Os pesquisadores de segurança descobriram um total de 125 falhas de segurança em 13 roteadores de pequeno escritório / escritório doméstico (SOHO) e dispositivos de armazenamento conectado à rede (NAS) que podem deixá-los vulneráveis ??a ataques remotos.

Os dispositivos variaram de unidades destinadas ao público em geral a dispositivos de alto nível, de acordo com a pesquisa realizada por uma empresa norte-americana chamada Independent Security Evaluators (ISE). Os especialistas direcionaram seu foco principalmente para dispositivos de fornecedores conhecidos e respeitáveis, o que significa que o problema pode afetar milhões de unidades. (A lista dos dispositivos e detalhes adicionais estão disponíveis aqui .)

"Hoje, mostramos que os controles de segurança implementados pelos fabricantes de dispositivos são insuficientes contra ataques realizados por adversários remotos", diz o estudo. 

Verificou-se que cada um dos 13 dispositivos continha pelo menos uma vulnerabilidade de aplicativo Web, como scripts entre sites, injeção de comando do sistema operacional ou injeção de SQL que poderia ser aproveitada por um invasor para obter acesso remoto ao shell ou ao painel de administração do dispositivo. Uma vez comprometido, o dispositivo pode ser usado como um trampolim para novos ataques dentro de uma rede doméstica ou empresarial.

Outras falhas comuns incluem desvios de autenticação e autorização. Em 12 dispositivos, os pesquisadores atingiram seu objetivo de obter acesso remoto no nível de root. Seis unidades podem ser exploradas remotamente sem autenticação.

O ISE relatou as vulnerabilidades aos fornecedores afetados e elogiou a maioria deles por trabalhar imediatamente, a fim de mitigar os problemas. (No entanto, se alguma atualização de segurança é instalada é outra questão, pois os consumidores geralmente não pensam em atualizar seus roteadores e geralmente não estão cientes das vulnerabilidades nelas.) O que é preocupante é que alguns fornecedores não responderam completamente aos relatórios.

O projeto, chamado SOHOpelessly Broken 2.0, foi desenvolvido com base na pesquisa da empresa em 2013, que também envolveu uma análise de 13 roteadores e dispositivos NAS e resultou na descoberta de 52 falhas de segurança. Como visto no novo estudo, as coisas não parecem ter melhorado ao longo dos anos.