Ebbene si ci siamo arrivati. Pare che un worm sia riuscito ad infettare circa 80.000 router domestici e modem adsl basati su processore MIPS e dotati di sistema operativo Linux. (qui la notizia originale )
In pratica il worm infetta i router attraverso la porta telnet o SSH facendo un brute force attack sulle password.
Avete capito bene: attraverso la porta telnet o SSH!! Questo vuole dire che il router per essere infettato deve avere le porte aperte verso internet. E questo e sempre male! In particolare in una configurazione domestica la necessità di avere accesso dall’esterno al router è sempre solo pari a 0. Inoltre le password devono essere presenti in un database o essere facilmente indovinabili.
E’ un po come lasciare...
Leggi il seguito »
Il problema è che l’ha dimostrato in una maniera insolita, che molti hanno giudicato poco ortodossa: ha acquistato una botnet di circa 22 000 computer e l’ha usata per inviare messaggi spam a migliaia di caselle di posta Gmail e Hotmail di proprietà della...
