CIBERENCICLOPEDIA

Noticia - Hacking

Miles de routers de todo el mundo corren el riesgo de ser hackeados

Los hackers pueden obtener información sensible del usuario
Miles de routers de todo el mundo corren el riesgo de sufrir un #ciberataque, debido a un fallo en el conjunto de instrucciones (también llamado #firmware) de estos aparatos. Pese a que el hecho se denunció en el año 2011 y en varias ocasiones después, lo cierto es que aún existe el peligro de que miles de personas a lo largo de todo el mundo vean afectada su privacidad en la red por este hecho. 

Para ser exactos, son más de setescientos mil routers distribuidos a lo largo y ancho del planeta los que podrían estar en riesgo de ser afectados. La causas de esto residen en un defecto del firmware llamado 'webproc.cgi', que permite que los #hackers se hagan con información privada de carácter sensible. 

Así, por ejemplo, una de las consecuencias de esta vulnerabilidad es que los 'ciberdelicuentes' pueden acceder a un fichero sensible llamado 'config.xml'. Las acciones que pueden llevar a cabo a través de este son las siguientes:

  1. Conocer el nombre y el password de la conexión a Internet, así como la clave de acceso al Wifi.
  2. Crackear el password fácilmente. 
  3. Modificar el DNS (Sistema de Nombres de Dominio) del router. Así, cada vez que el usuario navega por Internet e intenta acceder a una página web, el hacker le redirigirá a páginas no seguras (es lo que se conoce como 'router #pharming').

Por último, una de las características de los routers afectados es que todos ellos han sido proporcionados entre los suscriptores de ISPs (Proveedores de Servicios en Internet, en sus siglas en español).

Fuente: Network World