Logo ta.androidermagazine.com
Logo ta.androidermagazine.com

Vpnfilter தீம்பொருள் ஒரு மில்லியன் ரவுட்டர்களைப் பாதித்துள்ளது - நீங்கள் தெரிந்து கொள்ள வேண்டியது இங்கே

பொருளடக்கம்:

Anonim

VPNFilter என அழைக்கப்படும் புதிய திசைவி அடிப்படையிலான தீம்பொருள் 500, 000 க்கும் மேற்பட்ட திசைவிகளை நன்கு பாதித்திருப்பதாக சமீபத்திய கண்டுபிடிப்பு இன்னும் மோசமான செய்தியாக மாறியது. ஜூன் 13 அன்று வெளியிடப்படும் என்று எதிர்பார்க்கப்பட்ட ஒரு அறிக்கையில், 200, 000 க்கும் மேற்பட்ட கூடுதல் திசைவிகள் பாதிக்கப்பட்டுள்ளதாகவும், ஆரம்பத்தில் நினைத்ததை விட VPNFilter இன் திறன்கள் மிகவும் மோசமானவை என்றும் சிஸ்கோ கூறுகிறது. சிஸ்கோவிலிருந்து புதன்கிழமை எதிர்பார்ப்பது குறித்து ஆர்ஸ் டெக்னிகா தெரிவித்துள்ளது.

VPNFilter என்பது வைஃபை திசைவியில் நிறுவப்பட்ட தீம்பொருள் ஆகும். இது ஏற்கனவே 54 நாடுகளில் கிட்டத்தட்ட ஒரு மில்லியன் திசைவிகளை பாதித்துள்ளது, மேலும் VPNFilter ஆல் பாதிக்கப்படும் சாதனங்களின் பட்டியலில் பல பிரபலமான நுகர்வோர் மாதிரிகள் உள்ளன. VPNFilter என்பது ஒரு திசைவி சுரண்டல் அல்ல, இது ஒரு தாக்குபவர் கண்டுபிடித்து அணுகலைப் பயன்படுத்தலாம் - இது ஒரு திசைவியில் தற்செயலாக நிறுவப்பட்ட மென்பொருளாகும், இது சில பயங்கரமான விஷயங்களைச் செய்ய முடியும்.

VPNFilter என்பது தீம்பொருளாகும், இது எப்படியாவது உங்கள் திசைவியில் நிறுவப்படும், ஆனால் அணுகலைப் பெற தாக்குபவர்கள் பயன்படுத்தக்கூடிய பாதிப்பு அல்ல.

VPNFilter இன் முதல் தாக்குதல் உள்வரும் போக்குவரத்தில் நடுத்தர தாக்குதலில் ஒரு மனிதனைப் பயன்படுத்துகிறது. இது பாதுகாப்பான HTTPS மறைகுறியாக்கப்பட்ட போக்குவரத்தை ஏற்றுக்கொள்ள முடியாத ஒரு மூலத்திற்கு திருப்பிவிட முயற்சிக்கிறது, இதனால் போக்குவரத்து இயல்பான, மறைகுறியாக்கப்பட்ட HTTP போக்குவரத்திற்குத் திரும்பும். இதைச் செய்யும் மென்பொருளானது, ஆராய்ச்சியாளர்களால் ஸ்ஸ்லர் என பெயரிடப்பட்டது, இது ட்விட்டர்.காம் அல்லது எந்த கூகிள் சேவை போன்றவற்றையும் தடுக்க கூடுதல் நடவடிக்கைகளைக் கொண்ட தளங்களுக்கு சிறப்பு ஏற்பாடுகளை செய்கிறது.

போக்குவரத்து மறைகுறியாக்கப்பட்டவுடன் VPNFilter ஆனது பாதிக்கப்பட்ட திசைவி வழியாக செல்லும் அனைத்து உள்வரும் மற்றும் வெளிச்செல்லும் போக்குவரத்தையும் கண்காணிக்க முடியும். எல்லா போக்குவரத்தையும் அறுவடை செய்வதற்கும், பின்னர் பார்க்க வேண்டிய தொலைநிலை சேவையகத்திற்கு திருப்பி விடப்படுவதற்கும் பதிலாக, இது குறிப்பாக கடவுச்சொற்கள் அல்லது வங்கித் தரவு போன்ற முக்கியமான பொருள்களைக் கொண்டிருப்பதாக அறியப்படும் போக்குவரத்தை குறிவைக்கிறது. இடைமறிக்கப்பட்ட தரவுகள் பின்னர் ரஷ்ய அரசாங்கத்துடன் அறியப்பட்ட உறவுகளைக் கொண்ட ஹேக்கர்களால் கட்டுப்படுத்தப்படும் சேவையகத்திற்கு திருப்பி அனுப்பப்படலாம்.

ஒரு சேவையகத்தின் பதில்களைப் பொய்யாக்குவதற்கு உள்வரும் போக்குவரத்தை மாற்றவும் VPNFilter ஆல் முடியும். இது தீம்பொருளின் தடங்களை மறைக்க உதவுகிறது மற்றும் ஏதேனும் தவறு நடக்கிறது என்று நீங்கள் சொல்வதற்கு முன்பு அதை நீண்ட நேரம் இயக்க அனுமதிக்கிறது. ஏ.ஆர்.எஸ் டெக்னிகாவிற்கு உள்வரும் போக்குவரத்திற்கு வி.பி.என்.பில்டர் என்ன செய்ய முடியும் என்பதற்கான எடுத்துக்காட்டு, மூத்த தொழில்நுட்பத் தலைவரும், தலோஸின் உலகளாவிய அவுட்ரீச் மேலாளருமான கிரேக் வில்லியம்ஸ் கூறுகிறார்:

ஆனால் அது கடந்த காலத்தை முற்றிலுமாக உருவாக்கியுள்ளது, இப்போது அதைச் செய்ய அவர்களை அனுமதிப்பது மட்டுமல்லாமல், சமரசம் செய்யப்பட்ட சாதனத்தின் வழியாக செல்லும் அனைத்தையும் அவர்கள் கையாள முடியும். அவர்கள் உங்கள் வங்கிக் கணக்கு இருப்பை மாற்றியமைக்கலாம், இதனால் அது சாதாரணமாகத் தோன்றும், அதே நேரத்தில் அவர்கள் பணத்தைத் துண்டிக்கிறார்கள் மற்றும் பிஜிபி விசைகள் மற்றும் அது போன்ற விஷயங்கள். சாதனத்தின் உள்ளேயும் வெளியேயும் செல்லும் அனைத்தையும் அவர்கள் கையாள முடியும்.

நீங்கள் பாதிக்கப்பட்டுள்ளீர்களா என்று சொல்வது கடினம் அல்லது சாத்தியமற்றது (உங்கள் திறன் தொகுப்பு மற்றும் திசைவி மாதிரியைப் பொறுத்து). VPNFilter க்கு எளிதில் பாதிக்கப்படக்கூடிய ஒரு திசைவியைப் பயன்படுத்தும் எவரும் தாங்கள் பாதிக்கப்பட்டுள்ளதாகக் கருதி, அவர்களின் பிணைய போக்குவரத்தின் கட்டுப்பாட்டை மீட்டெடுக்க தேவையான நடவடிக்கைகளை எடுக்குமாறு ஆராய்ச்சியாளர்கள் பரிந்துரைக்கின்றனர்.

பாதிப்புக்குள்ளானதாக அறியப்படும் திசைவிகள்

இந்த நீண்ட பட்டியலில் VPNFilter க்கு எளிதில் பாதிக்கப்படக்கூடிய நுகர்வோர் திசைவிகள் உள்ளன. இந்த பட்டியலில் உங்கள் மாதிரி தோன்றினால், இந்த கட்டுரையின் அடுத்த பகுதியில் உள்ள நடைமுறைகளைப் பின்பற்றுமாறு பரிந்துரைக்கப்படுகிறது. "புதியது" என்று குறிக்கப்பட்ட பட்டியலில் உள்ள சாதனங்கள் சமீபத்தில் பாதிக்கப்படக்கூடியவை எனக் கண்டறியப்பட்ட திசைவிகள்.

ஆசஸ் சாதனங்கள்:

  • RT-AC66U (புதியது)
  • RT-N10 (புதியது)
  • RT-N10E (புதியது)
  • RT-N10U (புதியது)
  • RT-N56U (புதியது)

டி-இணைப்பு சாதனங்கள்:

  • DES-1210-08P (புதியது)
  • டி.ஐ.ஆர் -300 (புதியது)
  • DIR-300A (புதியது)
  • DSR-250N (புதியது)
  • DSR-500N (புதியது)
  • டி.எஸ்.ஆர் -1000 (புதியது)
  • DSR-1000N (புதியது)

ஹவாய் சாதனங்கள்:

  • HG8245 (புதியது)

லிங்க்சிஸ் சாதனங்கள்:

  • E1200
  • E2500
  • E3000 (புதியது)
  • இ 3200 (புதியது)
  • E4200 (புதியது)
  • RV082 (புதியது)
  • WRVS4400N

மைக்ரோடிக் சாதனங்கள்:

  • CCR1009 (புதியது)
  • CCR1016
  • CCR1036
  • CCR1072
  • CRS109 (புதியது)
  • CRS112 (புதியது)
  • CRS125 (புதியது)
  • RB411 (புதியது)
  • RB450 (புதியது)
  • RB750 (புதியது)
  • RB911 (புதியது)
  • RB921 (புதியது)
  • RB941 (புதியது)
  • RB951 (புதியது)
  • RB952 (புதியது)
  • RB960 (புதியது)
  • RB962 (புதியது)
  • RB1100 (புதியது)
  • RB1200 (புதியது)
  • RB2011 (புதியது)
  • RB3011 (புதியது)
  • ஆர்.பி. க்ரூவ் (புதியது)
  • ஆர்.பி. ஓம்னிடிக் (புதியது)
  • STX5 (புதியது)

நெட்ஜியர் சாதனங்கள்:

  • டிஜி 834 (புதியது)
  • DGN1000 (புதியது)
  • DGN2200
  • டிஜிஎன் 3500 (புதியது)
  • FVS318N (புதியது)
  • MBRN3000 (புதியது)
  • R6400
  • R7000
  • R8000
  • WNR1000
  • WNR2000
  • WNR2200 (புதியது)
  • WNR4000 (புதியது)
  • WNDR3700 (புதியது)
  • WNDR4000 (புதியது)
  • WNDR4300 (புதியது)
  • WNDR4300-TN (புதியது)
  • UTM50 (புதியது)

QNAP சாதனங்கள்:

  • TS251
  • டி.எஸ்.439 புரோ
  • QTS மென்பொருளை இயக்கும் பிற QNAP NAS சாதனங்கள்

TP- இணைப்பு சாதனங்கள்:

  • R600VPN
  • TL-WR741ND (புதியது)
  • TL-WR841N (புதியது)

யுபிவிட்டி சாதனங்கள்:

  • NSM2 (புதியது)
  • PBE M5 (புதியது)

ZTE சாதனங்கள்:

  • ZXHN H108N (புதியது)

நீங்கள் செய்ய வேண்டியது என்ன

இப்போது, ​​உங்களால் முடிந்தவுடன், உங்கள் திசைவியை மீண்டும் துவக்க வேண்டும். இதைச் செய்ய, 30 வினாடிகளுக்கு மின்சக்தியிலிருந்து அதைத் திறக்கவும், பின்னர் அதை மீண்டும் செருகவும். திசைவி பறிக்கும் பல மாதிரிகள் நிறுவப்பட்ட பயன்பாடுகள் சக்தி சுழற்சியில் இருக்கும்போது.

அடுத்த கட்டமாக உங்கள் திசைவியை தொழிற்சாலை மீட்டமைக்க வேண்டும். பெட்டியில் வந்த கையேட்டில் அல்லது உற்பத்தியாளரின் வலைத்தளத்திலிருந்து இதை எப்படி செய்வது என்பது பற்றிய தகவல்களை நீங்கள் காணலாம். இது பொதுவாக மைக்ரோவிட்சை அழுத்துவதற்கு குறைக்கப்பட்ட துளைக்குள் ஒரு முள் செருகுவதை உள்ளடக்குகிறது. உங்கள் திசைவி மீண்டும் இயங்கும் போது, ​​அதன் ஃபார்ம்வேரின் மிக சமீபத்திய பதிப்பில் இருப்பதை உறுதிப்படுத்த வேண்டும். மீண்டும், எவ்வாறு புதுப்பிப்பது என்பது குறித்த விவரங்களுக்கு உங்கள் திசைவியுடன் வந்த ஆவணங்களை அணுகவும்.

அடுத்து, உங்கள் திசைவியை எவ்வாறு பயன்படுத்துகிறீர்கள் என்பதற்கான விரைவான பாதுகாப்பு தணிக்கை செய்யுங்கள்.

  • இயல்புநிலை பயனர் பெயர் மற்றும் கடவுச்சொல்லை நிர்வகிக்க ஒருபோதும் பயன்படுத்த வேண்டாம். ஒரே மாதிரியின் அனைத்து திசைவிகளும் அந்த இயல்புநிலை பெயர் மற்றும் கடவுச்சொல்லைப் பயன்படுத்தும், மேலும் இது அமைப்புகளை மாற்ற அல்லது தீம்பொருளை நிறுவ எளிதான வழியை உருவாக்கும்.
  • வலுவான ஃபயர்வால் இல்லாமல் எந்தவொரு உள் சாதனங்களையும் இணையத்திற்கு ஒருபோதும் வெளிப்படுத்த வேண்டாம். இதில் FTP சேவையகங்கள், NAS சேவையகங்கள், ப்ளெக்ஸ் சேவையகங்கள் அல்லது எந்த ஸ்மார்ட் சாதனம் போன்றவை அடங்கும். உங்கள் உள் நெட்வொர்க்கிற்கு வெளியே இணைக்கப்பட்ட எந்த சாதனத்தையும் நீங்கள் வெளிப்படுத்த வேண்டும் என்றால், நீங்கள் போர்ட் வடிகட்டுதல் மற்றும் பகிர்தல் மென்பொருளைப் பயன்படுத்தலாம். இல்லையென்றால், வலுவான வன்பொருள் அல்லது மென்பொருள் ஃபயர்வாலில் முதலீடு செய்யுங்கள்.
  • தொலைநிலை நிர்வாகத்தை ஒருபோதும் இயக்க வேண்டாம். உங்கள் நெட்வொர்க்கிலிருந்து நீங்கள் அடிக்கடி விலகி இருந்தால் அது வசதியாக இருக்கலாம், ஆனால் இது ஒவ்வொரு ஹேக்கருக்கும் தெரிந்திருக்கும் ஒரு தாக்குதல் புள்ளியாகும்.
  • எப்போதும் புதுப்பித்த நிலையில் இருங்கள். இதன் பொருள் புதிய ஃபார்ம்வேரை தவறாமல் சரிபார்க்கவும், மிக முக்கியமாக, அது கிடைத்தால் அதை நிறுவவும்.

இறுதியாக, VPNFilter நிறுவப்படுவதைத் தடுக்க நீங்கள் மென்பொருள் புதுப்பிக்க முடியாவிட்டால் (உங்கள் உற்பத்தியாளரின் வலைத்தளத்தில் விவரங்கள் இருக்கும்) புதிய ஒன்றை வாங்கவும். ஒரு நல்ல மற்றும் வேலை செய்யும் திசைவியை மாற்றுவதற்கு பணம் செலவழிப்பது சற்று தீவிரமானது என்று எனக்குத் தெரியும், ஆனால் நீங்கள் இந்த வகையான உதவிக்குறிப்புகளைப் படிக்கத் தேவையில்லாத ஒரு நபராக இல்லாவிட்டால் உங்கள் திசைவி பாதிக்கப்பட்டுள்ளதா என்பது உங்களுக்குத் தெரியாது.

கூகிள் வைஃபை போன்ற புதிய ஃபார்ம்வேர் கிடைக்கும்போதெல்லாம் தானாகவே புதுப்பிக்கக்கூடிய புதிய மெஷ் திசைவி அமைப்புகளை நாங்கள் விரும்புகிறோம், ஏனெனில் VPNFilter போன்ற விஷயங்கள் எப்போது வேண்டுமானாலும் யாருக்கும் ஏற்படலாம். நீங்கள் ஒரு புதிய திசைவிக்கான சந்தையில் இருந்தால் அதைப் பார்ப்பது மதிப்பு.