Pesquisadores da Check Point descobrem vulnerabilidades de ISPs que podem ser usadas por hackers para assumir controle de milhões de dispositivos WiFi e de internet
A Check Point® Software Technologies Ltd. (Nasdaq: CHKP), o líder em segurança para a Internet, divulga algumas preocupações em relação à implementação do CPE WAN Management Protocol (CWMP/TR-069), usado pelos maiores provedores de serviços de Internet (ISPs) do mundo para controlar dispositivos residenciais e comerciais conectados com a Internet, como roteadores WiFi, telefones VoIP, e outros.
Pesquisadores do Grupo de Pesquisa de Malware e Vulnerabilidades da Check Point descobriram vários vulnerabilidades dia zero importantes que poderiam comprometer milhões de residências e companhias no mundo inteiro através de falhas ao implementar o TR-069 em servidores.
Depois de comprometidos, a exploração maliciosa poderia ter levado a infecções de malware em grande escala, invasões de privacidade e espionagem ilegal, e/ou outras interrupções de serviços, que incluem a suspensão do serviço de Internet do ISP. Os hackers também teriam condições de roubar dados pessoais e financeiros de muitas companhias e consumidores.
Outras análises detectaram um número surpreendente de ISPs sem as devidas proteções, onde hackers poderiam assumir controle remoto dos seus sistemas. A Check Point informou os ISPs e ajudou a consertar todas as vulnerabilidades descobertas.
Destaques:
- Caso essas vulnerabilidades não fossem descobertas, um hacker poderia tomar controle de milhões de dispositivos no mundo inteiro, que permitiria roubar informações pessoais e financeiras de companhias e consumidores.
- Muitas implementações do protocolo TR-069 incluem falhas sérias de segurança. A Check Point está orientando os ISPs e outros provedores usando o protocolo a avaliarem seus sistemas de segurança imediatamente.
- Os clientes com o Software Blade com o Sistema de Prevenção de Intrusão (IPS) automaticamente recebem proteções contra vulnerabilidades descobertas.
“A missão da Check Point é de ficar um passo à frente dos hackers. As falhas de segurança descobertas em implementações do protocolo TR-069 poderiam ser usadas para realizar ataques de alto impacto contra Provedores de Serviços de Internet e seus clientes no mundo inteiro. O Grupo de Pesquisa de Malware e Vulnerabilidades está trabalhando para descobrir falhas de segurança e descobrir as proteções em tempo real necessárias para proteger a internet”, afirma Shahar Tal, líder da equipe de pesquisa de vulnerabilidades da Check Point Software Technologies.
O Grupo de Pesquisa de Malware e Vulnerabilidades da Check Point Software sempre avalia os softwares mais comuns para garantir a segurança de usuários da Internet no mundo inteiro. Para mais informações sobre os resultados das pesquisas da Check Point.
Sobre a Check Point Software Technologies Ltd.
A Check Point Software Technologies Ltd. , líder mundial em segurança da Internet, oferece proteção total contra todos os tipos de ameaças, reduz a complexidade da segurança e diminui o custo total de propriedade. A Check Point foi a pioneira da indústria quando introduziu seu FireWall-1 e sua tecnologia patenteada de stateful inspection. Hoje, a Check Point continua desenvolvendo inovações baseadas na Arquitetura Software Blades, oferecendo soluções flexíveis e simples que podem ser personalizadas para atender às necessidades exatas de segurança de qualquer empresa. A Check Point é o único fornecedor que vai além da tecnologia para definir a segurança como processo empresarial. A Check Point 3D Security é uma combinação única de políticas, pessoas e fiscalização para garantir maior proteção dos ativos de informação e apoiar a implementação de um plano de segurança alinhado com as necessidades empresariais.Os clientes da Check Point incluem dezenas de milhares de organizações de todos os tamanhos, inclusive todas as empresas da Fortune e Global 100. As premiadas soluções ZoneAlarm da Check Point protegem milhões de consumidores contra hackers, spyware e roubo de identidade.