Pelo menos 45 mil roteadores ao redor do mundo foram afetados por um ataque que utiliza uma nova versão da vulnerabilidade EternalBlue, batizada de EternalSilence. Essa brecha de segurança, revelada no ano passado, explora o recurso UPnP (Universal Plug and Play) de roteadores vulneráveis para dar acesso à rede local do usuário por meio do desbloqueio das portas 139 e 445.
O EternalBlue foi usado, por muitos anos, pelos serviços de espionagem da NSA (Agência de Segurança Nacional dos Estados Unidos) e atinge, principalmente, os roteadores mais antigos. A informação foi divulgada por pesquisadores e especialistas de segurança da Akamai na última quinta-feira (29).
Quer comprar celular, TV e outros produtos com desconto? Conheça o Compare TechTudo
O UPnP é a sigla para “Universal Plug and Play”, uma tecnologia criada para que dispositivos funcionem automaticamente, sem a necessidade de instalação manual. Em alguns roteadores mais antigos, a implementação do recurso é propensa a falhas, que permitem abrir portas da rede ao exterior.
O roteador funciona como uma espécie de "portão" por onde os dados da Internet chegam ou saem da sua rede em direção ao mundo. Uma porta aberta de forma indiscriminada no aparelho pode deixar sua rede – incluindo todos os equipamentos que fazem parte dela – completamente exposta à ação de hackers.
Se for bem sucedido, o ataque abre as portas 139 e 445 da rede ao mundo externo e dá a invasores a capacidade de visualizar os dispositivos presentes nela, como celulares e computadores. Em alguns casos, o hacker pode ser capaz de invadir esses aparelhos e até interceptar dados.
Os especialistas têm verificado o uso de ataques desse tipo para direcionar redes botnets e preparar ataques DDoS – uma delas, detectada há duas semanas, soma 100 mil máquinas – Ainda segundo a Akamai, o volume disperso de ataques parece ser destinado a expor redes que, num primeiro momento, seriam completamente inacessíveis.
Segundo os pesquisadores, de uma base de 3,5 milhões de dispositivos, 8% deles terão algum nível de vulnerabilidade no suporte ao UpnP, algo em torno de 280 mil aparelhos. A Akamai chama atenção para o fato de que os 45 mil roteadores comprometidos até agora correspondem a cerca de 1,7 milhão de dispositivos expostos, como computadores e celulares. No entanto, a companhia não revelou as marcas dos roteadores e os países onde aconteceram os ataques.
Entretanto, a empresa de segurança não tem como verificar o que acontece no interior de cada uma das redes infectadas. Por conta disso, fica mais difícil estimar quais tipos de danos os hackers vem promovendo ou qual tem sido o objetivo da ação. Na avaliação dos especialistas, essas redes expostas podem ser usadas como vetores para distribuição de ataques ainda mais agressivos envolvendo ransomwares no futuro. Além disso, há riscos de invasão e interceptação de dados, que são mais evidentes.
Como evitar o EternalSilence
De acordo com os pesquisadores, os roteadores mais novos devem estar seguros contra o ataque. No entanto, os modelos antigos são os mais vulneráveis. Como o antivírus não é capaz de detectar um código malicioso rodando no seu roteador, a melhor saída é reiniciar o equipamento para as configurações de fábrica e, em seguida, desligar completamente o recurso UPnP.
Apesar dessa solução, os especialistas são taxativos em relação a equipamentos muito antigos: pode ser hora de comprar um novo roteador, de preferência, lançado depois da revelação do EternalBlue. Outra precaução essencial é sempre garantir que seu equipamento está funcionando com a versão mais recente do firmware do fabricante. Essa recomendação também é importante para se proteger de outras formas de ataque e vale para os sistemas e plataformas usados em seus dispositivos, como celulares e computadores. Além disso, a Akamai sugere a formatação de aparelhos que possam ter sido expostos ao
O histórico
O EternalBlue é uma ferramenta de hack, criada pela NSA, que usa vulnerabilidades presentes no Windows. Em abril de 2017, um grupo divulgou seu código-fonte na Internet, basicamente, explicando para o mundo todo como realizar o ataque. Em questão de poucos meses, os primeiros grandes golpes usando o EternalBlue começaram a aparecer, como foi o caso do WannaCry.
Via Akamai, Ars Technica, Tom’s Guide, Gizmodo
Golpe no roteador: como evitar? Comente no Fórum do TechTudo
>>> Veja o artigo completo no TechTudo
Mais Artigos...
- Top 5: veja as skins mais caras do CS:GO
- Workstation Precision Mobile 5510 da Dell é a primeira com tela de borda infinita
- DualShock 5, suposto joystick do PS5, aparece em patente da Sony
- Overwatch: entenda as composições de times Dive e GOATS
- Acessório permite controlar o volume de tudo que você escuta
- Despertador online: veja como usar Alarmclock para músicas personalizadas
- iOS 10 tem versão 'para testes' liberada para download; saiba baixar
- Facebook muda barra de atalhos no aplicativo e desagrada usuários
- Bateria para quê? Wearable ‘louco’ transforma seu corpo em instrumento
- Contas de memorial no Facebook ganham seção de tributo e novas funções
- Como validar a identidade no PicPay
- EVO 2019 terá Mortal Kombat 11 e Samurai Shodown; veja jogos anunciados
- Samsung anuncia Galaxy A31 no Brasil; saiba preço e ficha técnica
- Smart TV 4K para a Copa: veja opções à venda no Brasil por até R$ 2.500
- Como obter o troféu raro My Enemy's Enemy no game Fe
- O que significa FY no TikTok? Conheça 5 gírias da rede social
- Detroit é o novo jogo exclusivo para PS4 da produtora de Heavy Rain
- WhatsApp Plus ? original? Veja dicas de como recuperar sua conta banida
- Projeto cria paraquedas para drones e faz sucesso na Internet
- Runescape 3: veja como upar artesanato no popular MMORPG gratuito