BR-Linux.org

Roteadores frequentemente são o elo mais fraco da segurança de redes domésticas e de pequeno porte – a presença de acesso remoto e senhas default (e bem conhecidas), jamais alteradas, é bem comum, e apesar da disponibilidade de atualizações de firmware, é provável que o seu vizinho jamais tenha ouvido falar nisso, e que pense que não saberia aplicá-las, ainda que alguém lhe mandasse pelo Orkut o link de download delas.

É por isso que notícias sobre worms e outros malwares apontados contra roteadores domésticos estão se tornando mais comuns, e a bola da vez é o worm Chuck Norris, que ataca roteadores (e também receptores de TV digital) cujos usuários mantiveram senhas fáceis de adivinhar e deixaram ativos os recursos de administração remota, e aí explora uma falha conhecida existente em equipamentos da D-Link.

A botnet formada pelos nós dominados por Chuck Norris é controlada via IRC e no momento pode ser usada para ataques de negação de serviço, tentativas de descoberta (via dicionários) de senhas de outros hosts, ou mesmo para alterar as configurações de DNS dos roteadores afetados, na tentativa de posteriormente desviar maliciosamente os acessos dos usuários dos PCs conectados a eles.

O worm reside em RAM, e assim pode ser removido com uma simples reinicialização do roteador afetado. Mas se a sua vizinha tiver dúvidas sobre a possibilidade de seu roteador estar infectado, é bom que ela arranje alguma maneira de colocar uma senha mais segura e aplicar as atualizações necessárias antes de voltar a ativar a conexão…