A vulnerabilidade em modem ADSL no Brasil

Question

A vulnerabilidade em modem ADSL, no Brasil, tem permitido ataques remotos atrav&eacute;s de exploits visando a captura de senha e permitindo a um cibercriminoso fazer mudan&ccedil;as maliciosas no dispositivo, como alterar os servidores DNS.

Segundo a not&iacute;cia, todos os dispositivos afetados tem em comum um chipset da Broadcom incluindo modems aprovados pela ANATEL.

A not&iacute;cia &eacute; bem interessante e a preven&ccedil;&atilde;o &eacute; o que todos n&oacute;s sabemos: senha forte, n&atilde;o fazer downloads desconhecidos e manter-se  sempre atualizado.

Leia mais em:

http://brazil.kaspersky.com/sobre-a-kaspersky/centro-de-imprensa/blog-da-kaspersky/conto-modems-adsl

Answer

Movido de [COLOR=Orange]Noticias[/COLOR]

Answer

J&aacute; li isso faz um tempo, n&atilde;o &eacute; repeti&ccedil;&atilde;o do mesmo problema n&atilde;o :feliz:?!
Pouqu&iacute;ssimas pessoas alteram o usu&aacute;rio e senha do adm(quando o aparelho permite) e muitos deste ataques ocorriam(ou ainda rola) por ser conhecido o usu&aacute;rio e senha deles..:veja:

Answer

A noticia j&aacute; est&aacute; passada , mas serve como alerta ou preven&ccedil;&atilde;o

Answer

Pretendo adquirir mais um computador e vou ter que usar um rateador para enviar o sinal para o outro computador.
A pergunta. O rateador tem muita vunerabilidade ?
O que farei para proteger minha rede ?

Answer

[quote=cleberbbs, post: 6740514]J&aacute; li isso faz um tempo, n&atilde;o &eacute; repeti&ccedil;&atilde;o do mesmo problema n&atilde;o :feliz:?!
Pouqu&iacute;ssimas pessoas alteram o usu&aacute;rio e senha do adm(quando o aparelho permite) e muitos deste ataques ocorriam(ou ainda rola) por ser conhecido o usu&aacute;rio e senha deles..:veja:[/quote]

Essa falha permite ao criminoso descobrir a senha, mesmo que forte e que n&atilde;o seja a padr&atilde;o de f&aacute;brica. Na &eacute;poca da descoberta desses ataques, alguns fabricantes de modems trataram logo de lan&ccedil;ar uma vers&atilde;o do firmware corrigido, permitindo que os usu&aacute;rios mais antenados se protegessem. Mas atualmente &eacute; quase certo ainda existir dispositivos n&atilde;o atualizados e vulner&aacute;veis.

Answer

[quote=Eliseu F A Jr, post: 6741718]Pretendo adquirir mais um computador e vou ter que usar um rateador para enviar o sinal para o outro computador.
A pergunta. O rateador tem muita vunerabilidade ?
O que farei para proteger minha rede ?[/quote]

A vulnerabilidade come&ccedil;a pelas portas de servi&ccedil;os remotos aberto! 
SSH porta: 22 Telnet porta 23 HTTP porta 80 
Caso essas portas tiverem abertas.., o exploit re varre a rede achara portas bertas e com um Scripts que execute automaticamente, vai alteras as configura&ccedil;&otilde;es do Roteador.. 
Para reparar essa vulnerabilidade e fechar as portas.., ou atualizar o Firmware do Router.

Answer

teve ate um problema com o dns changer, devido a essa vulnerabilidade, pessoas com oi ou gvt n&atilde;o abriam alguns sites por redirecionarem para p&aacute;ginas falsas

Answer

Quais modens/modelos s&atilde;o vulner&aacute;veis mesmo com senhas fortes?

Answer

[quote=frostter, post: 6748817]Quais modens/modelos s&atilde;o vulner&aacute;veis mesmo com senhas fortes?[/QUOTE]

Abra o navegador e digite ip do modem/password.cgi se abrir uma tela pedindo para alterar a senha,significa que o seu modem/roteador tem a vulnerabilidade.Caso isso aconte&ccedil;a,recomendavel atualizar o firmware do modem/roteador.

Answer

[quote=Bradokee, post: 6743723]A vulnerabilidade come&ccedil;a pelas portas de servi&ccedil;os remotos aberto! 
SSH porta: 22 Telnet porta 23 HTTP porta 80 
Caso essas portas tiverem abertas.., o exploit re varre a rede achara portas bertas e com um Scripts que execute automaticamente, vai alteras as configura&ccedil;&otilde;es do Roteador.. 
Para reparar essa vulnerabilidade e fechar as portas.., ou atualizar o Firmware do Router.[/quote]
O firewall do Comodo deve alertar e bloquear esse tipo de ataque.

Answer

[quote=Henrique - RJ, post: 6755733]O firewall do Comodo deve alertar e bloquear esse tipo de ataque.[/quote]

Onde trabalhei us&aacute;vamos este firewall pegou muitas coisas, mas este tipo de coisa nunca ouvi falar dele pegar e nem mesmo vi.

Answer

[quote=GuiCR, post: 6755788]Onde trabalhei us&aacute;vamos este firewall pegou muitas coisas, mas este tipo de coisa nunca ouvi falar dele pegar e nem mesmo vi.[/quote]
Tem uma regra no firewall que se voc&ecirc; colocar ele detecta todos o tipo de tentativa de conex&atilde;o vindo de fora mostrando a porta, o IP remoto e a que processo alvo se destina.

O meu aqui est&aacute; com essa regra e &aacute;s vezes solta um alerta bloqueando e perguntando se quer que eu libere.

Answer

[quote=Henrique - RJ, post: 6755803]Tem uma regra no firewall que se voc&ecirc; colocar ele detecta todos o tipo de tentativa de conex&atilde;o vindo de fora mostrando a porta, o IP remoto e a que processo alvo se destina.

O meu aqui est&aacute; com essa regra e &aacute;s vezes solta um alerta bloqueando e perguntando se quer que eu libere.[/quote]

Tem certos cibercriminosos da vida que conseguem fazer o comodo n&atilde;o detectar.

Eu acho que a melhor alternativa para manter a seguran&ccedil;a &eacute; sempre explorar os programas de seguran&ccedil;a ao m&aacute;ximo e fazer tudo manual, al&eacute;m de sempre estar alerta sobre todos os dados e todos os processos rolando na m&aacute;quina.

Answer

[quote=GuiCR, post: 6755811]Tem certos cibercriminosos da vida que conseguem fazer o comodo n&atilde;o detectar.

Eu acho que a melhor alternativa para manter a seguran&ccedil;a &eacute; sempre explorar os programas de seguran&ccedil;a ao m&aacute;ximo e fazer tudo manual, al&eacute;m de sempre estar alerta sobre todos os dados e todos os processos rolando na m&aacute;quina.[/quote]
Sabe de algum cibercriminoso que nos possa mostrar ?

Se o Comodo fosse t&atilde;o popular quanto o Avast ou o AVG ele seria bem mais atacado, acredito.

O HIPS do Comodo faz esse papel de c&atilde;o-de-guarda de processos e dados importantes alertando caso sejam atacados.

Esse &eacute; um dos motivos de eu n&atilde;o precisar tanto de um escaneamento do antiv&iacute;rus pois sei que o sistema est&aacute; limpo.

Ferramentas

Mover Tópico