Представьте себе, что ваш домашний роутер — это не просто коробочка с мигающими лампочками, а настоящий шпионский агент в мире сетей. И вот американские, австралийские, британские и даже эстонские специалисты по кибербезопасности собрались вместе, словно участники международного клуба любителей кофе и мемов, чтобы предупредить нас о новой атаке от российской хакерской группировки. Не просто группировка, а целый зоопарк с псевдонимами, которые звучат как имена персонажей из компьютерной игры: Berserk Bear (Берсерк Медведь), Energetic Bear (Энергичный Медведь), Crouching Yeti (Притаившийся Йети), Dragonfly (Стрекоза), Ghost Blizzard (Призрачная Метель) и Static Tundra (Статичная Тундра). Такое впечатление, что один геймер решил создать всех своих персонажей сразу и отправился взламывать мир.
Эти ребята охотятся на маршрутизаторы с паролями типа «admin123» или вообще заводскими настройками — вы же знаете, те самые пароли, которые можно найти на коробке рядом с надписью «Сделайте меня безопаснее». Звучит забавно? А вот представьте: тысячи российских домашних роутеров работают на этих самых стандартных настройках и открытых протоколах SNMP — это как если бы вы оставили двери своего дома настежь и позвали всех соседей на чай. Только вместо чаепития приезжают хакеры.
Кстати о SNMP — это такой протокол управления сетью. Если его настроить правильно, он помогает следить за оборудованием. Но если сделать это небрежно — то превращается в открытую форточку для всяких нехороших личностей. Представьте себе ситуацию: вы оставили в своем доме окно открытым нараспашку и удивляетесь, почему из холодильника пропали пельмени. Вот примерно так и происходит с маршрутизаторами.
Как только злоумышленники находят такой уязвимый роутер, они начинают посылать ему команды под фальшивыми IP-адресами — будто кто-то звонит вам по телефону и говорит: «А это я!», хотя на самом деле это вовсе не он. Затем они копируют файлы конфигурации устройства через протокол TFTP — старичок из эпохи локальных сетей без всякой защиты. Это примерно как если бы вы отправляли секретные письма голубиной почтой без конверта.
В этих конфигурационных файлах содержатся все секреты маршрутизатора: адреса внутренних систем, настройки интерфейсов, пароли VPN и правила маршрутизации. Получив такую информацию, хакеры уже не блуждают в темноте: перед ними раскрывается карта здания со всеми тайными ходами и запасными выходами. Как будто кто-то дал им ключи от вашей квартиры вместе с планом этажей.
Особое внимание эксперты уделяют функции Cisco Smart Install. Она была задумана как удобный способ быстро развернуть сетевое оборудование — своего рода волшебная палочка для администраторов. Но у этой палочки есть своя темная сторона: уязвимость CVE-2018-0171 позволяет удалённому злоумышленнику вмешаться в работу оборудования или даже вызвать сбой. И хоть эта проблема известна уже несколько лет, некоторые до сих пор используют старые версии программного обеспечения — ну знаете, как дедушка продолжает пользоваться кнопочным телефоном в эпоху смартфонов.
Выбор маршрутизаторов для атаки выглядит логично: эти устройства стоят на границе сети и управляют потоками данных. Взломать компьютер — это всё равно что украсть квартиру; взломать роутер — значит получить доступ ко всему подъезду с лифтом, почтовыми ящиками и домофоном одновременно. Можно перенаправлять соединения туда-сюда, менять правила доступа или создавать скрытые каналы связи — полный набор шпионских трюков!