Øget risiko for router-epidemi i storbyer

Det har længe været kendt, at åbne trådløse netværk udgør en trussel. En sniffer kan placere sin bærbare computer i nærheden af et åbent netværk og bruger programmer som WireShark til at aflure følsomme informationer. Et forbehold har været, at kriminelle ikke gider sidde timevis i en bil udenfor et hus for at sniffe.

Men i tæt bebyggede områder kan routere med samme operativsystem sprede farlig software til andre routere, der ligger i nærheden. Således kan malware automatisk sprede sig fra hus til hus indtil hele byen er omdannet til en stor, inficeret svamp.

»Din router bliver smittet, og snart er din nabos router også inficeret,« sagde professor-assistent Steven Myers fra Indiana University til et CERIAS sikkerheds-seminar.

»Routere er ikke beskyttede, der bliver ikke engang lukket sikkerhedshuller,« advarer Steven Myers.

Fordelen ved routere er desuden, at de er tændte i alle døgnets timer. Slukkede computere er ellers typisk en hindring for it-kriminelle, når de vil opbygge netværk.

»Om natten er antallet af bots mindre, fordi de fleste computere er slukket. Routere er derimod tændte hele tiden, og derfor kan du bruge routere til alt muligt hele tiden. For basalt set er routere små computere,« fortæller Steven Myers.

Det mest oplagte er dog at bruge routere til Man-in-the-middle-angreb. Så kan ondartet software automatisk opsnuse følsomme oplysninge såsom adgangskoder og så sprede sig til andre routere.

Routere har dog sin begrænsning, fortæller sikkerhedsekspert Peter Kruse fra CSIS.

»Det er ikke en reel trussel, men det er en mulig trussel,« vurderer Peter Kruse.

Forskellige routere har nemlig forskellige operativsystemer, og det hindrer distribueringen.

Det meste malware mod routere ville nok blive målrettet mod Ciscos routere, der er førende på markedet. Af samme årsag bliver langt det meste malware rettet mod Microsoft, da virussen så sandsynligvis kommer længst omkring i verden.

Alternativt kunne kriminelle også angribe routernes web interface, men Peter Kruse vurderer, at det er en besværlig affære. En anden mulighed er dog at udvikle virus, der kan angribe flere forskellige systemer på en gang.

Steven