Trend Micro: Бэкдор в маршрутизаторах Netis все еще актуален

Trend Micro: Бэкдор в маршрутизаторах Netis все еще актуален

Trend Micro: Бэкдор в маршрутизаторах Netis все еще актуален

Исследователи Trend Micro предупреждают, что уязвимость в маршрутизаторах, выпускаемых китайской фирмой Netis Systems по-прежнему актуальна, так как с августа были зарегистрированы десятки миллионов попыток сканирования этих рутеров на наличие бэкдора.

Более двух лет назад в маршрутизаторах, производимых Netis Systems был выявлен бэкдор, который может обеспечить злоумышленнику полный контроль над устройством. Хакеру нужно было всего лишь знать IP-адрес маршрутизатора, после чего он получал доступ через порт 53413 и использовать бэкдор, введя пароль, жестко запрограммированный в прошивке.

Получив полный контроль над устройством, злоумышленник может изменить настройки для того, чтобы выполнить атаку посредника и выполнять другие вредоносные действия. Более того, в документации нет никакого упоминания о бэкдоре и о том, что он может быть использован.

Сейчас Trend Micro утверждают, что этот бэкдор продолжает использоваться, этот вывод основывается на данных, полученных при помощи фильтров TippingPoint Digital Vaccine, предназначенных для детектирования попыток сканирования на предмет наличия этого бэкдора.

По словам Trend Micro, с августа месяца, когда был выпущен соответствующий фильтр, было зарегистрировано более 57 миллионов попыток сканирования.

Эксперт Trend Micro Стив Поволный (Steve Povolny) отмечает, что большая часть попыток сканирования идет из Великобритании. За ней идут Китай и Северная Корея.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Психологи СГУ научились измерять уязвимость человека к кибервоздействию

В Саратовском государственном университете имени Н. Г. Чернышевского создали методику, которая помогает определить, насколько человек подвержен влиянию в интернете. Разработка может использоваться для профилактики мошенничества и в сфере кибербезопасности, сообщили в пресс-службе вуза.

Методика, как сообщает ТАСС, представляет собой опросник, позволяющий понять, насколько человек склонен доверять чужому мнению онлайн и без раздумий выполнять «указания» из Сети.

По словам разработчиков, инструмент может применяться в колледжах и вузах для раннего выявления повышенной уязвимости, а также в социальных службах, бизнесе и при создании антимошеннических коммуникаций — например, предупреждающих сообщений, адаптированных под конкретную аудиторию.

«Понимание механики подчинения в сети помогает разрабатывать сообщения, рассчитанные на профилактику опасных установок, — отметили в СГУ. — Методика будет полезна не только специалистам по безопасности, но и родителям, педагогам и психологам».

Исследованием руководила профессор кафедры социальной психологии образования и развития Татьяна Белых. Она пояснила, что в обычной жизни дезадаптивная подчиняемость проявляется как слепое следование указаниям «авторитетов», которое может идти вразрез со здравым смыслом и собственными ценностями. В интернете это часто проявляется в доверчивом поведении — от «звонков из банка» и фейковых инвестиций до участия в сомнительных флешмобах.

Учёные превратили эту уязвимость в измеряемый показатель. На основе реальных примеров сетевого воздействия они сформировали 39 утверждений о причинах послушного поведения онлайн, из которых после статистической обработки оставили 19. В исследовании участвовали 550 человек из разных регионов России — от Москвы до Грозного.

Методика выделяет три типа подчиняемости:

  • импульсивно-отзывчивый — человек быстро откликается на просьбы и реагирует на «важные» сигналы;
  • тревожно-чувствительный — проявляется в повышенной мнительности и готовности действовать «ради спокойствия»;
  • конформно-наивный — вера в безусловную надёжность онлайн-авторитетов и желание «быть как все».

«Не интернет делает нас послушнее, — подчёркивает Татьяна Белых. — Всё зависит от нашей психологической готовности и умения сопротивляться давлению в Сети».

Исследование выполнено при поддержке Российского научного фонда.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru