Ho aggiornato il contenuto della pagina il 9 Gennaio 2023
Per chi vuole dare uno sguardo tecnico al problema dei DNS modificati sui router, consiglio il post e le soluzioni trovate per alcuni modelli di router.
Se vogliamo verificare la presenza del bug informatico sul nostro router, possiamo eseguire il test online reso disponibile dall’ente che registra i domini internet per la Repubblica Ceca. Il test verifica la presenza del bug ROM-0, che consente l’accesso ai router da remoto, limitandosi ad inviare una stringa di 16K senza però eseguire realmente alcuna modifica.
Se la stringa viene accettata dal router il test restituisce un messaggio d’avviso, in caso contrario rassicura o meglio indica che probabilmente il router per quel tipo d’attacco è sicuro.
Il test è comunque abbastanza affidabile, è stato eseguito prima e dopo le modifiche sulla sicurezza sui router TP-LINK e D-LINK.
Eseguiamo il test ROM-0
E’ sufficiente aprire la pagine che trovate qui: http://rom-0.cz e cliccare sul tasto TEST, in quanto l’indirizzo IP pubblico del nostro router che trovate nel campo IP, viene automaticamente impostato dalla pagina web.
La risposta sarà:
- Address is most likely VULNERABLE se si è vulnerabili
- Address is probably not vulnerable se il router è al sicuro.
Conclusioni: Le soluzioni online fino ad oggi spesso non sono definitive ma tamponano un problema molto serio, purtroppo non penso che in molti si accorgeranno di aver i DNS modificati per cui il rischio sicurezza resterà alto per ancora moltissimo tempo. Consiglio l’utilizzo dell’antivirus NOD32, le cui qualità e il suo comportamento proprio su questo problema ne ho parlato in questo post.
Note sulla modalità di scrittura del post
Questo articolo è stato scritto senza alcun aiuto dai sistemi di intelligenza artificiale, quali OpenAI, ChatGPT e simili.