-
añadir a favoritos
¿Para qué se necesita el Firewall, si hay un router?
jueves, 3 de agosto de 2017
Una de las tareas del Firewall Dr.Web es bloquear los intentos de penetración de los malintencionados o de implementación de programas nocivos. Muchas veces, así mismo, el equipo de hogar no se conecta a Internet directamente, sino a través de un router que suele tener su propio Firewall. Surge la pregunta ¿en este caso, será necesario el Firewall Dr.Web?
WikiLeaks publicó la información sobre otro conjunto de exploits de la ACI usados para atacar los routers de los 10 productores más conocidos del equipamiento de red, incluidos Linksys, Dlink y Belkin. Es porque estos dispositivos son vulnerables al hackeo remoto hasta en caso de usar una contraseña del administrador complicada.
Según el informe de WikiLeaks, usando el software nocivo indicado, el personal hackeaba la protección de unos 25 modelos de routers. Al modificar este software, la «gama» de dispositivos vulnerables se ampliaba hasta 100 modelos.
El paquete de software mencionado fue llamado CherryBlossom.
El software permitía a los malintencionados supervisar el tráfico, así como manipularlo, lo que se refiere tanto a los paquetes de datos entrantes como salientes. Un exploit del paquete, llamado Tomato, permite extraer las contraseñas por muy complicadas que sean.
En caso necesario, el personal de la ACI podían infectar casi cualquier dispositivo conectado al enrutador, así como supervisar IP, las direcciones MAC de estos dispositivos, las direcciones de correo-e de los usuarios, sus alias y números VoIP. En caso necesario, se podía supervisar todo el tráfico de un usuario en concreto o hacer que el navegador del equipo de la víctima abra acceso a las sesiones del usuario actual.
Normalmente los troyanos que infectan los routers modifican el tráfico de Internet. Por ejemplo, al añadir publicidad a los sitios web. Pero nadie les impide publicar un sitio nocivo en un sitio web o suplantar el archivo descargado por otro nocivo, con el mismo nombre.
Cómo demostró la experiencia de la epidemia WannaCry, los malintencionados pueden usar el código publicado y la información sobre las vulnerabilidades para organizar ataques. Y si su dispositivo no está en el listado – no se preocupe, la información filtrada es de agosto de 2012 y, posiblemente, en el siguiente listado de dispositivos válidos para la ACI ya está el suyo.
#Firewall #Dr.WebEl mundo de antivirus recomienda
Un usuario inexperto suele tener dificultades en actualizar routers y otros dispositivos inteligentes. Y si el dispositivo ya no se soporta, es la actualización es imposible. En estas condiciones, es imprescindible usar Firewalls en equipos y dispositivos de la red.
Otra posibilidad del Firewall Dr.Web es restringir acceso a Internet para los programas activos en el equipo. Por ejemplo, un documento ordinario en MS Word o Excel no suele conectarse a Internet y, si un documento descargado lo hace, es un comportamiento sospechoso.
Por lo tanto, un antivirus no contiene módulos innecesarios.
![[Twitter]](http://st.drweb.com/static/new-www/social/no_radius/twitter.png "Compartido 0 veces")
Nos importa su opinión
Para redactar un comentario, debe iniciar sesión para entrar en su cuenta del sitio web Doctor Web. - Si aún no tiene la cuenta, puede crearla.
Comentarios de usuarios
vasvet
12:34:52 2018-08-07
Неуёмный Обыватель
00:50:45 2018-07-14