تریتا نیوز

منو اصلی

  • صفحه اصلی
  • اقتصاد
  • واریته
  • سلامت
  • درباره ما

logo

  • صفحه اصلی
  • اقتصاد
  • واریته
  • سلامت
  • درباره ما
  • تشریح چند چالش اساسی در مسیر توسعه صنایع معدنی کشور

  • تعطیلی واحدهای ستادی و اعلام فهرست شعب کشیک روز شنبه اول شهریورماه در تهران

  • معامله ۲۹۴ هزار تن محصول در تالار صادراتی بورس کالا

  • وجوه دینی تئاتر دفاع مقدس

  • اعلام شعب کشیک بانک ایران زمین در استان های تهران و البرز در روز شنبه یکم شهریور ۱۴۰۴

  • رونمایی ال‌جی از راهکارهای هوشمند و کم‌مصرف شست‌وشو در نمایشگاه IFA 2025 

  • پیام تسلیت مدیرعامل بانك ملت به مناسبت رحلت پیامبر عظیم الشأن اسلام و ایام پایانی ماه صفر

  • شعب کشیک مؤسسه اعتباری ملل در ۲۹ مرداد و ۱ شهریور ۱۴۰۴

  • بررسی عملکرد شعب منطقه دو مؤسسه اعتباری ملل منتهی به پایان تیرماه ۱۴۰۴

  • امضای تفاهم‌نامه همکاری میان هلدینگ پتروشیمی خلیج فارس و پارک فناوری و نوآوری صنعت نفت/جلسه هم‌اندیشی مدیران و متخصصان حوزه فناوری شرکت‌های پتروشیمی کشور حول جایزه نوآوری رویداد ملی پتروفن

دانش و فناوری
صفحه اصلی›دانش و فناوری›هک شدن مودم‌های کابلی خانگی در اثر آسیب پذیری مدیریت شبکه

هک شدن مودم‌های کابلی خانگی در اثر آسیب پذیری مدیریت شبکه

توسط اپراتور خبر
۱۳۹۶-۰۲-۱۳

مشکل دورزدن احراز هویت اس.ان.ام.پی می‌تواند برای دسترسی به صدها هزار مودم کابلی در سراسر دنیا مورد استفاده قرار گیرد و کاربران مختلف با سطوح امنیتی مختلف را تحت تأثیر خود قرار دهد.

صدها هزار دستگاه دروازه اینترنت در سراسر دنیا و در درجه اول، مودم‌های کابلی خانگی، به خاطر ضعف جدی در پیاده‌سازی پروتکل مدیریت آسان شبکه، نسبت به هک شدن آسیب‌پذیر هستند.
SNMP یا همان پروتکل مدیریت آسان شبکه، برای تعیین هویت، نظارت و تنظیم از راه دور دستگاه شبکه خودکار مورد استفاده قرار می‌گیرد. بسیاری از این دستگاه‌ها مانند سرورها، چاپگرها، هاب‌های شبکه، سوئیچ‌ها و روترها به صورت پیش‌فرض پشتیبانی می شود.

ازیکویل فرناندز و برتین برویس که دو پژوهشگر مستقل هستند، اخیراً راهی برای دور زدن احراز هویت SNMP در ۷۸ مدل از مودم‌های کابلی پیدا کرده‌اند.
ارائه دهندگان خدمات اینترنتی (ISP) این مودم‌ها از کشورهای مختلفی بودند. اسکن‌های اینترنتی آ‌نها نشان داد که صدها هزار دستگاه وجود دارد که می‌توان تنظیمات آنها را به خاطر ضعف SNMP تغییر داد.

از سوی دیگر، نسخه‌های ۱ و ۲ پروتکل SNMP، دارای سیستم احراز هویت قوی نیستند. مدل دسترسی آنها به پیکربندی یک دستگاه از طریق رمز عبور، رشته‌های اجتماع نامیده می‌شود.
رمز عبور این دستگاه‌ها به صورت پیش فرض، در حالت عمومی برای صرفاً “خواندن” و در حالت خصوصی در حالت “نوشتن” قرار دارد، اما سازندگان این دستگاه‌ها می‌توانند این حالت‌ها را تغییر دهند.

متخصصین می‌گویند انتشار اطلاعات حساس پیکربندی از طریق رشته اجتماع SNMP عمومی، مشکلی است که در طی چند سال اخیر روی بسیاری از دستگاه‌ها اثر گذاشته و آسیب‌های فراوانی در پی داشته است.
در سال ۲۰۱۴، پژوهشگران دریافتند که تقریباً نیم میلیون دستگاه متصل به اینترنت که توسط شرکت‌های بروکید، آمبیت و نتوپیا تولید شده است، در SNMP مشکل دارند.

البته واقعیتی که فرناندز و برویس کشف کردند، در حقیقت بسیار خطرناک‌تر بود و نشان می‌داد که مشکلات موجود در این دستگاه‌ها خیلی بیشتر از عدد اولیه نیم میلیون است.
پژوهشگران بر این باورند که مشکلات اساسی در پیاده‌سازی پروتکل مورد بحث در مودم‌ها وجود دارد که باید فکری اساسی برای رفع این مشکل بشود.

لینک کوتاه مطلب: https://tritanews.ir/?p=10158

مطالب مرتبط درباره نویسنده

  • دانش و فناوری

    کاهش قیمت ۱ میلیون تومانی +S8 و Galaxy S8

    ۱۳۹۶-۰۲-۱۰
    توسط اپراتور خبر
  • دانش و فناوری

    بررسی ابعاد و اندازه نمایشگر آیفون ایکس اپل؛ آیفون ۱۰ چگونه تمام صفحه شد؟

    ۱۳۹۶-۰۶-۲۵
    توسط اپراتور خبر
  • دانش و فناوری

    دلایل من برای بازگشت به اندروید پس از پنج ماه استفاده از آیفون

    ۱۳۹۶-۰۲-۰۶
    توسط اپراتور خبر
  • دانش و فناوری

    نبود برنامه مشخص برای تولید سخت افزار/ تمرکز وزیر روی پهنای باند

    ۱۳۹۶-۰۷-۱۱
    توسط اپراتور خبر
  • دانش و فناوری

    سرعت آیپدهای قدیمی اپل همانند گوشی های آیفون کاهش پیدا نمی‌کند

    ۱۳۹۶-۱۰-۲۶
    توسط اپراتور خبر
  • دانش و فناوری

    بازبینی قانون سازمان نظام صنفی رایانه‌ای ضرورت دارد

    ۱۳۹۷-۰۲-۱۶
    توسط اپراتور خبر

پاسخ دادن لغو پاسخ

تبلیغات

  • آخرین

  • محبوب

  • دیدگاه ها

  • تشریح چند چالش اساسی در مسیر توسعه صنایع معدنی کشور

    توسط مهناز خدادوست
    ۱۴۰۴-۰۵-۳۱
  • تعطیلی واحدهای ستادی و اعلام فهرست شعب کشیک روز شنبه اول شهریورماه در تهران

    توسط مهناز خدادوست
    ۱۴۰۴-۰۵-۳۱
  • معامله ۲۹۴ هزار تن محصول در تالار صادراتی بورس کالا

    توسط مهناز خدادوست
    ۱۴۰۴-۰۵-۳۱
  • وجوه دینی تئاتر دفاع مقدس

    توسط مهناز خدادوست
    ۱۴۰۴-۰۵-۳۱
  • اعلام شعب کشیک بانک ایران زمین در استان های تهران و البرز در روز شنبه ...

    توسط مهناز خدادوست
    ۱۴۰۴-۰۵-۳۱
  • عفونت بند ناف نوزادان را جدی بگیرید

    توسط اپراتور خبر
    ۱۳۹۶-۰۳-۲۰
  • کوالکام می گوید در صورت پیوستن به برادکام، دو مشتری مهم خود را از دست ...

    توسط اپراتور خبر
    ۱۳۹۶-۱۱-۲۳
  • خون دماغ یعنی ….

    توسط اپراتور خبر
    ۱۳۹۶-۰۲-۲۳
  • تبلیغات محیطی جذاب و بی‌نقص با نمایشگرهای حرفه ای Outdoor سامسونگ

    توسط اپراتور خبر
    ۱۳۹۶-۰۷-۲۹
  • بهترین زمان برای خرید لپ‌تاپ چه زمانی است؟

    توسط اپراتور خبر
    ۱۳۹۶-۰۳-۱۶
  • مریم نجفی رحیمیان
    در
    ۱۴۰۱-۰۳-۱۸

    مهدی احمدی رییس اداره کل روابط عمومی خبرداد: اعلام اسامی برندگان جوایز قرعه کشی در ...

    سلام خسته نباشید سوال ...
  • قیمت آهن انبار مشهد
    در
    ۱۴۰۱-۰۲-۱۷

    بیماری‌هایی که کلیه را عفونی می‌کنند

    با سلام ممنون از ...
  • آهن مشهد
    در
    ۱۴۰۱-۰۲-۱۷

    با کفش Futurecraft 4D آدیداس آشنا شوید؛ کتانی ساخته شده با فناوری چاپ سه بعدی

    خیلی مقاله عالیی بود ...
  • مهناز خدادوست
    در
    ۱۴۰۱-۰۲-۰۶

    ۱۳۸۸ فقره وام ازدواج توسط بانک قرض‌الحسنه مهر ایران پرداخت شد

    با سلام و ارادت ...
  • مهناز خدادوست
    در
    ۱۴۰۱-۰۲-۰۶

    ۱۳۸۸ فقره وام ازدواج توسط بانک قرض‌الحسنه مهر ایران پرداخت شد

    با سلام و ارادت ...
  • خانه
  • واریته
  • سلامت
  • اقتصاد
  • درباره تریتا
  • تبلیغات در تریتا
  • درباره ما
تمامی حقوق این وبسایت برای تریتانیوز محفوظ است