En los últimos meses, el mundo cibernético fue testigo de un aumento alarmante en la cantidad de ataques maliciosos, se ve como el resultado directo de más y más personas que trabajan desde casa. A medida que las organizaciones han experimentado desafíos de seguridad cibernética sin precedentes, se ha vuelto aún más crucial para los usuarios mantener sus redes actualizadas y, por lo tanto, seguras.

Se encontró que el modelo DIR-865L de enrutadores D-Link, diseñado para monitorear la red doméstica desde cualquier lugar, contiene seis vulnerabilidades de la siguiente manera:

1. CVE-2020-13782 [Neutralización inadecuada de elementos especiales utilizados en un comando (Inyección de comandos)] : Un motor de fondo conocido como cgibin.exe controla la interfaz web de este enrutador; Los atacantes pueden colocar código arbitrario para ser ejecutado con privilegios administrativos.

2. CVE-2020-13786 [Falsificación de solicitudes entre sitios (CSRF)]: los actores de amenazas pueden interceptar los datos presentes en las secciones bajo protección de contraseña capturando el tráfico de la red; La interfaz web del enrutador consta de varias páginas que son vulnerables a esta falla de seguridad.

3. CVE-2020-13785 (Fuerza de cifrado inadecuada): los atacantes pueden aprender la contraseña de un usuario a través de un ataque de fuerza bruta que se desconecta con base en la información que se envía al cliente desde el enrutador cuando el usuario inicia sesión en el portal SharePort Web Access en el puerto 8181.

4. CVE-2020-13784 (semilla predecible en el generador de números pseudoaleatorios):Al explotar esta vulnerabilidad, los atacantes pueden deducir la información requerida para realizar ataques CSRF incluso si el enrutador está encriptando la información de la sesión usando HTTPS. 

5. CVE-2020-13783 (Almacenamiento de texto confidencial de información confidencial): cuando un atacante intenta adquirir la contraseña de administrador almacenada en la página tools_admin.php, requiere acceso físico a una máquina con sesión iniciada ya que las credenciales enviadas por el cable no son claro. Una vez que el atacante adquiere acceso físico, puede ver la contraseña a través de la fuente HTML de la página. 

6. CVE-2020-13787 (transmisión de texto confidencial de información confidencial): los atacantes que capturan el tráfico de red y roban datos pueden acceder a la contraseña utilizada para la red wifi invitada, se realiza a través de la opción 'Privacidad equivalente por cable' (WEP).

Estas 6 vulnerabilidades recientemente descubiertas por los investigadores de la Unidad 42 de Palo Alto Networks en el enrutador inalámbrico doméstico D-Link DIR-865L pueden explotarse de una vez para ejecutar comandos arbitrarios, eliminar información, cargar malware, filtrar datos o interceptar información y obtener credenciales de usuario ilícitamente

Para mantenerse protegido contra los ataques de secuestro de sesión, se recomienda a los usuarios que predeterminen todo el tráfico a HTTPS y se mantengan actualizados con la última versión disponible del firmware con correcciones, uno puede encontrar el firmware en el sitio web de D-Link. El sitio web también proporciona un tutorial de "cómo hacerlo" para cambiar la zona horaria en el enrutador para que los usuarios se defiendan aún más de posibles ataques maliciosos.