Rootkit na routery Cisco

Informacja o pojawieniu się złośliwego rootkita dla routerów Cisco System (kontrolujących większość ruchu w Internecie) zwróciła uwagę administratorów – powinni się oni upewnić, czy ich urządzenia są bezpieczne i prawidłowo skonfigurowane.

Sebastian Muniz, naukowiec z firmy Core Security Technologies, zaprojektował rootkita ukrywającego się w środowisku operacyjnym komputera. Muniz ma zamiar zaprezentować złośliwe oprogramowanie 22 maja podczas konferencji EuSecWest, która odbędzie się w Londynie.

Rootkit Muniza, w odróżnieniu od innych wersji malware, które atakowało określone wersje Internet Operating System, może zaatakować wiele edycji IOS-a. IOS jest zaprojektowanym przez Cisco oprogramowaniem służącym do kontrolowania, konfiguracji i zarządzania routerami tego producenta.

Muniz nie planuje prezentacji kodu źródłowego swojego rootkita. Ma zamiar zaprezentować sposób w jaki zaprojektował malware oraz zadać kłam mniemaniu, iż routery Cisco oraz IOS są odporne na ataki złośliwego oprogramowania.

Rootkit zawiera kilka modułów, które pozwalają atakującemu na kontrolowanie lub monitorowanie routera – wyjaśnie Maiwald. ”Kontrolując router, może przekierowywać ruch lub generować ataki typu denial of service” – zauważa autor malware.

Rootkit nie pozwala natomiast włamać się do samego routera. Atakujący musi potrzebowac do tego celu hasła administratora, lub wykorzystać inną, charakterystyczną dla danego modelu lukę.

źródło: www.scmagazineus.com