Οι ξεπερασμένοι δρομολογητές «ενέχουν κίνδυνο hacking» για εκατομμύρια χρήστες του Διαδικτύου
Νέα έρευνα δείχνει ότι τα δύο τρίτα των παλαιότερων συσκευών δικτύου που χρησιμοποιούνται στο Ηνωμένο Βασίλειο ενδέχεται να έχουν ελαττώματα ασφαλείας
deepblue4you
Εκατομμύρια χρήστες του Διαδικτύου στο Ηνωμένο Βασίλειο κινδυνεύουν να παραβιαστούν ως αποτέλεσμα απαρχαιωμένων δρομολογητών, σύμφωνα με ένα νέο Who? κανω ΑΝΑΦΟΡΑ.
ΠΡΟΣ ΤΟ μελέτη από την ομάδα καταναλωτών διαπίστωσε ότι περισσότερα από τα δύο τρίτα των παλαιότερων μοντέλων δρομολογητών που παρέχονται στους πελάτες από παρόχους διαδικτύου, συμπεριλαμβανομένων των EE, Sky και Virgin Media, είχαν ελαττώματα ασφαλείας που θα μπορούσαν να επιτρέψουν στους χάκερ να έχουν πρόσβαση στο δίκτυό τους.
Από τα 13 μοντέλα που εξέτασαν οι ερευνητές, τα εννέα δεν θα πληρούσαν τις απαιτήσεις που προτείνονται ως μέρος των κυβερνητικών σχεδίων για τη βελτίωση της νομοθεσίας σχετικά με τις συνδεδεμένες συσκευές. Manchester Evening News Αναφορές.
Οι οποίες? εκτιμά ότι έως και 7,5 εκατομμύρια άνθρωποι στο Ηνωμένο Βασίλειο θα μπορούσαν να επηρεαστούν από τα ελαττώματα, τα οποία περιλαμβάνουν αδύναμους, εύκολα μαντέψιμους προεπιλεγμένους κωδικούς πρόσβασης και έλλειψη ενημερώσεων ασφαλείας που έχουν σχεδιαστεί για την προστασία των πελατών από νέους ιούς.
Οι συσκευές που διαπιστώθηκε ότι δεν διαθέτουν ενημερώσεις περιλαμβάνουν: Sky SR101 και SR102, Virgin Media Super Hub και Super Hub 2, καθώς και TalkTalk HG635, HG523a και HG533.
Άλλα προβλήματα που αποκαλύφθηκαν στις εργαστηριακές δοκιμές περιλαμβάνουν μια ευπάθεια δικτύου με το Brightbox 2 της EE, το οποίο θα μπορούσε να δώσει σε έναν χάκερ τον πλήρη έλεγχο της συσκευής, αναφέρει η BBC .
Σε απάντηση, η Virgin είπε ότι δεν αναγνώρισε ούτε αποδέχτηκε τα ευρήματα του Ποιου; Έρευνα και ότι το 90% των πελατών της χρησιμοποιούσαν τα πιο πρόσφατα μοντέλα δρομολογητών της. Η BT, η οποία κατέχει την EE, είπε επίσης ότι η συντριπτική πλειοψηφία των πελατών της χρησιμοποιούσε το πιο πρόσφατο μόντεμ.
Η TalkTalk είπε ότι οι δρομολογητές που αναλύθηκαν αντιπροσώπευαν ένα πολύ μικρό ποσοστό αυτών που χρησιμοποιούνται από τους πελάτες της, οι οποίοι μπορούν να αλλάξουν εύκολα τους κωδικούς πρόσβασής τους ανά πάσα στιγμή.
Και η Vodafone αναφέρει ότι μία από τις συσκευές της εξετάστηκε από την Who? δεν είχε παρασχεθεί σε πελάτες μετά τον Αύγουστο του 2019, προσθέτοντας ότι οι ενημερώσεις θα συνεχιστούν όσο η συσκευή παραμένει σε ενεργή συνδρομή πελάτη.
Το ίδιο, Ποιο; Η συντάκτρια υπολογιστών Kate Bevan υποστηρίζει ότι η νέα κυβερνητική νομοθεσία δεν μπορεί να έρθει αρκετά σύντομα.
Οι πάροχοι υπηρεσιών Διαδικτύου θα πρέπει να είναι πολύ πιο σαφείς σχετικά με το πόσοι πελάτες χρησιμοποιούν παλιούς δρομολογητές και να ενθαρρύνουν τους ανθρώπους να ενημερώνουν συσκευές που ενέχουν κινδύνους για την ασφάλεια, είπε. Σύμφωνα με το προτεινόμενοι νόμοι , οι προεπιλεγμένοι κωδικοί πρόσβασης που είναι εύκολο να μαντέψουν θα απαγορευτούν σχεδόν σε όλες τις συσκευές και οι κατασκευαστές έξυπνων συσκευών θα πρέπει να πουν πότε οι συσκευές σταματήσουν να λαμβάνουν ενημερώσεις ασφαλείας. Θα εισαχθούν επίσης νέοι κανόνες για να διευκολύνουν τους χρήστες να αναφέρουν σφάλματα λογισμικού που θα μπορούσαν να εκμεταλλευτούν χάκερ.
