افشای گذرواژه های بیش از نیم میلیون سرور، مسیریاب و دستگاه IoT

اطلاعات احراز هویت بیش از 515 هزار سرور، مسیریاب های خانگی و دستگاه های اینترنت اشیا (IoT) هوشمند منتشر شد.

- به نقل از روابط عمومی مرکز مدیریت راهبردی افتا، براساس تحلیل و تأیید یکی از پژوهشگران امنیتی، لیست منتشر شده حاوی بیش از 8 هزار و 200 نشانی IP منحصر به فرد است که 2 هزار و 174 مورد آن ها با اطلاعات افشا شده همچنان قابل دسترسی است.

لیست منتشر شده شامل نشانی IP هر دستگاه به همراه نام کاربری و گذرواژه سرویس (Terminal Network) Telnet است و این گونه لیست ها برای مهاجمین باتجربه بسیار سودمند است.

سرویس Telnet یک پروتکل دسترسی از راه دور است که برای کنترل دستگاه ها از طریق اینترنت استفاده می شود.

هکر با اسکن کل اینترنت برای شناسایی دستگاه هایی که پورت Telnet آن ها در دسترسی است، لیست گذرواژه ها را تهیه و برای کشف اطلاعات احراز هویت، از نام کاربری و گذرواژه های پیش فرض یا گذرواژه های آسان استفاده کرده است.

این نوع لیست ها، که لیست بات نامیده می شود، از اجزای یک عملیات بات نت IoT هستند که مهاجمان برای ساختن آنها، با اسکن اینترنت، از لیست بات برای اتصال به دستگاه ها و نصب نرم افزار های مخرب استفاده می کنند.

پایگاه اینترنتی ZDNet نوشته است: لیست های بات به طور معمول به صورت خصوصی نگهداری می شود، اما برخی از آن ها در گذشته به صورت عمومی نیز منتشر شده است.