Hackear un Cisco 2801 externamente

Con el acceso físico, muchas partes de su red podrían verse comprometidas. No estoy seguro de estar mirando el cable y la luz, pero en cosas más básicas, como las unidades USB, los puntos de acceso wifi maliciosos, las computadoras que han iniciado sesión ...

La luz estroboscópica probablemente era un accesorio en lugar de un equipo útil. Con acceso físico, todo lo que un atacante necesita para controlar cualquier dispositivo de Cisco es un cable de consola y un programa de terminal. Simplemente reinicie, envíe un descanso, luego puede configurar el dispositivo para que arranque sin la configuración.

Lo más probable es que el atacante ni siquiera tuviera que hacer eso, ya que muchas personas no establecen una contraseña de consola, y obtener acceso físico le daría acceso instantáneo a nivel de habilitación sin ningún tipo de trabajo.

¿Ya puedes iniciar sesión en el enrutador? Si es así, dudo que alguien lo haya tomado como la primera cosa que haría es cambiar las contraseñas para bloquearlo. Es más probable que usaran su acceso a la red para cargar malware en sus computadoras.

La regla básica dice que el que como acceso al hardware es el propietario del hardware. :)

Por lo tanto, si no implementa correctamente el fortalecimiento de la seguridad en el hardware, será difícil confiar en la seguridad de su equipo.

El endurecimiento solo dificulta que el atacante pueda comprometer el hardware y el objetivo principal es alertarnos de que algo está mal antes de que ocurra algo malo.

Podemos dificultar que el atacante cumpla con esta regla. Y algunas de las acciones descritas en las publicaciones anteriores se pueden neutralizar con estos simples comandos:

• no hay recuperación de contraseña de servicio
• Bloqueo de reintento de contraseña de inicio de sesión

Aquí hay una guía completa para comenzar a fortalecer sus dispositivos Cisco.

enlace