Вариант по взлому роутера, один из мифов?

Автор: Admin

Дата:2012-03-18

Возможно вы слышали о шифровании WPA2 беспроводной сети, что также защищается дополнительно паролем. Так вот, забудьте о надежности и защиту данного шифрования, его можно достаточно легко взломать, точнее за несколько секунд, а если быть еще точнее, то речь пойдет не о взломе самого WPA2, а о подключению к компьютеру клиента с дальнейшей возможностью залезть на роутер. Главным вопросом взлома маршутизатора есть его страница конфигурации. Через эту страницу можно перенаправить трафик и скачивать данные. Давайте рассмотрим способ, которым хакеры могут использовать для взлома вашего роутера. Первым делом хакер создает сайт, с любым доменом. IP адрес данного сайта выступает IP адресом самого ПК хакера, или того ПК с которого будет проходить взлом. Если жертва купилась на, например, рекламу данного ресурса, и зашла на этот сайт, то его ПК сразу получает IP адрес взломщика. Таким образом жертва, точнее ее ПК пытается открыть главную страницу сайта. С помощью программы-утилиты Rebind, разработанной Крейгом Хеффнером - экспертом по вопросам безопасности, который обнаружил этот тип взлома, хакер фиксирует IP жертвы и перенаправляет запрос жертвы на какой-то суб-домен. Программа отвечает двумя IP - собственным и адресом жертвы. Далее ПК жертвы начинает считывать данные из суб-домена и в это время хакер направляет свою программу Rebind к жертве и блокирует все соединения с атакующим ПК хакера. JavaScript жертвы отсылает новый запрос, потому что старый блокируется. Первый адрес не отвечает - блокируется, поэтому ПК жертвы спрашивает второй IP, который является его собственным. Таким образом жертва подключается сама с собой. Далее через установленную хакером JavaScript он отсылает команды к жертве и получает доступ к маршрутиризатору. Благодаря доступу, хакер может скачивать данные, пароли, адреса, то-есть все что ему нужно. Чтобы защититься от такого нападения, кладите на свою растер не заводской легкозломлювальний пароль, а свой собственный, состоящий из букв, цифр и спец символов.

Данная статья предназначена для информирования пользователей о методах взлома их ПК. Все выше сказанное запрещается делать на практике, поскольку преследуется законом.

Данная статья также не проверена автором сайта и по своей сути может описывать лишь какую-то возможность или один из методов взлома, на практике не реализованный.

Количество просмотров: 9752

Комментарии к статье: