چندی پیش شرکت امنیتی Wordfence گزارش کرد، نزدیک به 6.7 درصد از سایت‌های وردپرسی از طریق روترهای خانگی مورد هجوم قرار گرفتند. یک ماه پیش این شرکت موفق شد 57 هزار روتر خانگی شخصی را که در حمله به سایت‌های وردپرسی مورد استفاده قرار گرفته بودند، شناسایی کند.
در این حمله هکرها موفق شده بودند از طریق نفوذ به شبکه‌های خانگی و هک روترها به طور کامل آن‌ها را تحت کنترل خود درآورند؛ به طوری که یک دسترسی کامل به روترهای خانگی داشتند. هکرها این توانایی را دارند تا ایستگاه‌های کاری، دستگاه‌های همراه؛ دوربین‌های IP و در کل هر دستگاهی که از شبکه وای‌فای خانگی استفاده می‌کند را مورد تهدید قرار داده و آن‌ها را هک کنند. تحلیل انجام شده از سوی این شرکت امنیتی نشان می‌دهد نیمی از ارائه‌دهندگان سرویس‌های اینترنتی به آسیب‌پذیری خاصی آلوده هستند.
بررسی روتر برای آسیب‌پذیری‌های احتمالی
آسیب‌پذیری که به نام "کوکی بدبخت‌کننده" از آن نام برده می‌شود. این آسیب‌پذیری اولین بار در سال 2014 میلادی شناسایی شد. از آن زمان تا به امروز این آسیب‌پذیری به منظور هک کردن روترهای خانگی مورد استفاده قرار می‌گیرد. اگر نگران این موضوع هستید که آیا آسیب‌پذیری فوق روی روتر شما وجود دارد و ممکن است از سوی هکرها مورد سوء استفاده قرار گیرد، پیشنهاد می‌کنم به سایت wordfence رفته و در صفحه موجود روی دکمه SCAN Me کلیک کنید. این ابزار آدرسی IP شما را بررسی کرده و بررسی می‌کند آیا پورت 7547 روی روتر شما باز است یا خیر. اگر این پورت باز باشد نشان می‌دهد که به آسیب‌پذیری misfortune cookie آلوده هستید.
این ابزار سعی می‌کند از طریق این پورت به روتر شما متصل شده و به پاسخ ارسال شده از سوی روتر شما گوش داده و آن‌را تحلیل کند. یان ابزار ساده‌ترین راهکاری است که به منظور بررسی این پورت در اختیار شما قرار دارد. اگر روتر شما به این آسیب‌پذیری آلوده نباشد پیغام روتر شما ایمن است را مشاهده خواهید کرد.
این آسیب‌پذیری در یکی از سرویس‌هایی که از سوی ارائه‌دهندگان خدمات اینترنتی مورد استفاده قرار می‌گیرد و به منظور مدیریت از راه دور روتر شما مورد استفاده قرار می‌گیرد وجود دارد. این سرویس به پورت شماره 7547 گوش می‌کند. در کنار آسیب‌پذیری کوکی بدبخت‌کننده، این پورت به آسیب‌پذیری‌های دیگری نیز آلوده است که یکی از آن‌ها نزدیک به چند ماه پیش شناسایی شد. پژوهشگران چند سال قبل درباره تهدیداتی که از سوی پورت 7547 ممکن است کاربران خانگی را در معرض تهدید قرار دهد هشدار داده بودند.
کارشناسان امنیتی می‌گویند: «ارائه‌دهندگان سرویس‌های اینترنتی نباید به هر شخصی اجازه دهند از طریق بستر عمومی اینترنت به پورت شماره 7547 روتر شما متصل شود. تنها ارائه‌دهنده سرویس اینترنتی شما باید این توانایی را داشته باشد تا این پورت را روی روتر خانگی شما مدیریت کند. آن‌ها باید شبکه خود را به گونه‌ای پیکربندی کنند تا مانع از آن شوند تا افراد غیرمجاز به این پورت دست پیدا کنند. بیشتر ارائه‌دهندگان خدمات اینترنتی دسترسی عمومی به پورت 7547 را مسدود نکرده‌اند.»
مطلب پیشنهادی
اما با استفاده از ابزاری که به شما معرفی کردیم، قادر هستید این موضوع را بررسی کنید که آیا دسترسی عمومی به پورت شما امکان‌پذیر است یا خیر. اگر این چنین است، توصیه می‌کنیم با ارائه‌دهنده سرویس‌های اینترنتی خود تماس گرفته و از آن‌ها درخواست کنید مانع دسترسی افراد غیرمجاز به پورت خانگی شما شوند. حتا اگر به هیچ‌یک از آسیب‌پذیری‌هایی که به آن‌ها اشاره کردیم آلوده نیستید، بازهم این احتمال وجود دارد که در آینده پورت 7547 در ارتباط با تهدیدات دیگری مورد استفاده قرار گیرد. با مسدود کردن دسترسی عمومی به این پورت شما از خودتان و شبکه خانگی‌تان محافظت به عمل می‌آورید.
مطلب پیشنهادی
پس از آن‌که روتر خود را مورد ارزیابی قرار دادیم؛ باید چه کاری باید انجام دهیم؟
اگر آسیب‌پذیر هستید، در اسرع وقت روتر خود را راه‌اندازی مجدد (Reboot) کنید. با این‌کار ممکن است بدافزارهایی که روی دستگاه شما قرار دارند از میان بروند.
اگر نگارش جدیدی برای میان‌افزار روتر شما ارائه شده است، میان‌افزار دستگاه خود را ارتقا دهید.
در صورت امکان پورت 7547 را از طریق پیکربندی روتر خود ببندید. (بسیاری از روترها اجازه انجام چنین کاری را نمی‌دهند.)
اگر نمی‌توانید میان‌افزار روتر خود را ارتقا دهید، در اولین فرصت با ارائه‌دهنده سرویس اینترنتی خود تماس گرفته و آن‌ها را در جریان این مشکل امنیتی قرار دهید. ممکن است برای حل این مشکل به کمک‌های آن‌ها نیاز پیدا کنید.
به آن‌ها اعلام کنید روتر شما به آسیب‌پذیری مرتبط با پورت 7547 آلوده است و این آسیب‌پذیری به هکرها اجازه می‌دهد به شبکه خانگی شما وارد شده و حملات مخرب را از طریق روتر شما پیاده‌سازی کنند.
از یک نرم‌افزار آنتی‌ویروس به منظور اسکن همه ایستگاه‌های کاری خانگی خود استفاده کنید.
ماهنامه شبکه را از کجا تهیه کنیم؟
ماهنامه شبکه را می‌توانید از کتابخانه‌های عمومی سراسر کشور و نیز از دکه‌های روزنامه‌فروشی تهیه نمائید.
ثبت اشتراک نسخه کاغذی ماهنامه شبکه
ثبت اشتراک نسخه آنلاین
کتاب الکترونیک +Network راهنمای شبکه‌ها
- برای دانلود تنها کتاب کامل ترجمه فارسی +Network اینجا کلیک کنید.
کتاب الکترونیک دوره مقدماتی آموزش پایتون
- اگر قصد یادگیری برنامه‌نویسی را دارید ولی هیچ پیش‌زمینه‌ای ندارید اینجا کلیک کنید.
نظر شما چیست؟