בעלי נתבי LINKSYS שימו לב - התגלה וירוס התוקף נתבים אלה

[NetCHEIF]

בעלי נתבי LINKSYS מהסדרה שמתחילה באות E צריכים לשים לב כיוון שמסתובב באינטרנט וירוס התוקף אותם ומאט את פעולתם.

הנתבים שכרגע ידוע שנפגעים על ידי הוירוס הם E4200 ,E3200 ,E3000 ,E2500 ,E2100L ,E2000 ,E1550 ,E1500 ,E1200 ,E1000 ,E900 שאופצית הניהול מרחוק (remote access) מאופשרת בהם.

הוירוס המכונה "הירח" ( “The Moon” ) משכפל את עצמו על ידי חיפוש נתבים אחרים ברשת האינטרנט וחוץ מפעולת השכפול וההטמעה בקושחה, שמאטה את פעילות הנתב, לא ברור מה בדיוק הנזק הנוסף שהוא גורם.

LINKSYS אישרה שהיא יודעת על קיומו של הוירוס ושהיא פועלת לפתח גרסא חדשה לקושחות של הנתבים שהוזכרו שתמנע את ההדבקה.

כדאי לזכור שברירת המחדל של אופצית הניהול מרחוק הנתבים שהוזכרו, כבויה כך שמי שלא שינה את המצב של האופציה - יכול להמשיך להיות רגוע.

מי שאצלו אופצית הניהול דולקת, מתבקש לכבות אותה ולבצע Reboot לנתב - זה יגרום למחיקת הוירוס מהנתב וימנע את המשך ההתפשטות שלו.

http://community.linksys.com/t5/Wireles ... d-p/771187

[NetCHEIF]

מידע טכני נוסף ניתן לקרוא כאן - https://isc.sans.edu/diary/Linksys+Worm ... +far/17633

[TANDBERG]

http://www.hometheater.co.il/vt205284.M ... 0-and.html

ניתן לחסום את פורט הניהול ב 8080, לאתחל את הנתב ואז זה נשאר בזכרון אבל לא בפלאש, ולהמתין לגרסת עדכון מבית בלקין/לינקסיס.

[turbine]

אם אצלי פורט הניהול הוא בפורט אחר.. ( הוגדר אישית מס רנדומלי )
זה גם תופס ?
לא מצאתי על זה פרטים בלינק שצרפת

[TANDBERG]

לא מצאת את הפתרון שהעליתי מכיוון שהתייעצתי עם איש אבטחת מידע בנושא. הוא זה שהפנה אותי לקישור שהעליתי.
אני מאמין שיוציאו בקרוב עדכון שיסדר את זה. אבל הפעולות שרשמתי מעלה אמורוות לתת מענה שתוכל לחיות איתו יפה.