Howto
Sicurezza
Un semplice controllo di sicurezza su un router fornito dal provider Internet ha portato alla scoperta di vulnerabilità rimaste nel firmware del prodotto consegnato a milioni di abbonati. Durante l’attività di analisi, un ricercatore indipendente ha individuato una falla di command injection post autenticazione che, combinata con altre debolezze già note, ha consentito di ottenere una shell completa sul dispositivo.
Router, modem e gateway residenziali rappresentano uno dei punti più delicati dell’infrastruttura domestica e aziendale. Secondo diversi rapporti pubblicati negli ultimi anni da produttori di sicurezza e organismi di settore, questi apparati rimangono tra i bersagli preferiti di botnet e gruppi criminali perché spesso ricevono aggiornamenti con grande ritardo oppure continuano a utilizzare firmware derivati da codice sviluppato molti anni prima. Facile comprendere quanto il consiglio di riavviare il router sia davvero puerile.
Nel caso specifico, il ricercatore aveva iniziato l’analisi dopo aver verificato la presenza di due vulnerabilità già registrate come CVE (Common Vulnerabilities and Exposures) e riconosciute dal produttore del router.
