CSIRT vyšetřuje útok na český ADSL router. Falšoval Google a Seznam

CSIRT vyšetřuje útok na český ADSL router. Falšoval Google a Seznam

Český bezpečnostní tým CSIRT.CZ aktuálně vyšetřuje závažný útok na jistý ADSL router (TP-LINK TD-W8901G), u kterého dle oběti došlo ke změně primárního DNS serveru na IP adresu 192.99.14.108. Na té už poslouchal zákeřný doménový resolver, který na dotazy Google.cz a Seznam.cz odpovídal IP adresami webových serverů, které obsahovaly phishing. Nepozorný surfař si tedy nemusel skoro ničeho všimnout – stránka se mu načetla, ale nikoliv ze serverů Googlu a Seznamu, ale od útočníka, který její kód zaplnil malwarem.

Klepněte pro větší obrázek
Administrace ADSL modemu/routeru se zákeřným DNS serverem

CSIRT.CZ problematický router prozkoumá a české internetové komunitě doporučuje, aby zkontrolovala DNS nastavení svých routerů a aby případně nastavil fixní DNS přímo na počítači. Surfaři mohou nastavit DNS od poskytovatele připojení, dále je k dispozici Google Public DNS (8.8.8.8 a 8.8.4.4) a vlastní veřejné DNS resolvery nabízí i CZ.NIC (217.31.204.130 a 193.29.206.206).

Témata článku: Internet, Bezpečnost, Router

8 komentářů

Nejnovější komentáře

  • dolph1888 12. 5. 2014 19:42:55
    Klidně takže "naslehl" jen uzavřený virtualizovaný OS ve kterém není nic...
  • Ygra 12. 5. 2014 12:24:12
    Taky my byl napadeny ADSL routr mam Edimax AR-7084B
  • madloki 12. 5. 2014 11:33:40
    Aneb potrebujeme krmit nase reklamni a reputacni systemy daty, prosime,...
Určitě si přečtěte

Pojďme programovat elektroniku: Postavíme si titěrnou Wi-Fi meteostanici s lepším teploměrem než Netatmo

Pojďme programovat elektroniku: Postavíme si titěrnou Wi-Fi meteostanici s lepším teploměrem než Netatmo

** Dnes se podíváme na maličkou Wi-Fi destičku Wemos D1 mini ** A připojíme k ní barometrický a teplotní shield ** Poběží na ní web a nabídne i JSON API

18.  6.  2017 | Jakub Čížek | 28

Jak vybrat monitor k počítači: nenechte se zlákat nepodstatnými parametry

Jak vybrat monitor k počítači: nenechte se zlákat nepodstatnými parametry

** Na jaké parametry se zaměřit a kde vás výrobci chtějí nachytat ** Monitory se stále více specifikují pro konkrétní určení ** Náročný hráč nebo profesionální grafik mají různé požadavky

20.  6.  2017 | Tomáš Holčík | 31

Dlouhodobý test HTC Vive: co vám recenze o virtuální realitě neřeknou

Dlouhodobý test HTC Vive: co vám recenze o virtuální realitě neřeknou

** Ani hry se sebelepší grafikou vás nevtáhnou tolik, jako ve virtuální realitě ** Pro sledování filmů není VR ani zdaleka ideální ** I první generace je skvělá, stále však působí jako prototyp

20.  6.  2017 | Stanislav Janů | 22

Jak unikají informace o nových iPhonech? Třeba podprsenkami čínských pracovnic

Jak unikají informace o nových iPhonech? Třeba podprsenkami čínských pracovnic

** Na černém trhu mohou zaměstnanci továren za kradené součástky inkasovat částku ve výši ročního platu ** Velké množství informací je vyneseno i z centrály Applu ** Díly jsou pašovány v botách, podprsenkách i odpadem

21.  6.  2017 | Stanislav Janů | 24


Aktuální číslo časopisu Computer

Bojujeme proti Fake News

Dva velké testy: fotoaparáty a NASy

Co musíte vědět o změně evropského roamingu

Radíme s výběrem základní desky