Незашифрованный образ открывает доступ к прошивке роутеров D-Link

Незашифрованный образ открывает доступ к прошивке роутеров D-Link

Эксперты в области кибербезопасности нашли способ расшифровать образы прошивок, на которых работают маршрутизаторы D-Link. Таким образом, потенциальные киберпреступники могут провести обратный инжиниринг и усовершенствовать методы атак на пользователей роутеров.

Как правило, производители маршрутизаторов стараются максимально защитить прошивки своих устройств, шифруя их с помощью устойчивых алгоритмов. Эта практика позволяет скрыть от глаз конкурентов и злоумышленников «внутренности» роутеров.

Помимо этого, зашифрованные образы прошивок помогают предотвратить создание и загрузку модифицированных версий со встроенными вредоносными программами.

Чтобы расшифровать образ прошивки, киберпреступнику (или конкуренту) потребуется либо достать ключ дешифровки, либо взломать алгоритм шифрования (при наличии соответствующих знаний).

Исследователь Ник Старк решил проанализировать последнюю версию прошивки D-Link (1.11B02), загрузив её с официального сайта техподдержки. Для изучения образа специалист использовал Binwalk, простенькую утилиту для обратного инжиниринга, как раз подходящую для извлечения и анализа прошивок.

Старк обнаружил в архиве два файла:

  • DIR3040A1_FW102B03.bin
  • DIR3040A1_FW102B03_uncrypted.bin

Приписка «uncrypted» к последнему файлу давала понять, что это может быть незашифрованная версия прошивки. Запустив Binwalk, исследователь убедился в этом — инструмент выдал массу полезной информации.

Эксперт выяснил, что в образе содержится незашифрованный бинарник прошивки. Его можно было извлечь и вытащить хранящиеся ключи шифрования.

«Нашёл! Заголовок uImage и сопутствующая файловая система. Можно извлечь всё это, используя команду binwalk -eM DIR3040A1_FW102B03_uncrypted.bin», — пишет Старк в блоге.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

На ЦИПР стартует третий Международный киберчемпионат по ИБ

В рамках ежегодной конференции «Цифровая индустрия промышленной России» (ЦИПР), которая будет проходить с 21 по 24 мая 2024 года, ГК «Солар» организует Международный киберчемпионат по информационной безопасности.

В соревновании примут участие команды реагирования на кибератаки российских и зарубежных системообразующих организаций, а также сотрудники SOC и представители коммерческих центров противодействия атакам.

Как отметили в ГК «Солар», в этом году организаторы получили более 180 заявок из 21 страны, после чего отобрали 40 команд из 18 стран, в том числе из стран СНГ, Азиатско-Тихоокеанского региона, Ближнего Востока, Африки и Южной Америки. В финал попадут лишь пять команд, которых выделят на отборочном этапе.

Поскольку сегодня атаки в киберпространстве входят в список глобальных рисков, а формирование цифрового суверенитета актуально для всех стран, российские и зарубежные компании проявляют высокий интерес к Международному киберчемпионату.

Соревнования пройдут на киберполигоне ГК «Солар», как это было в предыдущие годы. Специалисты построили его на базе программного комплекса «Солар Кибермир» (читай наш обзор рынка киберполигонов).

Организаторы подготовили 45 типовых ИТ-инфраструктур: 40 — для отборочного этапа (на двух из них будут организованы обучающие брифинги) и 5 — для финала. В подготовке Киберчемпионата задействовано более 50 человек.

Отборочный этап (пройдёт 15 мая) позволит участникам отразить массированную атаку кибергруппировки на инфраструктуру критически важного объекта. Чтобы попасть в финал, необходимо набрать наибольшее количество баллов за отражение и расследование атак.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru