עוגיות מחשבים – מזל ביש וסכנה גדולה

This post is also available in: English (אנגלית)

חברת צ'ק פוינט פרסמה את ממצאיה בדבר " Misfortune Cookie " (עוגיית ביש-מזל), שגיאת תוכנה ההופכת את המערכת לפגיעה מאד להאקרים. פריצת האבטחה עלולה לאפשר לפורץ החודר למחשב מרחוק להשתמש בהגדרת ה-gateway המקומית כדי לתקוף את כל הפלטפורמות המחוברות אליו.

חוקרים בצוות הנוזקות (Malware) ומחקרי הפגיעות בחברה גילו פריצה פגיעה שכזו בדגמים שונים של SOHO router. פגיעות חמורה זו עלולה לאפשר להאקר להשתלט על מחשב בעל הרשאות מערכות ולגרום נזק רב.

הירשמו לאתר הישראלי לביטחון המולדת

עד כה, גילו החוקרים לפחות 12 מיליון מכשירים המחוברים לאינטרנט, העלולים לשמש כלי בידי האקרים. מדובר באחת מן התגליות הגדולות והנרחבות ביותר של פגיעות בשנים האחרונות.

אלמלא היתה פריצה זו מתגלית, כל האקר עלול היה להשתלט על מיליוני ראוטרים ברחבי העולם, ולנצלם לשם גניבת נתונים ממכשירים ניידים וקבועים המחוברים לרשת.