Ccódigo JavaScript malicioso ataca routers con contraseña por defecto

La mayoría de los usuarios que compran un router dejan la contraseña que trae de fábrica por omisión. Esta circunstancia es aprovechada por un código JavaScript malicioso que utiliza las contraseñas conocidas de estos equipos para hacerse con su control.

Si aún no has cambiado la contraseña que traía tu router, hazlo ahora. Investigadores de Symantec y la Universidad de Indiana han advertido de un ataque a través de internet que permite hacerse con el control de los routers domésticos utilizando código JavaScript malicioso.

Para que el ataque funcione, los atacantes necesitan que la víctima visite un sitio web malicioso que pone en marcha el código JavaScript. Después el router de la víctima tiene que usar la contraseña por omisión que incluye de fábrica (y que normalmente la mayoría de usuarios se olvidan de cambiar).

En las pruebas realizadas por estos expertos se consiguió cambiar el firmware de los routers y redirigir un router inalámbrico de D-Link Systems para que visitase los servidores DNS de su elección. “Al visitar la página web maliciosa, el usuario deja inadvertidamente su router abierto a este ataque –escriben los investigadores-. Una vez controlados los routers de los usuarios, pueden poner en marcha grandes ataques de denegación de servicio, infecciones o robo de identidades”. También pueden ser redirigidos a webs falsas y descargar actualizaciones de software falsas bajo la apariencia de software legítimo. Sus actividades de banca online pueden verse también comprometidas, proporcionando información valiosa a los estafadores o phishers.

Articulo original : http://www.idg.es/