اورنج لائیو باکس راؤٹر میں ناکامی آپ کو اپنا پاس ورڈ چوری کرنے کی اجازت دیتی ہے

اورنج Liveboxes ADSL اور فائبر روٹرز ہیں جو آپریٹر اسپین میں استعمال کرتا ہے ۔ لائیو بکس 2.1 سب سے زیادہ استعمال ہونے والا ریشہ ہے اور یہ سکیورٹی کی ایک بڑی خلاف ورزی کا شکار ہے ، جس نے پورے ملک میں تقریبا 19،500 یونٹ کو متاثر کیا ہے۔ ان ماڈلز کو ناکامی کا سامنا کرنا پڑا اور اس کے پاس ورڈ یا ایس ایس آئی ڈی جیسی معلومات کو لیک کیا گیا۔ اس ہفتے کے آخر میں ایک سیکیورٹی تفتیش کار نے کچھ دریافت کیا۔

اورنج Livebox روٹرز میں ناکامی آپ کو اپنا پاس ورڈ چوری کرنے کی اجازت دیتی ہے

ایسا لگتا ہے کہ حملہ آور اس خطرے کا فائدہ اٹھا رہا ہے جس کی شناخت CVE-2018-20377 کے نام سے کی گئی ہے جو get_getnetworkconf.cgi تک رسائی حاصل کرکے اس پاس ورڈ اور داخلی نیٹ ورک کے SSID کو حاصل کرنے کی اجازت دیتا ہے ۔

اورنج Livebox روٹرز میں سیکیورٹی کی خرابی

اس میں کوئی شک نہیں ، ان اورنج روٹرز کے لئے یہ بہت بڑا مسئلہ ہے۔ حقیقت یہ ہے کہ حملہ آور کے پاس وائی فائی نیٹ ورک کا پاس ورڈ موجود ہے جس سے ایک بڑا خطرہ لاحق ہوسکتا ہے۔ چونکہ اس کو مقامی طور پر نیٹ ورک تک رسائی حاصل ہوسکتی ہے اگر یہ ہمارے قریب جہاں واقع ہے۔ کچھ ایسی چیزیں جو خاص طور پر کمپنیوں کے معاملے میں متعلقہ ہوں ، جن میں اسپین میں یہ Livebox روٹر بھی موجود ہیں۔

متاثرہ افراد کی اکثریت سپین میں اورنج نیٹ ورک کی ہے۔ جیسا کہ یہ پتہ چلا ہے ، حملہ آور جو یہ حرکتیں کررہا ہے وہ آپریٹر کے نیٹ ورک میں ہے۔ کمپنی نے اس مسئلے سے آگاہ ہونے کی تصدیق کی ہے۔

وہ فی الحال اس کے حل تلاش کر رہے ہیں۔ متاثرہ ماڈل ، جیسا کہ انہوں نے پہلے ہی تصدیق کردی ہے ، آرکیڈیان سے تعلق رکھنے والے LIVEBOX ARV7519RW22-A-LT VR9 1.2 ہیں ۔ لہذا اگر آپ کے پاس ان میں سے کوئی نمونہ ہے تو احتیاط برتیں۔ دریں اثنا ، آپریٹر جلد ہی اس کا حل نکالنے کا وعدہ کرتا ہے۔ ہمیں امید ہے کہ جلد ہی مزید ڈیٹا مل جائے گا۔

Badpacks فونٹ