Pelo menos 45 mil roteadores ao redor do mundo foram afetados por um ataque que utiliza uma nova versão da vulnerabilidade EternalBlue, batizada de EternalSilence. Essa brecha de segurança, revelada no ano passado, explora o recurso UPnP (Universal Plug and Play) de roteadores vulneráveis para dar acesso à rede local do usuário por meio do desbloqueio das portas 139 e 445.
O EternalBlue foi usado, por muitos anos, pelos serviços de espionagem da NSA (Agência de Segurança Nacional dos Estados Unidos) e atinge, principalmente, os roteadores mais antigos. A informação foi divulgada por pesquisadores e especialistas de segurança da Akamai na última quinta-feira (29).
Quer comprar celular, TV e outros produtos com desconto? Conheça o Compare TechTudo
O UPnP é a sigla para “Universal Plug and Play”, uma tecnologia criada para que dispositivos funcionem automaticamente, sem a necessidade de instalação manual. Em alguns roteadores mais antigos, a implementação do recurso é propensa a falhas, que permitem abrir portas da rede ao exterior.
O roteador funciona como uma espécie de "portão" por onde os dados da Internet chegam ou saem da sua rede em direção ao mundo. Uma porta aberta de forma indiscriminada no aparelho pode deixar sua rede – incluindo todos os equipamentos que fazem parte dela – completamente exposta à ação de hackers.
Se for bem sucedido, o ataque abre as portas 139 e 445 da rede ao mundo externo e dá a invasores a capacidade de visualizar os dispositivos presentes nela, como celulares e computadores. Em alguns casos, o hacker pode ser capaz de invadir esses aparelhos e até interceptar dados.
Os especialistas têm verificado o uso de ataques desse tipo para direcionar redes botnets e preparar ataques DDoS – uma delas, detectada há duas semanas, soma 100 mil máquinas – Ainda segundo a Akamai, o volume disperso de ataques parece ser destinado a expor redes que, num primeiro momento, seriam completamente inacessíveis.
Segundo os pesquisadores, de uma base de 3,5 milhões de dispositivos, 8% deles terão algum nível de vulnerabilidade no suporte ao UpnP, algo em torno de 280 mil aparelhos. A Akamai chama atenção para o fato de que os 45 mil roteadores comprometidos até agora correspondem a cerca de 1,7 milhão de dispositivos expostos, como computadores e celulares. No entanto, a companhia não revelou as marcas dos roteadores e os países onde aconteceram os ataques.
Entretanto, a empresa de segurança não tem como verificar o que acontece no interior de cada uma das redes infectadas. Por conta disso, fica mais difícil estimar quais tipos de danos os hackers vem promovendo ou qual tem sido o objetivo da ação. Na avaliação dos especialistas, essas redes expostas podem ser usadas como vetores para distribuição de ataques ainda mais agressivos envolvendo ransomwares no futuro. Além disso, há riscos de invasão e interceptação de dados, que são mais evidentes.
Como evitar o EternalSilence
De acordo com os pesquisadores, os roteadores mais novos devem estar seguros contra o ataque. No entanto, os modelos antigos são os mais vulneráveis. Como o antivírus não é capaz de detectar um código malicioso rodando no seu roteador, a melhor saída é reiniciar o equipamento para as configurações de fábrica e, em seguida, desligar completamente o recurso UPnP.
Apesar dessa solução, os especialistas são taxativos em relação a equipamentos muito antigos: pode ser hora de comprar um novo roteador, de preferência, lançado depois da revelação do EternalBlue. Outra precaução essencial é sempre garantir que seu equipamento está funcionando com a versão mais recente do firmware do fabricante. Essa recomendação também é importante para se proteger de outras formas de ataque e vale para os sistemas e plataformas usados em seus dispositivos, como celulares e computadores. Além disso, a Akamai sugere a formatação de aparelhos que possam ter sido expostos ao
O histórico
O EternalBlue é uma ferramenta de hack, criada pela NSA, que usa vulnerabilidades presentes no Windows. Em abril de 2017, um grupo divulgou seu código-fonte na Internet, basicamente, explicando para o mundo todo como realizar o ataque. Em questão de poucos meses, os primeiros grandes golpes usando o EternalBlue começaram a aparecer, como foi o caso do WannaCry.
Via Akamai, Ars Technica, Tom’s Guide, Gizmodo
Golpe no roteador: como evitar? Comente no Fórum do TechTudo
>>> Veja o artigo completo no TechTudo
Mais Artigos...
- Tudo sobre a The Frame: conheça recursos e preço da smart TV da Samsung
- ‘iPhone 5S é bom?’ Sim, mas existem opções melhores de celulares
- How Old Do I Look? App que 'adivinha' a sua idade vira febre na Internet
- Dicas para mandar bem em Assassin’s Creed Identity no Android e iOS
- CS:GO e Free Fire: cinco jogos de tiro que fazem referência ao Brasil
- Como colocar fundo no Microsoft Teams
- Impressora HP com tanque de tinta: compare modelos para comprar no Brasil
- Como descobrir qual música está tocando com o Shazam no Snapchat
- Nvidia corta memória da GTX 1060 pela metade para baixar o preço
- Cinco aplicativos para quando você estiver sem internet no celular