Hatırlatma: CIA yıllardır WiFi yönlendiricinizi hackleyebildi

/>

Wikileaks tarafından sızdırılan hükümet belgelerine göre, CIA yönlendiricinizi on yıldan uzun bir süredir devralacak araçlara sahipti. CherryBlossom yazılımı, saldırganın cihazı ortadaki bir adam (MITM) saldırısında kullanmasına izin veren özel bir Linux işletim sistemidir (OS). Saldırı vektörü, korunmasız internet trafiğimizin olabildiğince savunmasız olduğunu hatırlatıyor. Wikileaks, birçok yönlendirici modeli için, bir saldırganın güvenliğini aşmak için cihaza fiziksel erişime ihtiyaç duymayabileceğini vurguladı:

“Kablosuz cihazın kendisi, üzerine özelleştirilmiş bir CherryBlossom ürün yazılımı yerleştirilerek tehlikeye giriyor; bazı cihazlar ürün yazılımlarını kablosuz bağlantı üzerinden yükseltmeye izin verir, bu nedenle başarılı bir enfeksiyon için cihaza fiziksel erişim gerekmez. ”

CherryBlossom güvenliği ihlal edilmiş yönlendiriciler yıllardır var

CherryBlossom ürün yazılımını detaylandıran onlarca yıllık belge, Haziran ayında bu yılın başlarında Apps Kasası 7 sızıntılarının bir parçası olarak Wikileaks tarafından yayınlandı. Merak ediyorsanız, işletim sistemini açıklayan 175 sayfalık belgeye buradan ulaşabilirsiniz. Resmi olarak, 25 yönlendirici modeli etkilenir; ancak uzmanlar, yazılımın küçük ayarlara sahip 100’den fazla cihazda kolayca kullanılabileceğini söylüyor. Etkilenen yönlendirici markaları arasında Netgear, Motorola, Asus, Intel, Cisco ve daha fazlası gibi diğer önemli markalar yer alıyor. Dokümanlar’da açıklanan hedeflenmiş cihazların tam bir listesini QZ’nin izniyle bulabilirsiniz. İlginçtir, CherryBlossom, SIRI’nin yaratıcıları SRI International’ın yardımıyla geliştirildi.

… Ve başkaları da olabilir, bu yüzden bir VPN kullanın

Diğer Apps Kasası 7 sızıntılarının çoğunda olduğu gibi, bize şu anda yalnızca üç harfli ajans özelliklerinin bir anlık görüntüsü verilmektedir. Aynı veya benzer istismar vektörlerinin daha yeni donanımların tekrarlanabilir kontrolünü elde etmek için kullanılmadığını varsaymak mantıksız değildir. İnternet kullanıcılarının uyanık kalmaları ve yönlendiricilerinin internet trafiğini nereye gönderdiklerini ve söz konusu internet trafiğinin şifrelenip şifrelenmediğini önemsemeleri gerekir.

Mevcut gün ve yaşta, en sevdiğiniz kafede internet sağlayan yönlendiricinin güvenilmez olabileceğini varsaymak mantıksız değildir. Uzun süredir devam eden korkuları teyit eden CherryBlossom’ın vahiy, internet trafiğinizi Özel İnternet Erişimi ile şifrelemenin önemini vurguluyor.

Caleb Chen Hakkında

Caleb Chen, #KeepOurNetFree’yi, tercihen ademi merkeziyet yoluyla yapmamız gerektiğine inanan bir dijital para birimi ve gizlilik savunucusudur. Caleb, Lefkoşa Üniversitesi’nden Dijital Para Birimi ve Virginia Üniversitesi’nden lisans derecesine sahiptir. Dünyanın Bitcoin tarafından yavaş yavaş daha iyi bir yarına doğru ilerlediğini düşünüyor.

source https://vpngoup.com/hatirlatma-cia-yillardir-wifi-yonlendiricinizi-hackleyebildi/