Secondo l'ultimo rapporto di Akamai, sembra che i cattivi attori stiano abusando di oltre 65.000 router per creare reti proxy per attività segrete o addirittura illegali. Akamai è una rete americana di distribuzione di contenuti e un fornitore di servizi cloud. Il protocollo Universal Plus and Play è abusato da operatori di botnet e gruppi di cyber-spionaggio. UPnP viene fornito con tutti i router moderni e l'obiettivo dei cattivi attori è quello di delegare il cattivo traffico e nascondere la posizione reale.

UPnP è destinato ai giorni nostri

Il protocollo UPnP viene abusato dagli aggressori e questa è una funzione essenziale perché semplifica l'interconnessione dei dispositivi locali con il Wi-Fi e inoltra porte e servizi al Web. Il protocollo è vitale per i router moderni, ma la sua insicurezza è stata dimostrata più di dieci anni fa. Gli aggressori lo hanno abusato da allora, e ora sembra che ci sia un modo nuovo di farlo. I cattivi attori hanno scoperto che determinati router espongono i servizi del protocollo che sono pensati solo per il rilevamento tra dispositivi.

Il nome in codice del difetto è UPnProxy

Gli aggressori hanno abusato di questi router per iniettare malware nelle loro tabelle di traduzione degli indirizzi di rete. Il difetto consente agli aggressori di utilizzare router con servizi UPnP non configurati correttamente come servizi proxy per le proprie operazioni segrete e illegali. La debolezza è significativa perché i criminali informatici possono accedere a router che espongono il loro backend sul Web.

Gli hacker possono sfruttarlo per bypassare i firewall e accedere agli indirizzi IP per rimandare il traffico ad altri indirizzi IP. Questo può essere usato per mascherare le posizioni reali di pagine di phishing, campagne di spam, frodi sui clic pubblicitari e altri "goodies" simili.

I risultati e le soluzioni di Akamai

Il numero di router vulnerabili rilevati da Akamai è di circa 4, 8 milioni e gli esperti hanno scoperto iniezioni NAT attive su oltre 65.000 dispositivi. Akamai ha anche creato un elenco di 400 modelli di router realizzati da 73 fornitori attualmente vulnerabili. Si consiglia agli utenti di sostituire i loro router con modelli che non presentano la vulnerabilità. Akamai ha anche rilasciato uno script Bash che ha la capacità di identificare i router vulnerabili.