NKSC rekomenduoja pasikeisti maršrutizatorių gamyklinius slaptažodžius

NKSC rekomenduoja pasikeisti maršrutizatorių gamyklinius slaptažodžius
LIE 09
2020-07-09 09:05 2020

Nacionalinis kibernetinio saugumo centras prie Krašto apsaugos ministerijos nustatė (NKSC), kad Lietuvoje interneto vartotojų plačiai naudojami tinklo maršrutizatoriai turi pažeidžiamumą, kuriuo pasinaudojus, per sąlyginai trumpą laiką, galima išgauti belaidžio (Wi-Fi) tinklo slaptažodį. Tai leistų įsilaužėliui naudotis vartotojo namų interneto prieiga, šnipinėti duomenų srautą, vykdyti kitas nusikalstamas veikas.

Pagal UAB „Critical Security“ praneštą informaciją, namų interneto vartotojai naudojasi belaidžio tinklo maršrutizatoriais, kuriems suteikiamas pirminis gamyklinis slaptažodis sudarytas iš atsitiktinai generuojamų 10 simbolių ilgio sekos, skaitmenys bei didžiosios raidės nuo A iki F. Kibernetinio saugumo specialistai įspėja, kad tai neatitinka šiuolaikinių saugumo standartų, kadangi skirtingų simbolių imtis yra per maža, todėl tokie slaptažodžiai yra pažeidžiami slaptažodžių parinkimo (angl. brute-force) atakoms. Tokių maršrutizatorių belaidžio tinklo pirminio slaptažodžio nulaužimo laikas įprastu namų kompiuteriu, priklausomai nuo turimos įrangos, gali trukti iki 30 dienų. O pasitelkus didesnius kompiuterinius skaičiavimo pajėgumus, maksimalus nulaužimo laikas ženkliai sutrumpėja iki valandų. Namų vartotojai, kurie nėra pakeitę maršrutizatoriaus gamintojo suteikto pirminio belaidžio tinklo slaptažodžio, gali tapti kibernetinių atakų taikiniais.

Saugumo ekspertai apie aptiktą pažeidžiamumą informavo Nacionalinį kibernetinio saugumo centrą pagal atsakingo atskleidimo politiką. NKSC išanalizavo pateiktą informaciją ir atliko kitų rinkoje naudojamų bevielio tinklo prietaisų gamyklinių nustatymų saugumo vertinimą. Tyrimo metu nustatyta, kad yra ir daugiau pažeidžiamų tinklo maršrutizatorių modelių, kuriuos diegia kiti interneto paslaugų teikėjai bei platina elektronikos prietaisų pardavėjai.

NKSC duomenimis, nesaugių prietaisų Lietuvoje gali būti išties nemažai. Problema buvo identifikuota tirtuose Technicolor TG389ac ir TG789vac v2 modeliuose, D-Link DIR-825/AC/G1 bei daugumoje TP-LINK modelių. NKSC pažymi, kad dėl didelės apimties ne visi rinkoje esantys maršrutizatoriai buvo ištirti, o prekyboje gali būti ir daugiau modelių su panašiu pažeidžiamumu. Labiausiai susirūpinti turėtų vartotojai, kurių Wi-Fi tinklo slaptažodį sudaro tik skaitmenys. Tokio tipo slaptažodis yra ypatingai silpnas ir kelia didelę grėsmę vartotojams, nes gali būti piktavalio išnaudotas įsilaužiant į vartotojo tinklą. Patekę į vidinį tinklą, įsilaužėliai turi galimybę stebėti nešifruotų duomenų srautą, rinkti jautrius duomenis ar išnaudoti vartotojo kompiuterius atliekant kitas kibernetines atakas. Vartotojams kyla grėsmė būti šantažuojamiems dėl asmeninių duomenų nutekinimo arba jo duomenys gali būti užšifruoti, o už duomenų susigrąžinimą pareikalauta išpirkos. Pasitelkę papildomus metodus, nusikaltėliai gali netgi pasisavinti pinigines lėšas sąskaitose.

NKSC kibernetinio saugumo ekspertai ragina visus maršrutizatorių savininkus peržiūrėti savo prietaisų nustatymus. Jeigu jūsų belaidžio tinklo slaptažodį sudaro tik skaitmenys arba skaitmenys bei didžiosios raidės nuo A iki F, o slaptažodžio ilgis tėra 8-10 simbolių, tuomet būtina pasirūpinti savo prieigos saugumu, pakeičiant šį slaptažodį į patikimesnį. Saugų slaptažodį turėtų sudaryti bent 12-14 simbolių seka iš didžiųjų bei mažųjų raidžių, skaitmenų ir specialiųjų simbolių. Daugiau informacijos apie tinkamą slaptažodžių pasirinkimą rasite NKSC saugumo biuletenyje.

Kibernetinio saugumo atžvilgiu, NKSC susidariusią situaciją vertina kaip pavojingą ir reikalaujančią skubių veiksmų, siekiant apsaugoti interneto vartotojus dėl rizikos patirti kibernetinius incidentus. Apie nustatytus pažeidžiamumus buvo informuoti paslaugų teikėjai bei elektronikos prietaisų platintojai. Pateiktos konkrečios techninių ir organizacinių priemonių rekomendacijos, kurių turėtų imtis subjektai.

„NKSC teigiamai vertina tai kaip UAB „Critical Security“ specialistai pasielgė aptikę šiuos pažeidžiamumus. Atsakingo atskleidimo praktika dar tik formuojasi, o šis pavyzdys parodo kaip viešo ir privataus sektorių bendradarbiavimas gali praktiškai vykti kibernetinio saugumo srityje. Disponuodami pranešta informacija, mes turėjome laiko atlikti papildomus tyrimus ir informuoti paveiktus subjektus, kurie savo ruožtu ėmėsi veiksmų dar iki šios informacijos viešo atskleidimo. Tikimės, kad belaidžių tinklų gamyklinių slaptažodžių problemos viešinimas padės vartotojams labiau pasirūpinti savo saugumu“ – sakė NKSC direktorius dr. Rytis Rainys.

KAM inf. 

NKSC nuotrauka 

Panašūs straipsniai

Keičiant vardą ar pavardę – mažiau biurokratizmo

Keičiant vardą ar pavardę – mažiau biurokratizmo

Norintiems pasikeisti vardus ar pavardes – mažiau biurokratinių formalumų. Seimas pradėjo svarstyti Civilinės būklės aktų registravimo įstatymo pataisas, leisiančias žmonėms paprasčiau ir greičiau pasikeisti...

Asmenvardžius pasikeisti bus paprasčiau

Asmenvardžius pasikeisti bus paprasčiau

Vardus ar pavardes norintys pasikeisti asmenys tai galės padaryti greičiau ir paprasčiau. Visos  šios procedūros būtų atliekamos miestų ir rajonų civilinės metrikacijos įstaigose, ir dėl atskirų  atvejų nebe...

Per karantiną baigusius galioti vairuotojo pažymėjimus „Regitra“ kviečia vežiotis su savimi

Per karantiną baigusius galioti vairuotojo pažymėjimus „Regitra“ kviečia vežiotis su savimi 2

Reaguojant į susidariusią situaciją šalyje ir tai, jog „Regitros“ bei kitų institucijų veikla yra laikinai pasikeitusi, karantino laikotarpiu baigusius galioti vairuotojo pažymėjimus, jei nėra galimybės jų p...

Atnaujinta kelionių rekomendacija Ispanijai ir Maltai

Atnaujinta kelionių rekomendacija Ispanijai ir Maltai

Nuo birželio 8 dienos Užsienio reikalų ministerija atšaukė aukščiausią perspėjimą „nevykti į užsienio valstybes“ Ispanijai ir Maltai, tačiau specifiniai perspėjimai išlieka. Taip pat išlieka perspėjimas nevy...

Skelbiamas naujas kvietimas mažajai renovacijai

Skelbiamas naujas kvietimas mažajai renovacijai

Būsto energijos taupymo agentūra (BETA) paskelbė naują kvietimą teikti paraiškas mažajai renovacijai. Nuo š. m. rugpjūčio 3 d. priimamos paraiškos daugiabučių namų vidaus šildymo ir karšto vandens sistemų mo...

Karantino sąlygos darosi švelnesnės

Karantino sąlygos darosi švelnesnės

Vyriausybė, atsižvelgusi į epidemiologinę situaciją šalyje, šiandien posėdyje priėmė sprendimą pratęsti karantino režimą iki birželio 16 dienos 24 val., tačiau sušvelninti karantino sąlygas. Numatyta, kad ar...

Parskrendantiems į Lietuvą – privaloma izoliuotis

Parskrendantiems į Lietuvą – privaloma izoliuotis

Švelninant karantino sąlygas ir leidžiant vykti skrydžiams, šiandien į Lietuvą atvyksta pirmasis keleivinis lėktuvas iš Vokietijos. Tad Sveikatos apsaugos ministerija (SAM) primena karantino ir izoliacijos (...

Per pandemiją 28 proc. Lietuvos gyventojų ėmė naudoti savo santaupas

Per pandemiją 28 proc. Lietuvos gyventojų ėmė naudoti savo santaupas

Daliai Lietuvos gyventojų finansiškai nelengvas buvo jau pirmasis karantino mėnuo. Jam praėjus 28 proc. gyventojų pripažino, kad kasdienėms reikmėms pradėjo naudoti turimas santaupas: iš jų 17 proc. – neplan...

Pradėtas tyrimas kaip COVID-19 pandemija pakeitė narkotikų vartojimo įpročius, rinką bei galimybes naudotis sveikatos priežiūros ir socialinėmis paslaugomis

Pradėtas tyrimas kaip COVID-19 pandemija pakeitė narkotikų vartojimo įpročius, rinką bei galimybes naudotis sveikatos priežiūros ir socialinėmis paslaugomis

Narkotikų, tabako ir alkoholio kontrolės departamentas (NTAKD) kartu su Europos narkotikų ir narkomanijos stebėsenos centru (ENNSC) pradėjo vykdyti specialų tyrimą apie COVID-19 pandemijos poveikį narkotines...

„Regitra“ atnaujina visų kategorijų egzaminus ir vairuotojo pažymėjimų išdavimą padaliniuose

„Regitra“ atnaujina visų kategorijų egzaminus ir vairuotojo pažymėjimų išdavimą padaliniuose

Nuo gegužės 4-osios „Regitra“ pradės egzaminuoti visų kategorijų, įskaitant ir B, būsimus vairuotojus. Į teorijos ir praktikos egzaminus bus galima užsiregistruoti jau nuo pirmadienio, t. y. balandžio 27 d. ...

„Regitra“ palengvino sąlygas užsisakyti vairuotojo pažymėjimą internetu profesionaliems vairuotojam

„Regitra“ palengvino sąlygas užsisakyti vairuotojo pažymėjimą internetu profesionaliems vairuotojam

Vairuotojai, kurie yra įgiję profesinę kvalifikaciją ir komerciniais tikslais veža krovinius ar keleivius, karantino metu galės paprasčiau internetu užsisakyti vairuotojo pažymėjimą. Esminis palengvinimas – ...

Kaip saugiai pakeisti automobilio padangas karantino metu?

Kaip saugiai pakeisti automobilio padangas karantino metu? 1

Dauguma autoservisų ir karantino metu stengiasi užtikrinti transporto priemonių remonto paslaugas. Naudojimasis nuosavu automobiliu leidžia išvengti viešojo transporto ir tiesioginio kontakto su aplinka. Kai...

Finansiškai nukentėjusiems paskolų turėtojams – papildomos išlygos

Finansiškai nukentėjusiems paskolų turėtojams – papildomos išlygos 1

Gyventojai, kurie neteko darbo arba ne mažiau nei trečdalio įprastai gaunamų pajamų, tačiau turi būsto ar vartojimo paskolą, gali kredito davėjo prašyti atidėti įmokų mokėjimą 3 mėnesiams. Tai numatyta nauju...

„Regitra“ klientus aptarnaus tik skaitmeniniais kanalais

„Regitra“ klientus aptarnaus tik skaitmeniniais kanalais

Savaitgalį Vyriausybei priėmus sprendimą skelbti karantiną visoje šalyje, „Regitra“ klientų aptarnavimą perkelia į elektroninę erdvę. Karantino laikotarpiu – nuo kovo 16 d. iki 30 d. – asmenys f...

Minint Alkoholikų vaikų savaitę, pokalbis su psichologe apie tai, ką patiria vaikas augdamas „neblaivioje“ šeimoje

Minint Alkoholikų vaikų savaitę, pokalbis su psichologe apie tai, ką patiria vaikas augdamas „neblaivioje“ šeimoje

Kokį vaidmenį šeimoje teks priimti vaikui? Didvyrio, juokdario, „atpirkimo ožio“, o gal teks tapti nematomu? Nesaugumas, gėda, baimė, nusivylimas, tai tik menka dalis jausmų, kuriuos patiria alkoholiu piktna...

Algirdas Monkevičius skelbia, kada ir kaip prasidės nauji mokslo metai

Algirdas Monkevičius skelbia, kada ir kaip prasidės nauji mokslo metai

Šiandien, rugpjūčio 6-ąją, spaudos konferencijos metu švietimo, mokslo ir sporto ministras Algirdas Monkevičius informavo, kad moksleiviai ir jų tėvai gali ruoštis mokslo metams, kurie prasidė...