nekdo očitno zlorabil njegovo nezačiteno brezično dostopno točko. Po poročanju časnika The Hindustan Times je omenjeni 48-letnik tehnika, ki mu je brezžično dostopno točko namestil, sicer prosil, naj mu spremeni privzeto geslo, vendar ta tega ni želel storiti.
Še en razlog več, da sami zaščitite svoja domača brezžična omrežja.
- Nov napad na domača omrežja: Drive-By Pharming :: 28. feb 2007
Nov napad na domača omrežja: Drive-By Pharming
- oznake: N/A
Schneier.com - Trije ameriški raziskovalci iz Symanteca ter Indiana University School of Informatics so razvili novo vrsto napada, poimenovano Drive-By Pharming.
Gre za napad, kjer napadalec preko posebej oblikovane spletne strani, ki vsebuje zlonamerno JavaScript kodo, skuša dostopiti do domačega brezžičnega ali navadnega usmerjevalnika. Zlonamerna JavaScript koda, ki se izvede ob obisku spletne strani, spremeni DNS nastavitve v usmerjevalniku, kar napadalcu omogoča nadzor nad uprabnikovo internetno povezavo. S pomočjo DNS preusmeritev namreč lahko napadalec uporabnike usmerja na lažne spletne strani oziroma pri SSL zaščitenih straneh izvaja napad s posrednikom (tim. man-in-the-middle napad).
Ključno za uspešnost napada je, da napadalec s svojo kodo uspešno dostopi do usmerjevalnika. Ker v praksi veliko domačih uporabnikov v usmerjevalnikih uporablja privzeta gesla, je verjetnost uspešnosti napada pravzaprav precej visoka.
Iz tega razloga je priporočljivo čimprej spremeniti privzeta gesla usmerjevalnikov in brezžičnih dostopnih točk. Kako vse skupaj deluje pa si je možno ogledati tudi s pomočjo kratke animacije.
Gre za napad, kjer napadalec preko posebej oblikovane spletne strani, ki vsebuje zlonamerno JavaScript kodo, skuša dostopiti do domačega brezžičnega ali navadnega usmerjevalnika. Zlonamerna JavaScript koda, ki se izvede ob obisku spletne strani, spremeni DNS nastavitve v usmerjevalniku, kar napadalcu omogoča nadzor nad uprabnikovo internetno povezavo. S pomočjo DNS preusmeritev namreč lahko napadalec uporabnike usmerja na lažne spletne strani oziroma pri SSL zaščitenih straneh izvaja napad s posrednikom (tim. man-in-the-middle napad).
Ključno za uspešnost napada je, da napadalec s svojo kodo uspešno dostopi do usmerjevalnika. Ker v praksi veliko domačih uporabnikov v usmerjevalnikih uporablja privzeta gesla, je verjetnost uspešnosti napada pravzaprav precej visoka.
Iz tega razloga je priporočljivo čimprej spremeniti privzeta gesla usmerjevalnikov in brezžičnih dostopnih točk. Kako vse skupaj deluje pa si je možno ogledati tudi s pomočjo kratke animacije.
- Teroristi uporabljajo tuja nezaščitena brezžična omrežja :: 1. avg 2008