Modemlerin %15’inin parolası zayıf ve kullanıcı adı değiştirilmeden “admin” olarak bırakılmış.
Haber Merkezi Kasım 22, 2016 0 Comments
ESET, istatistik bilgilerini paylaşmayı kabul eden kullanıcılarına ait 12 binden fazla modem cihazını test etti. Analiz sonuçlarına göre cihazların %15’inin parolası zayıf ve kullanıcı adı değiştirilmeden “admin” olarak bırakılmış. Bu da cihazların geniş ölçüde siber saldırılara açık olduğunu ortaya koyuyor. 12 bin cihaz üzerinde yapılan testler, bireysel modemlerde yazılım açıklarının ve zayıf parolaların çok sık karşılaşılan sorunlar olduğunu gösterdi.
Test edilen modemlerin yüzde 7’si yüksek veya orta dereceli yazılım açığına sahip. Port tarama sonuçlarına göre ağ hizmetleri birçok durumda içeriden ve dışarıdan erişime açık. İkinci en sık karşılaşılan sorun ise yüzde 40 ile komut erişim açıkları oldu. Komut erişimi, açık uygulamalar sayesinde işletim sisteminde zararlı kodlar çalıştırılabilmesini sağlıyor, genellikle de giriş doğrulamasının zayıf olduğu durumlarda. Açıkların hemen hemen yüzde 10’u ise saldırganların modemlerdeki router yapılandırmasını değiştirebilmesine imkan tanıyan XSS (Cross site scripting) açıklarından oluşuyor.
ESET, tüm bunlardan korunabilmek için ESET Internet Security ve ESET Smart Security Premium adlı iki yeni ürününü tavsiye ediyor.
eset ev ağı koruması modem xss
Google’ın mesajlaşma uygulaması Hangouts’un Ekim ayı itibarıyla yayından kaldırılacağı söyleniyordu. Ancak şirket bu tarihi değiştirdi.…