Elektronika.lt
 2025 m. liepos 24 d. Projektas | Reklama | Žinokite | Klausimai | Prisidėkite | Atsiliepimai | Kontaktai
Paieška portale
EN Facebook RSS

 Kas naujo  Katalogas  Parduotuvės  Forumas  Tinklaraščiai
 Pirmas puslapisSąrašas
 NaujienosSąrašas
 - Elektronika, technika
 - Kompiuterija
 - Telekomunikacijos
 - Verslo naujienos
 - Įvykiai, renginiai
 - Švietimas, studijos
 - Mokslo naujienos
 - Portalo naujienos
 StraipsniaiSąrašas
 Vaizdo siužetaiSąrašas
 Nuolaidos, akcijosSąrašas
 Produktų apžvalgosSąrašas
 Naudingi patarimaiSąrašas
 Vykdomi projektaiSąrašas
 Schemų archyvasSąrašas
 Teorija, žinynaiSąrašas
 Nuorodų katalogai
 Įvairūs siuntiniai
 Bendravimas
 Skelbimai ir pasiūlymai
 Elektronikos remontas
 Robotų kūrėjų klubas
 RTN žurnalo archyvas






 Verta paskaityti
Liepos 24 d. 11:05
Moderni lyderystė: tarp dirbtinio intelekto ir žmogiškumo
Liepos 24 d. 08:47
Kaip atstatyti ištrintą „Messages“ žinutę
Liepos 23 d. 20:12
Naudoji ausines kelias valandas per dieną? Iš pirmo žvilgsnio saugu, bet gali pridaryti žalos, kurios nepataisysi
Liepos 23 d. 17:19
KTU studentai subūrė lenktynių komandą – ruošiasi dalyvauti „Formula Student“ varžybose
Liepos 23 d. 14:01
Kaip treniruotis su dviračio treniruokliu, kad nenuobodžiautum?
Liepos 23 d. 11:26
Šviestuvų optikos srityje – neišnaudotos galimybės
Liepos 23 d. 08:39
KTU ekspertės patarimai – kaip išvengti klaidų, pildant prašymą LAMA BPO sistemoje?
Liepos 22 d. 20:21
„Spotify“ sulaukė svarbaus atnaujinimo: pagaliau galima dalintis dainomis su garsu „Instagram“ platformoje
Liepos 22 d. 17:01
Praktiniai patarimai: kaip Jūsų svetainei atsidurti „ChatGPT“ rezultatuose?
Liepos 22 d. 14:34
Panardintas juodumoje: pristatytas naujasis „Range Rover Sport SV Black Edition“
FS25 Tractors
Farming Simulator 25 Mods, FS25 Maps, FS25 Trucks
ETS2 Mods
ETS2 Trucks, ETS2 Bus, Euro Truck Simulator 2 Mods
FS22 Tractors
Farming Simulator 22 Mods, FS22 Maps, FS25 Mods
VAT calculator
VAT number check, What is VAT, How much is VAT
FS25 Mods
FS25 Harvesters, FS25 Tractors Mods, FS25 Maps Mods
Dantų protezavimas
All on 4 implantai,
Endodontija mikroskopu,
Dantų implantacija
FS25 Mods
FS25 Maps, FS25 Cheats, FS25 Install Mods
FS25 Mods
Farming Simulator 25 Mods,
FS25 Maps
ATS Trailers
American Truck Simulator Mods, ATS Trucks, ATS Maps
Football Training Kit
Football Training Equipment, Football Skills, Football Training
Reklama
 Naujienos » Telekomunikacijos Ankstesnė naujiena | Sekanti naujiena | Dalintis | Spausdinti

Tūkstančiuose „Asus“ maršrutizatorių aptiktas nematomas ir atsparus „galinis įėjimas“

Publikuota: 2025-06-11 19:06
Tematika: Telekomunikacijos
Aut. teisės: ©TopCom.lt
Inf. šaltinis: TopCom.lt

Keliems tūkstančiams „Asus“ maršrutizatorių, skirtų namams ir mažiems biurams, gresia užkrėtimas paslėptu „galiniu įėjimu“, kuris išlieka net po perkrovimų ir programinės įrangos atnaujinimų. Tokios atakos įmanomos tik kibernetiniams nusikaltėliams, turintiems didelius išteklius, įskaitant galimą valstybinę paramą. Problemą aptiko kibernetinio saugumo bendrovės „GreyNoise“ ekspertai.

Tūkstančiuose „Asus“ maršrutizatorių aptiktas nematomas ir atsparus „galinis įėjimas”
Asociatyvi „Asus“ nuotr.

Nežinomi piktadariai prieiga prie įrenginių gauna pasinaudodami pažeidžiamumais, kai kurie iš jų niekada nebuvo įtraukti į CVE sistemą. Gavę nesankcionuotą administracinę prieigą prie įrenginio, kibernetiniai nusikaltėliai įdiegia viešąjį šifravimo raktą, skirtą prisijungti prie įrenginio – po to bet kuris asmuo, turintis privatųjį raktą, gali automatiškai prisijungti prie įrenginio su administratoriaus teisėmis. Backdoor’as išlieka sistemoje net po perkrovimo ar programinės įrangos atnaujinimo, suteikdamas nusikaltėliui ilgalaikę kontrolę be būtinybės įkelti kenkėjišką programinę įrangą ar palikti pėdsakų, apeinant autentifikaciją, išnaudojant žinomas pažeidžiamumus ar piktnaudžiaujant teisėtomis konfigūracijos funkcijomis.

„GreyNoise“ ekspertai visame pasaulyje aptiko apie 9000 įrenginių su įdiegtu kenksmingu kodu, ir šis skaičius toliau auga. Kol kas nepavyko nustatyti požymių, kad šie įrenginiai būtų naudojami kokiuose nors kampanijose. Tikėtina, kad šiuo metu nusikaltėliai kaupia išteklius, ketindami juos panaudoti ateityje. „GreyNoise“ sisteminius veiksmus pastebėjo kovo viduryje ir apie incidentą viešai nepranešė, kol neinformavo valdžios institucijų. Tai gali reikšti, kad už hakerių grupuotės stovi tam tikri valstybiniai ištekliai.

„GreyNoise“ aptikti veiksmai, kaip manoma, yra dalis kampanijos, išaiškintos „Sekoia“ ekspertų – naudodami „Censys“ skenavimo įrankius jie nustatė, kad nežinomi asmenys pažeidė apie 9500 „Asus“ maršrutizatorius. Įsilaužimui naudojami keli pažeidžiamumai. Vienas iš jų – CVE-2013-39780 – leidžia vykdyti sistemines komandas, ir „Asus“ šį pažeidžiamumą ištaisė neseniai išleistame programinės įrangos atnaujinime. Taip pat buvo ištaisyti kiti pažeidžiamumai, tačiau dėl tam tikrų priežasčių jie nebuvo įtraukti į CVE duomenų bazę.

Vienintelis būdas patikrinti, ar įrenginys užkrėstas, – peržiūrėti SSH nustatymus konfigūracijos skydelyje. Užkrėsti įrenginiai leidžia prisijungti per SSH per 53282 prievadą su skaitmeniniu sertifikatu, kurio sutrumpintas raktas atrodo taip: „ssh-rsa AAAAB3NzaC1yc2EAAAABIwAAAQEAo41nBoVFfj4HlVMGV+YPsxMDrMlbdDZ“. Apie įsilaužimą gali signalizuoti šių adresų buvimas prisijungimo žurnale: 101.99.91.151, 101.99.94.173, 79.141.163.179 arba 111.90.146.237. Visų gamintojų maršrutizatorių savininkams rekomenduojama laiku atnaujinti programinę įrangą.


Draudžiama platinti, skelbti, kopijuoti informaciją su
nurodyta autoriaus teisių žyma be redakcijos sutikimo.

 Rodyti komentarus (0)
Vardas:    El. paštas:   (nebūtinas)
Pakartokite kodą: 
  Apsaugos kodas: 
 
Komentarus rašo lankytojai. Komentarai nėra redaguojami ar patikrinami, jų turinys neatspindi redakcijos nuomonės. Redakcija pasilieka teisę pašalinti pasisakymus, kurie pažeidžia įstatymus, reklamuoja, yra nekultūringi arba nesusiję su tema. Pastebėjus nusižengimus, prašome mums pranešti. Jei nurodomas el. pašto adresas, jis matomas viešai. Patvirtindami komentaro įrašymą, kartu patvirtinate, jog esate susipažinęs su portalo privatumo politika ir su ja sutinkate.
„OPPO K13 Turbo“ ir „Turbo Pro“ – turbina, apsauga nuo vandens, žema kaina

Istoriškai aktyvios aušinimo turbinos įdiegimas į išmanųjį telefoną dažniausiai reiškė visišką apsaugos nuo vandens atsisakymą. OPPO nusprendė sulaužyti šį stereotipą, pristatydama Kinijoje „K13 Turbo“ ir „K13 Turbo Pro“ išmaniuosius telefonus.

„iQOO“ pristatė „13 Ace Green“ telefono modelį su galingu „Qualcomm“ lustu

„iQOO“ šiemet jau pademonstravo ne vieną dėmesio vertą išmanųjį telefoną, o dabar debiutuoja ir dar vienas naujas modelis. Kompanijos atstovai paskelbė apie išskirtinį „iQOO 13 Ace Green“ variantą.

RETN modernizuoja Lietuvos tinklo žiedą, stiprindama regioninį ir tarptautinį ryšį

RETN, pirmaujanti nepriklausoma pasaulinė tinklo paslaugų teikėja, praneša apie savo Lietuvos tinklo žiedo, jungiančio Vilnių, Kauną, Klaipėdą, Šiaulius ir Panevėžį, modernizavimą.

2025 m. liepa
2025-07-23 06:20
„Infinix“ pristatė nebrangų „Hot 60I“ išmaniojo telefono modelį su „MediaTek“ lustu
2025-07-22 12:23
„Google“ kardinaliai keičia žaidimo taisykles: štai kodėl jūsų privatumas gali būti pažeistas
2025-07-21 12:47
Pristatytas „Tecno Spark 40“ išmanusis telefonas su 120 Hz ekranu ir „MediaTek“ mikroschemų rinkiniu
2025-07-21 06:35
Pristatytas „Moto G100 Pro“ išmanusis telefonas su puikiomis savybėmis
2025-07-19 19:46
„Honor X70“ – didelis tvirtuolio atnaujinimas, skirtas ir užsienio rinkoms
2025-07-18 15:31
LG telefonų eros pabaiga: bendrovė nutraukia palaikymą, jau nebeveikia ir kai kurios svarbios paslaugos
2025-07-18 06:27
Pristatytas „Samsung Galaxy M36“ išmanusis telefonas su atnaujintomis kameromis ir „Exynos“ lustu
2025-07-17 09:54
„Google“ turi rimtų problemų Japonijoje: bendrovei uždrausta pardavinėti „Pixel 7“ išmaniuosius telefonus
2025-07-17 07:54
„Infinix“ pristatė plonus ir nebrangius išmaniuosius telefonus „Hot 60 Pro+“ ir „Hot 60 Pro“ su ryškiu dizainu ir greitais ekranais
2025-07-16 21:44
Ukraina pirmoji Europoje prijungs išmaniuosius telefonus prie „Starlink“ palydovų – jau kitais metais
2025-07-16 16:41
„Moto G96“ anonsas: ryškus išmanusis telefonas su OIS ir 144 Hz OLED už 152 €
2025-07-15 21:38
„Samsung Galaxy Z Fold 7“ – didesnis ir plonesnis dirbtinio intelekto erai
Daugiau...Paieška archyve

Global electronic components distributor – Allicdata Electronics

Electronic component supply – „Eurodis Electronics“

LOKMITA – įvairi matavimo, testavimo, analizės ir litavimo produkcija

Full feature custom PCB prototype service

Sveiki ir ekologiški maisto produktai

Mokslo festivalis „Erdvėlaivis Žemė

LTV.LT - lietuviškų tinklalapių vitrina

„Konstanta 42“

„Mokslo sriuba“

www.matuok.lt - Interneto spartos matavimo sistema

Programuotojas Tautvydas – interneto svetainių-sistemų kūrimas

PriedaiMobiliems.lt – telefonų priedai ir aksesuarai

Draugiškas internetas


Reklama
‡ 1999–2025 © Elektronika.lt | Autoriaus teisės | Privatumo politika | Atsakomybės ribojimas | Reklama | Turinys | Kontaktai LTV.LT - lietuviškų tinklalapių vitrina Valid XHTML 1.0!
Ets2 mods, Ats mods, Beamng drive mods
allmods.net
„MokslasPlius“ – mokslui skirtų svetainių portalas
www.mokslasplius.lt
Optical filters, UV optics, electro optical crystals
www.eksmaoptics.com
LTV.LT – lietuviškų tinklalapių vitrina
www.ltv.lt/technologijos/
Elektroninių parduotuvių optimizavimas „Google“ paieškos sistemai
www.seospiders.lt
FS22 mods, Farming simulator 22 mods,
FS22 maps

fs22.com
Reklama


Reklama