Typy útokov na smerovačoch

Základným účelom routeru, aby postúpil jednotky údajov, známy ako pakety medzi dvoma alebo viacerými sieťami, vrátane internetu, aby sa dospelo na ich použitie. Avšak tým, že v predvolenom nastavení, routery mávajú veľa zbytočné služby povolený, a tieto služby môžu tvoriť základ rôznych typov škodlivých útokov. Paket ňuchania
fotografie

kľúčom k úspešnému útoku na routeru je objav typu sieťovej prevádzky - čo môže zahŕňať heslá, kreditné karty a iné osobné informácie - prechádzať tým. Útočníci, ktorí už majú prístup k sieti možno inštalovať softvérovú aplikáciu, známy ako analyzátor siete alebo siete monitora - hovorovo, paket sniffer - zachytiť všetky dátové pakety prechádzajúce cez router
. IP spoofing
Routery

používajú štandardizovaný súbor pravidiel a postupov, známy ako Internet Protocol, alebo IP, ktorý umožňuje výmenu dát medzi sieťami. IP dátové pakety obsahujú dve 32-bitové čísla, známy ako IP adresy, ktoré jednoznačne identifikujú zdroj a cieľ paketu. Avšak, väčšina IP pakety prenášané cez Internet v nešifrované podobe, takže je ľahké zachytiť útočník paket a zmeniť jeho obsah alebo cieľovú adresu. Tento typ útoku, známy ako útok maškarné alebo IP spoofing útoku, môžete umožňuje útočníkom získať neautorizovaný prístup k sieti, aplikovať falošné údaje a presmerovať prenosy, bez odhalil svoju pravú identitu.
Šmolko útok |

útok šmolko zahŕňa odosielanie veľkého množstva dátových paketov, známy ako pakety Internet Control Message Protocol echo, na to, čo je známe ako broadcast adresu siete. Broadcast adresa je IP adresa, ktorá sa zameriava na všetky počítače v sieti, skôr než len jeden počítač. Tento typ útoku závisí na routeri - tiež známy ako "zosilňovač" smurf - k šíreniu vysielania, a môže viesť k routeru a siete, ktorá je zaplavený prevádzky v sieti. Šmolko útok je príkladom popretie servisného útoku, v ktorom útočník preťaženia siete so sieťovým prevádzkou, prinútiť to, aby fungovať zle alebo vôbec nie.
Škodlivý kód

Smerovače sú tiež náchylné na napadnutie škodlivým kódom, ako je JavaScript, môže byť, že užívatelia siete stiahnuť, neúmyselne, z webu. Po stiahnutí môže škodlivý kód zmeniť routeru heslo a Domain Name System, alebo DNS, nastavenie. DNS prekladá človek-čitateľné webové adresy do číselnej IP adresy, takže zmenou nastavenia DNS môže útočník presmerovať užívateľa na zdanlivo legitímne, ale podvodné webové stránky a ukradnúť osobné informácie.