জনপ্রিয় হোম রাউটারগুলির মধ্যে গুরুতর নিরাপত্তার দুর্বলতাগুলি রয়েছে

13 জন জনপ্রিয় হোম ও ছোট অফিস রাউটারে নিরাপত্তার সমস্যা রয়েছে যা হ্যাকারকে নতুন ট্র্যাফিকের মাধ্যমে নজরদারি বা সংশোধন করতে পারে।

Independent Security Evaluators (ISE), যা একটি নিরাপত্তা পরামর্শদাতা ভিত্তিক বাল্টিমোরে পাওয়া গেছে যে হ্যাকারের অ্যাক্সেসের শংসাপত্রগুলি অ্যাক্সেস করা থাকলে তারা পরীক্ষা করে যে সমস্ত রাউটারগুলি পরিচালনা করা যেতে পারে। পরীক্ষিত পণ্যগুলি লিংকিস, বেলকিন, নেটিগায়ার, ভেরিজোন এবং ডি-লিং থেকে এসেছে।

মূল্যায়নকৃত সমস্ত রাউটার মডেলগুলি তাদের কোম্পানির সর্বশেষ ফার্মওয়্যারটি চালায় এবং তাদের ডিফল্ট, আউট-অফ-বক্স কনফিগারেশনের সাথে পরীক্ষা করা হয়। কনজিউমারদের হামলার হ্রাসের জন্য কয়েকটি বিকল্প রয়েছে, আই এস ই তার রিপোর্টে বলেছে।

[আরও পাঠ্য: আপনার উইন্ডোজ পিসি থেকে ম্যালওয়্যার মুছে ফেলার পদ্ধতি]

"সফলভাবে শোষণের জন্য সাধারণত গড়ের বাইরে দক্ষতা এবং দক্ষতার মাত্রা প্রয়োজন। ব্যবহারকারী, "আই এস ই বলেন।

সংক্রামিত রাউটারগুলি হ্যাকারদের জন্য বেশ মূল্যবান, কারণ এটি তাদের যে কোনও নেটওয়ার্কের ট্র্যাফিককে আটকানোর অনুমতি দেয়। ট্রাফিক অবিচ্ছিন্ন থাকলে তা দেখতে পাওয়া যায়।

ম্যান-ইন-দ্য-মিডিল আক্রমণগুলি হ্যাকারকে রাউটারের ডোমেনে সকল ব্যবহারকারীর উপর আরো উন্নততর আক্রমণ চালাতে দেয়, ISE বলেন। হ্যাকাররা যেমন এসএনএল (সিকিউর সকেটস লেয়ার) ট্রাফিকের স্নিফিং এবং পুনরায় রাউটিং করছে, ডিএনএস (ডোমেন নেম সিস্টেম) সেটিংসকে সংহত করে এবং বিতর্কিত ডিএনএল্যাল-অফ-সার্ভিস আক্রমণগুলি পরিচালনা করে।

বড় সংখ্যক প্রবন রাউটার স্থাপনের আইপিএসও করতে পারে হ্যাকাররা তাদের নিজস্ব মূল অবকাঠামোতে একটি উপায় প্রদান করে, ISE লিখেছে।

আইএসই কয়েকটি রাউটার তালিকাভুক্ত করেছে যা তারা গবেষণা করেছে, লিখেছে যে এটি বিক্রেতাদের বিজ্ঞপ্তি দিয়েছে এবং কিছু ক্ষেত্রে ক্ষতিকারক কাজ করেছে। এটি পাঁচটি রাউটারের জন্য পণ্যের বিবরণ তালিকাভুক্ত করেনি, সম্ভবতঃ প্যাচগুলি মুক্তি পায়নি।

কনসালট্যাননিটি হামলার মধ্যে ভাগ করে দেয় যার জন্য আক্রমণকারীকে একই নেটওয়ার্কে এবং নেটওয়ার্কে থাকা নেটওয়ার্কে থাকা উচিত যা দূরবর্তীভাবে আক্রমণ করা হতে পারে। বেলকিন থেকে দুটি রাউটার, এন 300 এবং N900, একটি দূরবর্তী আক্রমণের জন্য ঝুঁকিপূর্ণ ছিল যে হ্যাকারকে প্রমাণীকরণের প্রমাণপত্রাদি দিতে হতো না।

হ্যাকার একই নেটওয়ার্কে থাকায় এবং সমস্ত অনুমোদিত পণ্যগুলির জন্য সর্বতোভাবে আক্রমণাত্মক ছিল কোনও নেটওয়ার্কে একটি সক্রিয় সেশনের সময় প্রবেশকারীর প্রবেশপত্র বা প্রবেশাধিকার ছিল।

সেই পণ্যগুলি ছিল লিংসি WRT310v2, নেটগায়ারের WNDR4700, টিপি-লিংক এর WR1043N, ভেরিজোন এর ফোওস অ্যাকশনটেক এমআই 4২4-ওয়াইআর-জেন 3 আই, ডি-লিংকের ডিআইআর 865 এল এবং বেলকিনের N300, N900 এবং F5D8236-4 v2 মডেল।

আইএএসএস বিক্রেতাদের দুর্বল ফায়ারওয়্যার আপগ্রেড এবং নিবন্ধিত পণ্য ব্যবহারকারীদের নির্দেশাবলী আপগ্রেড করার পরামর্শ দেয়।