Olimpo Informatico

[Zeus News]

Leggi l'articolo Oltre 9.000 router Asus compromessi da una botnet
L'attacco sfrutta credenziali deboli e installa una backdoor che resiste agli update del firmware.


 

 

Segnala un refuso

[zero]

[Homer S.]

Devi convenire però che se ti hanno forzato la porta di casa, non ti limiti a cambiare la serratura per dirti al sicuro: prima controlli che non ti abbiano compromesso il contenuto magari nascondendo microfoni o microcamere, passi al pettine fitto il contenuto, etc.

Tutto questo per dire che se hanno avuto un modo per violare il sistema, possono averlo usato per violarlo ulteriormente in altri modi proprio per eludere la possibilità di una chiusura della prima falla, quindi un hard factory reset sembra doveroso (ma ancor più cambiare router... Perché una falla vecchia di due anni rimasta irrisolta non depone a favore del costruttore).

[{utente anonimo}]

come fa a sopravvivere ad un flash del firmware?

[Homer S.]

Non lo fa:

[{utente anonimo}]

no, ho cercato meglio, su dday parlano di nvram, su Greynoise sembra che aggiungono un accesso ssh nelle configurazioni di base che non vengono cancellate con un update, ma con un reset. Quindi update+reset sono sufficienti, però poi bisogna rifarsi a mano tutte le config.

[{Murdock.com}]

La rogna e' evidentemente la config da rifare, ma con un paio di passaggi si puo' benissimo scaricare la config, verificarla con un notepad, resettare e ricaricare.

[Homer S.]

[Gladiator]