Telefonino.net network
 
| HOMEPAGE | INDICE FORUM | REGOLAMENTO | ::. NEI PREFERITI .:: | RSS Forum | RSS News | NEWS web | NEWS software |
| PUBBLICITA' | | ARTICOLI | WIN XP | VISTA | WIN 7 | REGISTRI | SOFTWARE | MANUALI | RECENSIONI | LINUX | HUMOR | HARDWARE | DOWNLOAD | | CERCA nel FORUM » |

Torna indietro   WinTricks Forum > Antivirus&Sicurezza > Virus

Notices

Rispondi
 
Strumenti discussione
Vecchio 01-05-2016, 22.40.00   #1
axell
Senior Member
 
L'avatar di axell
 
Registrato: 06-11-2002
Messaggi: 323
axell promette bene
Virus che infettano in router

Un amico, mi ha dato il suo portatile per una "pulizia" generale.
Dopo aver aggiornato l'antivirus e fatta la scansione, mi ha trovato una decina di virus.

Ora mi è venuto un dubbio.
E' possibile che qualcuno di questi virus, mi abbia infettato il router?

Non vorrei ritrovarmi qualche brutta sorpresa sui miei pc
axell non è collegato   Rispondi citando
Vecchio 01-05-2016, 23.52.03   #2
Geppetto56
Gold Member
 
L'avatar di Geppetto56
 
Registrato: 03-03-2002
Loc.: Rapallo
Messaggi: 2.122
Geppetto56 è nella strada per il successo
Rif: Virus che infettano in router

Difficile, il router ha bisogno della pass per modificare qualche cosa e se hai messo una pass diversa da quella di serie dovresti essere abbastanza protetto
___________________________________

Sbagliare è umano ma se volete vedere del casino datemi un computer
By Topov con adattamento
Geppetto56 non è collegato   Rispondi citando
Vecchio 02-05-2016, 10.13.15   #3
LoryOne
Gold Member
WT Expert
 
Registrato: 09-01-2002
Loc.: None of your business
Messaggi: 5.505
LoryOne è un gioiello raroLoryOne è un gioiello raroLoryOne è un gioiello raro
Rif: Virus che infettano in router

Si è possibile, ma è difficile se lo hai configurato, soprattutto cambiando la password di default.
Cio non toglie che sia possibile bypassare il login se il firmware lo consente e questo è più probabile che avvenga attraverso un accesso dalla rete interna piuttosto che da quella esterna, quindi da un malware già attivo sul PC.
Ti consiglio di verificare se è presente un aggiornamento del firmware dal sito del produttore e controllare ogni tanto le impostazioni del router che devono essere quelle che hai impostato tu: Salvare tali impostazioni su una chiavetta e tenerla pronta per il ripristino, dopo un reset del router, se risulta compromesso.
___________________________________

Practice feeds Skill,Skill limits Failure,Failure enhances Security,Security needs Practice
LoryOne non è collegato   Rispondi citando
Vecchio 02-05-2016, 19.49.55   #4
axell
Senior Member
 
L'avatar di axell
 
Registrato: 06-11-2002
Messaggi: 323
axell promette bene
Rif: Virus che infettano in router

Si, la pass l'avevo cambiata.
Firmware aggiornati non ne vedo.

Quali danni può provocare un router infettato?
axell non è collegato   Rispondi citando
Vecchio 02-05-2016, 21.00.38   #5
LoryOne
Gold Member
WT Expert
 
Registrato: 09-01-2002
Loc.: None of your business
Messaggi: 5.505
LoryOne è un gioiello raroLoryOne è un gioiello raroLoryOne è un gioiello raro
Rif: Virus che infettano in router

Se parli di router infettato, quel che mi viene in mente è un router che ha subito una modifica al firmware, tanto da ampliarne le potenzilità e/o la pericolosità in base alle funzionalità messe in opera: Certo questo è un tipo di attacco piuttosto specifico e mirato che difficilmente viene portato a termine da un malware casalingo su router casalinghi.
Non parlerei, quindi, di infezione; Piuttosto di compromissione.
Un esempio può essere la manomissione del firewall o l'apertura di servizi indesiderati dall'amministratore che li aveva disabilitati (es: l'UPnP) , il forwarding e/o il trigger di porte, la disabilitazione del NAT e/o della DMZ, oppure la possibilità di rendere il router configurabile anche via telnet oltre che da interfaccia web, magari consentendone l'amministrazione da remoto...
___________________________________

Practice feeds Skill,Skill limits Failure,Failure enhances Security,Security needs Practice
LoryOne non è collegato   Rispondi citando
Vecchio 05-05-2016, 13.25.13   #6
axell
Senior Member
 
L'avatar di axell
 
Registrato: 06-11-2002
Messaggi: 323
axell promette bene
Rif: Virus che infettano in router

Se si effettua il reset del router, si riesce ad eliminare una qualche compromissione?
axell non è collegato   Rispondi citando
Vecchio 05-05-2016, 19.21.56   #7
LoryOne
Gold Member
WT Expert
 
Registrato: 09-01-2002
Loc.: None of your business
Messaggi: 5.505
LoryOne è un gioiello raroLoryOne è un gioiello raroLoryOne è un gioiello raro
Rif: Virus che infettano in router

L'infezione deve ottenere accesso come root in lettura/scrittura nella directory di sistema per implementarne le funzionalità, oppure sfruttando l'accesso via servizi "nascosti" non gestibili attraverso l'interfaccia web, quindi nemmeno da te immaginabili.
Il problema a monte è che l'interfaccia, qualunque essa sia, è solo un modo di salvare impostazioni che utilities di sistema utilizzano per rendere operativo il router: A tali utilities si può * accedere in altri modi.
Difficile che ci si riesca da IP esterni per via del firewall+NAT **; Più probabile da indirizzi fidati come quello di configurazione che sfrutti dalla tua rete interna.
Su internet, devi cercare "router" combinato con "marca e modello" combinato con parole tipo "exploit" o "payload".
Le informazioni sono li ed è giusto conoscerle, indipendentemente dal comprenderle o meno.

* Se si può, per meglio dire.
** ed in ogni caso un ulteriore firewall sul computer locale non guasta
___________________________________

Practice feeds Skill,Skill limits Failure,Failure enhances Security,Security needs Practice
LoryOne non è collegato   Rispondi citando
Vecchio 05-05-2016, 19.28.55   #8
xilo76
Forum supporter
Global Moderator
 
Registrato: 23-08-2007
Messaggi: 2.704
xilo76 è conosciuto da tuttixilo76 è conosciuto da tuttixilo76 è conosciuto da tuttixilo76 è conosciuto da tutti
Rif: Virus che infettano in router

Sarebbe anche "carino" sapere marca e modello del router.
___________________________________

xilo76 non è collegato   Rispondi citando
Vecchio 06-05-2016, 20.03.30   #9
axell
Senior Member
 
L'avatar di axell
 
Registrato: 06-11-2002
Messaggi: 323
axell promette bene
Rif: Virus che infettano in router

Digicom RAW150-A02
axell non è collegato   Rispondi citando
Vecchio 06-05-2016, 23.21.40   #10
xilo76
Forum supporter
Global Moderator
 
Registrato: 23-08-2007
Messaggi: 2.704
xilo76 è conosciuto da tuttixilo76 è conosciuto da tuttixilo76 è conosciuto da tuttixilo76 è conosciuto da tutti
Rif: Virus che infettano in router

Per il tuo router è disponibile questo firmware: 243.145.2-018.
Se già coincide con il firmware attuale, non ci dovrebbero essere problemi (ma se dubiti che possa essere cambiato puoi sempre provare a reinstallarlo, se è possibile).
Naturalmente, se metti mano al firmware, collega il router al pc via cavo ethernet.
___________________________________

xilo76 non è collegato   Rispondi citando
Rispondi


Utenti attualmente attivi che stanno leggendo questa discussione: 1 (0 utenti e 1 ospiti)
 
Strumenti discussione

Regole di scrittura
You may not post new threads
You may not post replies
You may not post attachments
You may not edit your posts

BB code is ON
Gli smilies sono ON
[IMG] è ON
Il codice HTML è OFF

Vai al forum

Discussioni simili
Discussione Autore discussione Forum Risposte Ultimo messaggio
Problema con router e XP SP2 mcv93 Windows 7/Vista/XP/ 2003 13 11-09-2008 22.14.34
Virus polli: 1° contagio da uomo a uomo (Update) Gigi75 Chiacchiere in libertà 76 23-04-2006 14.38.10
CCleaner RiskWare? AndyWarrior Sicurezza&Privacy 7 10-04-2006 16.38.58
Aviaria - Ungheria: "Pronto vaccino per l'uomo, presto in commercio" Giorgius Chiacchiere in libertà 3 23-03-2006 17.06.00
Configurazione Router d-link DSL-500 STDK Internet e Reti locali 0 09-11-2003 19.49.26

Orario GMT +2. Ora sono le: 22.09.36.


E' vietata la riproduzione, anche solo in parte, di contenuti e grafica.
Copyright © 1999-2017 Edizioni Master S.p.A. p.iva: 02105820787 • Tutti i diritti sono riservati
L'editore NON si assume nessuna responsabilità dei contenuti pubblicati sul forum in quanto redatti direttamente dagli utenti.
Questi ultimi sono responsabili dei contenuti da loro riportati nelle discussioni del forum
Powered by vBulletin - 2010 Copyright © Jelsoft Enterprises Limited.