SIS lança alerta de ciberespionagem! Atenção ao seu router

Bruno says:

Os da TPLink duram uns 40,50 segundos,
usam uClinux, e outros perigos, e são um queijo suisso como todos os outros.
OpenWRT também é uma desgraça, mas a escolher, escolheria openwrt.

CUIDADO, com o openWRT.org, aquilo é um chamariz para crime, e vocês começam a andar lá e acabam infectados.
É que ha uns que querem configurar o seu equipamento o melhor possivel, e ao mesmo tempo, ha outros que estão a “trabalhar” para angariar vitimas.

Depois uma coisa que é transversal a todos, é de que ha serviços que não se conseguem desligar, ou configurar, ou desactivar.
E esses serviços permitem acesso remoto, com utilizador adminitrador padrão.
Todos teem falhas colossais.Estamos fdx!

100% dos routers para casa, tem uma firewall, no maximo SPI.
Não é NGFW, e o atacante consegue explorar todo o tipo de falhas, WIFI,bluetooth,rede, etc.

Uma das técnicas, mais comuns, é falsificar pacotes com uma sequência que a firewall, vai pensar ser um pacote relacionado, com um pedido que o utilizador fez.
E não é, é um pacote mágico, que vai acabar a explorar uma falha qualquer, ou activar uma funcionalidade escondida, porque a Firewall, é enganada!!!

Depois para ter um pipeline longo, e processar e relacionar esses pacotes todos,á entrada de forma isolada, é preciso muito poder de processamento, e memória, coisa que estes equipamentos decididamente não tem, alias muito, mas muito pelo contrário.

Desde passwords, locais que vocês visitam, informação pessoal, e muitas outras coisas.
E vocês nem sabem o que está a acontecer..

Desliguem tudo o que é serviço externo, como ntp,etc.
O ntp é um dos serviços mais usados para ganhar acesso ao router facilmente.
Eles com as credenciais, e com o vosso IP, podem saltar a cometer crimes do vosso router para fora, em “vosso nome”.

Agora a Policia diz, para fazer-mos queixa, e apresentamos queixa contra quem??
Contra desconhecidos??

Os problemas de ataques aumentaram depois de 2014 2015 para cá, o que coincide com a vinda de determinados fulanos para cá, e a gente via-os sem trabalhar, extremamente descontraidos, e sempre a mexer nos pcs deles, estavam a “ganhar a vida”..
O problema explodiu, fora de controlo, desde 2022, com agências de “segurança”(Espionagem) em escalas massivas, a cometerem todo o tipo de crimes, e a concorrerem com os criminosos pelo “record de crimes cometidos”.

Concordo com as medidas de mudança de password, deve ser feita pelo menos 2 vezes ao ano,eu diria mensalmente, mas pronto.
depois uma opção, seria instalar a ultima actualização, de forma regular, porquê?
porque se estão infectados, instalando a ultima partindo do principio que ela não trás já bichinho, eliminar a infecção, parcialmente, infelizmente ha partes que não é possivel em alguns equipamentos, e o melhor é deitar o equipamento fora.

Mas lembrem-se de uma coisa, quando vocês forem pesquisar qual vai ser o vosso novo router, o atacante já sabe a marca modelo e sistema operativo..pois ele está a escutar.
Não é nada, nada, nada facil sair deste ciclo vicioso, é que vocês para obter informação precisam de internet, pois é.

—————-
Um Aparte:
Em 2023, percebi porque é que muitos no ocidente, se queixavam dos “Russos”.
Foi quando o governo Russo, por lei obrigou a implementação de medidas como autenticação 2 factores, nos serviços de email.
O mail.ru, era muito usado para ataques, pelo menos na Europa, até por muitos Americanos, para as pessoas ficarem enfurecidas com os Russos, e criarem uma imagem extremamente negativa deles.
É guerra cibernética, mas é crime, é grave, não sei é como se pode parar..

E depois de ler algumas noticias, percebi que muitos desdes criminosos, usam esses serviços de email, para coerção ás vitimas, porque estavam disponiveis, a quem quisesse, sem requisitarem telemovel, etc.
Ou seja, muitos não são Russos, e muitos são Russos “refugiados”, se me faço entender, de uma zona encostada á Russia, conseguem perceber de quem falo??
Sim ha callcenters lá, só de gente a fazer ataques, é esse o trabalho deles.
É terrorismo informático, e claro outro serão Russos enraivecidos, com toda esta loucura, numa de vingança, e outros ainda serão criminosos profissionais.

Acredito que muitos são de outras regiões, como lituania, polonia, rep. checa, frança,alemanha,turquia,cazaquistão,EUA e por ai fora, e usam esses serviços de email, que tinham uma grande convicção, em não fazer tracking das pessoas, e como tal são infestados por tudo o que é ruim.
A ROSTELECOM. andava pegada com o estado Russo, e não queria instalar equipamentos, para prevenir ataques terroristas, tem sido uma guerra em todos os sentidos, com multas pesadas, e ameaças do estado, de que lhes fecham a porta, cortes forçados de serviço,etc.

Os Russos devido a repressão que sofreram durante a União Sóviética, teem um pavor a que o estado interfira minimamente no que seja, porque teem medo que essa repressão regresse de novo.

Uma empresa que implemente medidas de segurança, é vista como uma ameaça pelas pessoas, e muitas lutam como se fosse uma guerra renhida, para não perder a confiança dos utilizadores.
É uma coisa, que não existe em mais País nenhum do mundo.

A Russia tem equipamentos para esmiuçar o tráfego, e perceber se ha ataques,etc, ligados a sistemas de inleligência artificial,etc, conseguem ler chats, texto, mensagens,voz,etc em várias linguas chamado salvo erro SORMS.
O prazo para instalar essas coisas são foi ultrapassado 2 vezes, agora vai acontecer a terceira.
E os ataques não param, mas a Russia é assim.MAs também ha operadores que teem o SORMS activo, e ha utilizadores que preferem assim, mas é um numero reduzido.