La criticidad de la vulnerabilidad descubierta se basa en el hecho de que permite a los intrusos tomar control de muchos de los gateways domésticos que dan acceso a Internet y utilizarlos para atacar a los dispositivos conectados a ellos. Esto permite estructurar una plataforma para la generación de distinto tipo de ataques masivos, aunque hasta el momento no se registró ninguna acción de uso en este sentido.
El Grupo de Malware y Vulnerabilidades de Check Point ha detectó esta vulnerabilidad, que estaría presente en millones de routers domésticos de diferentes modelos y fabricantes en todo el mundo y podría llegar a permitir a un atacante tomar control del dispositivo y sus privilegios de administración.
Los investigadores detectaron al menos 12 millones de dispositivos útiles para ser fácilmente explotados, lo que convierte esta nueva vulnerabilidad en una de las más extendidas de los últimos años.
Si no se descubre, un atacante podría tomar el control de millones de routers de todo el mundo para controlar y robar datos de los dispositivos, cableados e inalámbricos, conectados a sus redes.
El software afectado es el programa de servidor web RomPager de AllegroSoft, que normalmente está embebido en el firmware integrado en los dispositivos.
“Misfortune Cookie es una grave vulnerabilidad presente en millones de hogares y pequeñas empresas de todo el mundo y, si no se detecta y se controla, podría permitir a los hackers no sólo robar datos personales, sino también controlar las casas de las personas”, explicó Shahar Tal, director del Grupo de Malware y Vulnerabilidades de Check Point Software Technologies. “En Check Point estamos dedicados a la protección de Internet y sus usuarios manteniéndonos por delante de los atacantes, centrados en descubrir cada día nuevas fallas de seguridad y en desarrollar la protección necesaria en tiempo real”.
La empresa señaló que ningún dispositivo de Check Point fue comprometido por esta vulnerabilidad y los usuarios de los productos de la compañía están a salvo de este problema.
Compartir nota:
