Китайские киберпреступники из группировки Volt Typhoon внедрили вредоносный код в сотни устаревших SOHO-маршрутизаторов Cisco и Netgear. В ФБР заявляют, что целью хакеров является критическая информационная инфраструктура США. Злоумышленники загрузили VPN-модуль на уязвимые устройства и сформировали зашифрованный канал связи c ботнетом KV Botnet. При этом, как утверждается, группировка планировала атаки на водоочистные сооружения, электросети, нефте- и газопроводы, а также транспортные системы.

Специалистам ФБР удалось нейтрализовать ботнет. Для выявления заражённых устройств отсылались специфичные для ботнета команды: на них реагировали только заражённые маршрутизаторы. Затем были получены разрешения на массовый удалённый доступ к инфицированному оборудованию. Сотрудники правоохранительных органов собрали сведения о деятельности зловреда, после чего удалили вирус из памяти роутеров, не затронув иные данные. Таким образом, ФБР фактически получило контроль над не принадлежащим ведомству сетевым оборудованием для нейтрализации угрозы, что само по себе является прецедентом.

Источник изображения: pixabay.com

Агентство по кибербезопасности и защите инфраструктуры США заявляет, что кибервторжения со стороны Китая становятся всё более изощрёнными. Для защиты маршрутизаторов рекомендуется использовать функцию автоматического обновления прошивки и ограничить доступ к интерфейсу управления только с устройств, подключенных к локальной сети.

Директор ФБР Кристофер Рэй (Christopher Wray) сообщил Конгрессу США, что специалистам удалось сорвать диверсию хакерской группировки. Внедрённое в маршрутизаторы вредоносное ПО злоумышленники намеревались задействовать в случае усиления конфликта с США. Китайские власти отрицают причастность к Volt Typhoon. «Китайские хакеры нацелены на критически важные элементы американской гражданской инфраструктуры, готовясь нанести реальный вред в случае конфликта», — заявил Рэй.

В 2024 году проекту OpenWrt, дистрибутиву Linux, разработанному для использования в маршрутизаторах и других сетевых и встраиваемых решенияз, исполняется 20 лет. Сообщество разработчиков OpenWrt решило отпраздновать юбилей созданием беспроводного роутера OpenWrt One (AP-24.X), построенного на плате в стиле Banana Pi.

Естественно, предполагается максимальное использование open source ПО (за исключением прошивки беспроводного чипа), наличие U-Boot и поддержка в ядре Linux. Ожидается, что стоимость устройства не будет превышать $100. Схемы сборки устройства будут поставляться с открытой лицензией. Продажей устройства займётся некоммерческая организация Software Freedom Conservancy, ответственная за юридическую защиту проекта OpenWrt.

Изображение: Banana Pi

Платформа будет построена на SoC MediaTek MT7981B. Поддержку Wi-Fi 6 обеспечит чип MediaTek MT7976C (2×2 2,4 ГГц + 3×3/2×2 + DFS 5 ГГц). Объём оперативной памяти DDR4 составит 1 Гбайт, ёмкость флеш-памяти SPI NAND — 128 Мбайт, SPI NOR (загрузчик + служебные данные) — 4 Мбайт. Расширить память можно будет с помощью слота M.2 для NVMe SSD (PCIe 2.0 x1).

Устройство получит два разъёма Ethernet (2.5GbE + 1GbE), порты USB 2.0 Type-A и USB-C (UART, консоль, CDC-ACM, питание), JTAG, RTC (с разъёмом для батарейки) и слот mikroBUS. Также сообщается о кнопке сброса и пользовательской кнопке на корпусе, механическом переключателе режима загрузки (восстановление или штатный режим) и четырёх светодиодах. Создатели надеются получить собственный OUI-блок, который впоследствии можно будет задействовать в других open source проектах.

Разработчики намерены сделать устройство максимально защищённым, в том числе от «окирпичивания». Этому будут способствовать несколько режимов восстановления, простой доступ к консоли и применение внешнего аппаратного watchdog-монитора. А благодаря слоту M.2 можно будет выполнить загрузку дополнительных дистрибутивов, таких как Debian или Alpine.

Компания International Data Corporation (IDC) подвела квартальные итоги исследования мирового рынка сетевого оборудования корпоративного класса — коммутаторов Ethernet и маршрутизаторов. Отрасль показала смешанные результаты, несмотря на смягчение проблем с цепочками поставок, которые начались во время пандемии COVID-19.

Продажи Ethernet-коммутаторов в III четверти 2023 года составили $11,7 млрд, что на 15,8 % больше год к году. В сегменте устройств для дата-центров выручка поднялась на 7,2 %, в сегменте решений для прочих корпоративных заказчиков — на 22,2 %. В рейтинг ведущих поставщиков коммутаторов Ethernet входят Cisco, Arista Networks, Huawei, HPE и H3C с долями соответственно 45,1 %, 10,6 %, 9,6 %, 7,7 % и 4,1 %.

Источник изображения: IDC

Поставки коммутаторов стандартов 200/400GbE для ЦОД выросли на 44,0 % по сравнению с прошлым годом, а количество реализованных портов поднялось на 63,9 %. Спрос на решения 100GbE увеличился на 6,0 % год к году, на модели 25/50GbE — на 26,3 %. По направлению коммутаторов для сегментов, не связанных с ЦОД, поставки  устройств 1GbE прибавили 18,3 %, моделей 10GbE — 5,8 %. Выручка от оборудования 2,5/5GbE показала рост на 92,0 %.

С географической точки зрения спрос на коммутаторы Ethernet увеличился в большинстве регионов мира. В США продажи в годовом исчислении поднялись на 26,7 %, в Канаде — на 28,6 %. В Латинской Америке зафиксирована прибавка на уровне 25,9 %, в Западной Европе — на 12,0 %, в Центральной и Восточной Европе — на 17,8%. В Азиатско-Тихоокеанском регионе (за исключением Японии и Китая) показан рост на 14,1 %. При этом в КНР продажи упали на 12,4 %, а в Японии — поднялись на 2,9 %.

Что касается маршрутизаторов, то их отгрузки в III квартале 2023 года уменьшились на 9,4 %, составив $3,7 млрд. С региональной точки зрения продажи в Америке сократились на 7,3 %, в Азиатско-Тихоокеанском регионе — на 11,1 %, в Европе, на Ближнем Востоке и в Африке — на 10,4 %. 

Компания Ubiquiti анонсировала устройство UniFi Express, совмещающее функции маршрутизатора, точки доступа стандарта Wi-Fi 6 (с поддержкой 2x2 MU-MIMO), брандмауэра и облачного шлюза. Новинка уже доступна для заказа по ориентировочной цене €150.

Решение выполнено в компактном корпусе с габаритами 98 × 98 × 30 мм и массой 302 г. Конструкцией предусмотрено использование внутренних антенн. Поддерживается работа в сетях Wi-Fi с частотным диапазоном 2,4 и 5 ГГц: в первом случае заявленная канальная скорость передачи данных достигает 573,5 Мбит/с, во втором — 2,4 Гбит/с. Предусмотрен адаптер Bluetooth.

Источник изображения: Ubiquiti

Имеется интегрированный контроллер UniFi Network. Благодаря этому UniFi Express может управлять другими UniFi-устройствами (до пяти штук), такими как коммутаторы и точки доступа. Покрытие беспроводной сети достигает 140 м². Кроме того, можно сформировать ячеистую инфраструктуру (mesh) с двумя или тремя устройствами и зоной охвата 280–420 м². Допускается обслуживание более 60 клиентов Wi-Fi.

Новинка располагает сетевыми портами 1GbE WAN и 1GbE LAN (с коннекторами RJ-45). Во фронтальной части находится 0,96″ информационный дисплей. Питание подаётся от внешнего блока через разъём USB Type-C; максимальное энергопотребление — 10 Вт. Диапазон рабочих температур простирается от -10 до +45 °C.

В июне нынешнего года компания AOOSTAR анонсировала устройство N1 Pro на процессоре AMD Ryzen 5 5500U, совмещающее функции мини-компьютера, маршрутизатора и NAS. А теперь дебютировала модель AOOSTAR R1, обладающая схожими возможностями, но использующая аппаратную платформу Intel Alder Lake-N.

Устройство заключено в корпус с габаритами 162 × 162 × 198 мм. Установлен чип  Intel Processor N100 (четыре ядра; до 3,4 ГГц; 6 Вт), работающий в тандеме с оперативной памятью DDR4-3200 объёмом до 16 Гбайт. Опционально предлагается SSD формата M.2 2280 (NVMe) вместимостью до 512 Гбайт. Кроме того, предусмотрен слот для карты microSD.

В верхней части AOOSTAR R1 располагаются отсеки для двух накопителей SFF/LFF с интерфейсом SATA-3, что позволяет сформировать двухдисковый NAS. Предусмотрены два сетевых порта 2.5GbE с разъёмами RJ-45 (на базе Intel i226V), контроллеры Wi-Fi 6 (2,4 и 5 ГГц) и Bluetooth 5.2.

Источник изображения: CNX-Software

Новинка способна выводить изображение одновременно на три дисплея через интерфейсы HDMI 2.0, DisplayPort и USB Type-C. Заявлена поддержка формата 4Kp60. Есть по два порта USB 3.2 Gen2 и USB 2.0, комбинированное аудионездо на 3,5 мм. В системе активного охлаждения задействованы два вентилятора с низким уровнем шума. Цена начинается с $209 за barebone-версию без ОЗУ и накопителей.

Broadcom объявила о расширении серии одночиповых маршрутизаторов StrataDNX. Новинка, сетевой процессор Qumran3D, стал первым в мире высокоинтегрированным маршрутизатором с пропускной способностью 25,6 Тбит/с.

Чип BCM88870 производится с использованием 5-нм техпроцесса. Решения на его основе, по словам Broadcom, позволят сэкономить 66 % энергии и 80 % стоечного пространства в сравнении с аналогичными по классу решениями предыдущих поколений. Новый чип также должен помочь в освоении высокоскоростного Ethernet — он может быть сконфигурирован для работы с портами от 100GbE до 800GbE. Поддерживается стандарт 800ZR+. Qumran3D располагает 256 линками, реализованными с помощью PAM4-блоков SerDes класса 100G.

Источник изображений здесь и далее: Broadcom

В устройстве реализовано шифрование MACSec и IPSec, работающее на полной скорости на всех сетевых портах. Наличие интегрированной памяти HBM обеспечивает расширенную буферизацию, гарантирующую отсутствие потери пакетов даже в самых нагруженных сетях. Причём объёма достаточно и для хранения расширенных политик и обширных таблиц маршрутизации, что освобождает решения на базе Qumran3D от необходимости использования дополнительных чипов, а значит, и удешевляет их дизайн.

Как и ряд других решений Broadcom, Qumran3D использует реконфигурируемые сетевые движки Elastic Pipe, позволяющие гибко настраивать сценарии маршрутизации с учётом требований заказчика, а также по необходимости вводить поддержку новых протоколов. Наличие движка иерархической приоритизации гарантирует стабильную пропускную полосу для заданных типов трафика, что делает Qumran3D подходящим в качестве провайдерского решения.

Новый чип Broadcom имеет широкую область применения, но в первую очередь, он нацелен на рынок провайдеров сетевых услуг, ЦОД и облачных систем. Qumran3D уже поставляется избранным заказчикам, но дата начала массовых поставок пока не названа.

Компания Nokia анонсировала, как утверждается, первые в отрасли абонентские продукты стандарта Wi-Fi 7 операторского класса. Устройства, по заявлениям Nokia, обеспечивают максимальное качество широкополосной связи, будь то потоковая передача данных, онлайн-игры или видеозвонки.

В семейство вошли двухдиапазонный шлюз FastMile 5G Gateway 7, трехдиапазонный оптоволоконный шлюз ONT XS-2437X-A и флагманское четырехдиапазонное решение WiFi Beacon 24. Все устройства используют фирменное ПО Nokia Corteca, позволяющие операторам разворачивать дополнительные функции на абонентских устройствах. Возможно управление посредством мобильного приложения. Продажи планируется начать в I полугодии 2024 года.

Шлюз FastMile 5G Gateway 7 (4+4 Wi-Fi 7 FWA) предназначен для организации фиксированного беспроводного интернет-доступа (Fixed Wireless Access, FWA). Устройство оснащено модемом с поддержкой 4G/5G; говорится о соответствии спецификации 3GPP release 17. Максимальная скорость передачи данных в сети Wi-Fi заявлена на уровне 7 Гбит/с. Доступны сетевые разъёмы LAN и WAN (оба — RJ-45), а также порт USB Type-C.

Источник изображения: Nokia

Модель ONT XS-2437X-A (4+4+4 XGSPON Wi-Fi 7 ONT) поддерживает работу в диапазонах 2,4, 5 и 6 ГГц. Суммарная пропускная способность достигает 19 Гбит/с, а площадь покрытия — 325 м². Есть сетевой LAN-порт 10GbE и три порта 1GbE.

Устройство WiFi Beacon 24 (4+4+4+4 Wi-Fi 7) представляет собой усилитель сигнала беспроводной сети. Решение получило антенну с инновационной конструкций, а зона покрытия составляет 325 м². Заявленная ёмкость Wi-Fi достигает 24 Гбит/с. Доступны по одному порту LAN и WAN стандарта 10GbE и два порта LAN на 2.5GbE.

Как сообщает The Register, в Китае обнародован указ, в соответствии с которым всё новое Wi-Fi оборудование, применяемое в стране, должно по умолчанию с момента включения использовать современный интернет-протокол IPv6. Новые требования вступят в силу с 1 декабря, оборудование без поддержки IPv6, проданное до указанной даты, можно будет использовать до утилизации по естественным причинам.

Как заявили в Министерстве промышленности и информационных технологий КНР, всё производимое и импортируемое в страну оборудование для беспроводных локальных сетей с функцией распределения IP-адресов должно поддерживать протокол IPv6, а раздача IPv6-адресов должна быть активировано по умолчанию. При этом у самих пользователей должна сохраниться возможность самостоятельного управления IPv6-адресацией, а методика настройки должна указываться в описании устройств.

Источник изображения: USA-Reiseblogger/pixabay.com

Также указывается, что все структуры, тестирующие LAN-оборудование, должны будут получить инструментарий для отладки процессов, связанных с работой IPv6, а основные телеком-операторы — продвигать применение соответствующих устройств среди пользователей для того, чтобы ускорить широкое внедрение нового протокола. Впрочем, пользователи пока по-прежнему смогут пользоваться IPv4 для доступа в интернет.

Изображение: Panumas Nikhomkhai / Pixabay

По данным APNIC, только 31,5 % китайских интернет-пользователей могут получать доступ к контенту по протоколу IPv6, тогда как в Индии — 78 %, а в Малайзии, претендующей на звание нового IT-хаба Юго-Восточной Азии — почти 68 %. Разумеется, Китай намерен ускорить повсеместное принятие в стране IPv6. Так, в апреле Пекин поставил цель поднять число пользователей IPv6 до 750 млн человек и 300 млн IoT-устройств к концу 2023 года. В целом в тот же период 15 % трафика наземных сетей и 55 % мобильных подключений должны использовать IPv6.

По данным экспертов, смена IPv4 на IPv6 происходит в мире медленнее, чем ожидалось, и совершенно нелинейно. Доходит до того, что с августа прошлого года по апрель текущего доля внедрения IPv6 и вовсе упала почти на 5 %. Тем не менее, переход неизбежен, запасы свободных IPv4-адресов практически закончились, что уже сказывается на стоимости интернет-сервисов. Ранее сообщалось, что Китай ускоряет внедрение IPv6 на фоне стремительного прогресса 5G-сетей.

«Ростелеком» заключил контракт с компанией «Электра» на разработку и поставку Wi-Fi роутеров на сумму — 2,7 млрд руб. Об этом было объявлено 12 октября, сообщили «Ведомости». Сумма контракта включает 1,1 млрд руб., выделенных на разработку и внедрение 350 тыс. FTTB CPE (по-видимому, речь об Ethernet), и 1,6 млрд руб. — для 450 тыс. GPON ONT. Предполагается, что поставки этих роутеров стандарта Wi-Fi 5 начнутся в ноябре 2023 г.

По словам гендиректора «Электры» Натальи Щегловой, до конца года оператору будет поставлено 300 тыс. российских роутеров. А в мае 2024 г. начнутся поставки роутеров следующего поколения Wi-Fi 6 с массовым внедрением в конце года. Всего по двухлетнему контракту, о заключении которого стало известно в июне, предусмотрена поставка 800 тыс. устройств. В дальнейшем «Электра» планирует увеличить объём производства до 1 млн устройств в год. Также в планах компании переход на более производительные современные чипсеты с поддержкой Wi-Fi 6.

Изображение: ООО «Электра»

Как отметил представитель «Ростелекома», стоимость оконечного абонентского оборудования от «Электры» будет не более чем на 10 % выше, чем у импортных аналогов. Эксперты отмечают, что российский рынок широкополосного интернет-доступа (ШПД) уже не так сильно развивается. У «Ростелекома» в настоящее время самая крупная абонентская база пользователей. По данным «TMT консалтинга», во II квартале 2023 г. у него было 12,6 млн абонентов, у МТС — 4,6 млн абонентов, у «ЭР-телеком» — 4,1 млн абонентов). Замыкают топ-5 «ВымпелКом» (бренд «Билайн», 2,9 млн абонентов) и ТТК (872 тыс. абонентов).

Компания GL.iNet, по сообщению ресурса CNX Software, в скором времени начнёт продажи маршрутизатора Flint2, построенного на аппаратной платформе MediaTek. Устройство будет поставляться с проприетарной прошивкой на основе OpenWrt 23.05 (ядро Linux 5.15). Особенность новинки заключается в достаточно высокой скорости передачи данных при обслуживании VPN. В частности, заявленная пропускная способность клиента WireGuard достигает 900 Мбит/с. Впрочем, для OpenVPN показатели гораздо скромнее — 190 Мбит/с.

Маршрутизатор несёт на борту процессор MediaTek MT7986 (Filogic 830) с четырьмя ядрами Arm Cortex-A53 (до 2,0 ГГц) и аппаратным движком для ускорения сетевых функций. Объём оперативной памяти DDR4 равен 1 Гбайт, флеш-памяти eMMC — 8 Гбайт. Есть два порта 2.5GbE и четыре порта 1GbE. Контроллер Wi-Fi 6 (802.11b/g/n/ac/ax) с четырьмя внешними антеннами обеспечивает канальную скорость до 1148 Мбит/с в частотном диапазоне 2,4 ГГц и до 4804 Мбит/с в диапазоне 5 ГГц.

Источник изображения: GL.iNet

Маршрутизатор располагает одним портом USB 3.0 Type-A. Габариты составляют 233 × 137 × 57 мм, вес — 761 г. Диапазон рабочих температур — от 0 до +40 °C. Поддерживаются средства родительского контроля и удалённое управление через облако, Milti-WAN, AdGuard и другие инструменты. Большой объём eMMC позволяет установить множество дополнительных пакетов и плагинов.