Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Бэкдор в маршрутизаторах D-Link, включающий telnet-доступ, opennews (??), 17-Июн-24, (0) [смотреть все] В локальной сети у меня никого нет, поэтому мне безопасно forever_alone jpeg, Аноним (1), 14:11 , 17-Июн-24, (1) +10 // Если живете в частном доме, то может подойти к окну доброжелатель который влом, ДругойАнон (?), 14:30 , 17-Июн-24, (7) +1 // А если включена изоляция или доступ к локальным ресурсам , Аноним (12), 14:37 , 17-Июн-24, (12) Можно все что угодно, вопрос в деталях - какое шифрование у вайфая, какой пароль, Аноним (15), 14:59 , 17-Июн-24, (15) +1 // Конечно Я просто хотел показать, что просто говорить У меня в локалке никого к, ДругойАнон (?), 15:05 , 17-Июн-24, (18) +1 На большей части длинков не так уж важно какое у вас шифрование и пароль были, э, Аноним (-), 23:53 , 17-Июн-24, (82) Скрыто модератором, Аноним (17), 15:04 , 17-Июн-24, (17) Именно поэтому у меня ВиФи в отдельной сети Заходи сколько угодно, мне пофигу , noc101 (ok), 17:50 , 17-Июн-24, (41) Это вы про вафлю так Сюрприз с направленной антенной она цепляется сильно даль, Аноним (-), 22:31 , 17-Июн-24, (76) // На прямой видимости , Аноним (128), 13:52 , 18-Июн-24, (128) Это весьма желательно для хорошего линка И отсутствие явного хлама в френелевск, Аноним (155), 04:42 , 19-Июн-24, (155) +1 Направленной антенной у вас сигнал мощный, да, но у роутера как было 5дб, так и , Аноним (160), 11:05 , 19-Июн-24, (160) Просто не учите физику в данном случае reciprocal theorem про антенны и ваша ж, Аноним (165), 04:19 , 20-Июн-24, (165) как сосед взломать локалку из щитка идёт провод в квартиру, это outside, в квар, Аноним (79), 23:00 , 17-Июн-24, (79) // Наивные незамутненные ребята с бейсбольной битой уверены что хакнуть можно тольк, Аноним (-), 02:03 , 18-Июн-24, (88) +2 Очень интересные аргументы, вы щиток монтировкой незаметно вскрывать будете , КО (?), 07:02 , 18-Июн-24, (92) +1 Не, я посмотрю как вы кабель эзернета в смартфон или планшет воткнете Да даже и, Аноним (-), 12:48 , 18-Июн-24, (121) Вы обсуждаете как деньги друг у друга воровать , Аноним (128), 13:54 , 18-Июн-24, (129) Ему выездной специалист оператора щиток вскроет и подключит провод в ту же сетев, Аноним (142), 17:04 , 18-Июн-24, (142) я не понимаю, тут все прикалываются, или действительно смысла новости не понимаю, Аноним (79), 19:05 , 18-Июн-24, (145) Если без роутера, то это одна и та же локалка С роутером, возможны атаки как в, Аноним (142), 20:26 , 18-Июн-24, (146) А если у меня WIFI стены не пробивает, то что тогда , vbcnthfkmnth123 (ok), 07:12 , 18-Июн-24, (93) // Ну так вайфай может пробивать окна И даже если и не будет пробивать окна, то ок, ДругойАнон (?), 08:36 , 19-Июн-24, (157) Это он для твоих голимых мелких девайсов с всенаправленной антенной-прыщиком, за, Аноним (-), 10:30 , 19-Июн-24, (158) Скрыто модератором, Аноним (8), 14:32 , 17-Июн-24, (8) Это иллюзия Зайди на сайт банка какого Не забудь включить файрволы с логами и , Аноним (-), 22:21 , 17-Июн-24, (75) // Это уже пару лет как пофиксили в браузерах Ты сейчас даже из адресной строки на, Аноним (77), 22:35 , 17-Июн-24, (77) // Блажен кто верует С учетом кучи фич веба таки есть более 9000 способов как хитр, Аноним (-), 23:47 , 17-Июн-24, (81) +1 Дай ссылку хотя бы на 5, которые будут работать в современном браузере , Admino (ok), 11:39 , 18-Июн-24, (111) +1 Хотя-бы 5 Хватит и одного работающего Атакующие не гордые Зачем им разнообраз, Аноним (-), 12:56 , 18-Июн-24, (122) Дай ссылку хотя бы на один , Аноним (156), 08:14 , 19-Июн-24, (156) Зашёл на сайт альфабанка Параллельно запущен Wireshark Ничего, никаких запросо, Admino (ok), 11:46 , 18-Июн-24, (113) Это если телефон не китайский И без TrustZone, а комп - без Intel Management Eng, Аноним (102), 10:23 , 18-Июн-24, (102) –1 по какому URL обращаться , Хакер (?), 14:14 , 17-Июн-24, (3) +5 Компания D-Link печально известна своей долгой историей бэкдоров У Зайксела, хо, Аноним (4), 14:19 , 17-Июн-24, (4) +3 // Длинк это нижний ценовой диапазон Если бы они сильнее заботились об ИБ - стоили, Аноним (16), 15:02 , 17-Июн-24, (16) –1 // Выбирайте те из приемлемого для вас ценника, которые можно нужно сразу перепроши, Аноним (28), 16:32 , 17-Июн-24, (28) +5 // Пожалуй наиболее разумный совет Типовые вулны вафли там конечно останутся - но , Аноним (-), 00:05 , 18-Июн-24, (84) +1 Поясните, как вы пришли к выводу, что количество бэкдоров обратно пропорциональн, nox. (?), 17:05 , 17-Июн-24, (38) +1 // Пути, на самом деле 2 - Дешевое разработка отдана на аутсорс безымянной конто, Dzen Python (ok), 22:59 , 17-Июн-24, (78) –1 Подкину дровишек ты походу реально не понимаешь А что если уязвимости появляютс, Аноним (95), 07:43 , 18-Июн-24, (95) Я помню в детстве однажды переключал каналы и попал на фильм Mazes and Monsters , Аноним (117), 12:36 , 18-Июн-24, (117) +1 А вы не боитесь, что если всё время себя успокаивать, созерцая мир через розовые, No Pasaran (?), 16:46 , 18-Июн-24, (138) +1 Де не убоюсь зла - не видя зла , агаНе, не боюсь Трезво оценивай реальность, т, Dzen Python (ok), 21:30 , 18-Июн-24, (147) +1 Оценка реальности всегда проводится в условиях неполноты информации, что делает , Аноним (153), 00:31 , 19-Июн-24, (153) –1 Можно прекрасно жить, понимая, что такие вот косяки есть и будут и что модные Io, Аноним (117), 13:58 , 20-Июн-24, (168) Либо шейте OpenWrt, Страдивариус (?), 10:36 , 18-Июн-24, (103) при чем здесь ИБ тут намеренная закладка Речь не о факапе кодовой базе Речь о, Big Robert TheTables (?), 13:00 , 18-Июн-24, (124) 6 из 9 новостей о длинке на опеннет -- про уязвимость, Аноним (5), 14:25 , 17-Июн-24, (5) +3 // Остальные три про бэкдоры, Аноним (54), 18:44 , 17-Июн-24, (54) +4 Вот поэтому не смотря на то что длинк заявляет что их код под GPL доступен через, Аноним (6), 14:28 , 17-Июн-24, (6) –1 // Что тебе с того кода Есть доступ - нет доступ, тысячеглазу тм однофигственно, , User (??), 14:33 , 17-Июн-24, (9) –6 Это уже который раз, лол сколько дон уже пробито и все нет конца , Ананий (?), 14:59 , 17-Июн-24, (14) +2 // Сколько дон дон Чем больше тем лучше Чем больше нашли, тем меньш, noc101 (ok), 17:58 , 17-Июн-24, (48) // Это так работает только с уязвимостями программными ошибками , а со злонамеренн, No Pasaran (?), 16:39 , 18-Июн-24, (137) // злонамереные случайности оставляют незаметно, а не чтобы их случайно обнаружили,, noc101 (ok), 22:21 , 18-Июн-24, (149) Оставляют одну заметную, для отвлечения внимания, и несколько незаметных Заметн, Аноним (153), 00:12 , 19-Июн-24, (151) Это никогда так не работало, ибо никто не расслабляется никогда после обнаружени, noc101 (ok), 00:14 , 19-Июн-24, (152) Вот странно что на ПК сразу было много ОС и их можно переустанавливать А вот на, Аноним (19), 15:11 , 17-Июн-24, (19) // Замечу что одна компания была гигантом электроники, а другой предприниматель ста, Аноним (19), 15:16 , 17-Июн-24, (20) // Выгоднее микротик , Аноним (95), 15:21 , 17-Июн-24, (22) // На него не на любую модель найдётся открытая прошивка А те, на которые не найдё, Аноним (28), 16:36 , 17-Июн-24, (30) –1 А нафига на нем менять прошивку Ради чего Сильное заявление, которое требует до, noc101 (ok), 17:57 , 17-Июн-24, (46) +2 Микротик выгоден тем кто умеет его готовить Он не для домашнего сегмента Хотя , noc101 (ok), 17:55 , 17-Июн-24, (45) –1 Там есть очень простой интерфейс настройки, да, но в это не отменяет возможнос, Аноним (68), 20:20 , 17-Июн-24, (68) +1 Ну интерфейс там не простой , noc101 (ok), 22:23 , 18-Июн-24, (150) Там есть простой интерфейс Режим настройки для домохозяек , когда абсолютно , Аноним (117), 13:47 , 20-Июн-24, (167) Интерфейс который для домохозяек это кнопка ВЫКЛ ВКЛ и куда воткнуть кабеля Всё , noc101 (ok), 15:20 , 20-Июн-24, (169) ПК - многоцелевая система, роутер - нет Зачем туда стадо ОСей Дурацкое вообще , ryoken (ok), 16:41 , 17-Июн-24, (32) +1 // Скрыто модератором, Аноним (35), 16:46 , 17-Июн-24, (35) Роутеры тоже многоцелевые Если вообще копнуть, то роутеры это целый зоопарк устр, noc101 (ok), 17:54 , 17-Июн-24, (44) +1 Со временем догадались до тивоизации Персоналки сделали раньше, были сделаны ин, Аноним (35), 16:45 , 17-Июн-24, (34) // Если бы мы пользовались тем, что сделали только инженеры То пользователям холод, WE (?), 06:18 , 18-Июн-24, (91) Ничего странного ПК это открытая платформа, где ты можешь спокойно делать отдел, noc101 (ok), 17:53 , 17-Июн-24, (43) Сначало одни кричат теории заговора, теории заговора А когда их тыкаешь в такие, Аноним (95), 15:20 , 17-Июн-24, (21) // Не хочу тебя разочаровывать, но как раз то что нашли сейчас и случайно лучше все, Анон из села Кукуево (?), 15:45 , 17-Июн-24, (24) –3 // Вот я и говорю первый пошел Миллионы новостей о беках от опенбсд до цисок, но , Аноним (95), 16:05 , 17-Июн-24, (26) +1 // Пантелеич, конечно, многим глаза раскрыл, но святым, отнюдь, не был Святые те у, No Pasaran (?), 16:34 , 18-Июн-24, (135) Данный бэкдор скорей всего ошибка оставленная инженерами не специально И такое б, noc101 (ok), 18:00 , 17-Июн-24, (49) –1 // Правильный бекдор и должен выглядеть случайностью , это чтобы производитель все, Kuromi (ok), 22:00 , 17-Июн-24, (73) –1 // Правильный бэкдор ты случайно не обнаружишь, так как он имеет более сложный спос, noc101 (ok), 23:38 , 17-Июн-24, (80) К разных бекдоров могут быть разные целевые аудитории Вплоть до бекдоров обмано, Аноним (95), 07:46 , 18-Июн-24, (96) +1 Ничего глупей не видел , noc101 (ok), 13:35 , 18-Июн-24, (127) D-Link случайно , Аноним (28), 18:25 , 17-Июн-24, (51) Моего dir 300 нет, значит могу спать спокойно , Цыган (?), 15:27 , 17-Июн-24, (23) +6 // Дир 300 особенно первой ревизия не то что дыра он сам по себе зловред , Аноним (95), 16:01 , 17-Июн-24, (25) –1 // У меня работает не первый десяток лет, кушать не просит Скорость от провайдера , Аноним (47), 17:57 , 17-Июн-24, (47) +2 // Не первый десяток лет ты часть ботнета , Аноним (95), 19:33 , 17-Июн-24, (58) –6 Он был, несколько новостей тому назад Лет эдак 10 как уже известно, что длинки, EuPhobos (ok), 16:33 , 17-Июн-24, (29) –2 Был у меня роутер D-link серии DIR 300, при тарифе под 40 мбит работал годами, в, Аноним (166), 05:05 , 20-Июн-24, (166) Это было там всегда Лет 15 назад, помню, игрался питоновским скриптом забыл уж, Аноним (27), 16:26 , 17-Июн-24, (27) +1 // Производство ж почти всегда в К А вот менеджеры кодеров, чьё начальство закажет , Аноним (35), 16:50 , 17-Июн-24, (37) +1 // Интервью Дурова последнее посмотри Там подробно описано почему это не так , Аноним (95), 19:34 , 17-Июн-24, (59) –3 Как-то вы недооцениваете китайцев В прошлом столетии все ещё живёте Я работал , Аноним (86), 00:35 , 18-Июн-24, (86) // Ну как свои 8230 20-25 всего, что идёт в разработку и производство процессоро, Аноним (154), 03:34 , 19-Июн-24, (154) Ага, кой-как склеив чужие IP блоки - едва понимая что они вообще делают - и скор, Аноним (-), 10:41 , 19-Июн-24, (159) Ничего плохого в бекдорах в вендоровских прошивках нет И даже более того - это , Эксперт (?), 16:45 , 17-Июн-24, (33) +3 // В общем-то верно подмечено А известны случаи тивоизации роутеров Вот про, напр, Аноним (28), 18:28 , 17-Июн-24, (53) // Да, у TP-Link одно время как минимум прошивки только с подписью были И все равн, Kuromi (ok), 21:49 , 17-Июн-24, (70) Вот только не всегда это возможно или даже полезно Скажем был у меня роутер от , Kuromi (ok), 21:58 , 17-Июн-24, (72) // Аппаратный NAT есть в 99 99 процентах потребительских роутеров, а не только в т, Эксперт (?), 01:34 , 18-Июн-24, (87) –1 // Ну т е есть традиционно полунерабочая бабуйня, но в нерабочести виноваты все , User (??), 07:18 , 18-Июн-24, (94) Нет нерабочая бабуйня это само устройство со стоковой прошивкой И то что сторон, Аноним (95), 07:51 , 18-Июн-24, (97) Да нет, сток в этом смысле как раз _полностью_ рабочий - но иногда, как бы это с, User (??), 09:25 , 18-Июн-24, (99) У тебя не работает, у меня работает Купил самый дешевый Xiaomi в DNS, на которо, No Pasaran (?), 16:15 , 18-Июн-24, (133) Ну да, нехитрый набор инструментов, буханка хлеба - всё как обычно , User (??), 16:55 , 18-Июн-24, (140) +1 нетгир хавк 7000, кажись был у меня, примерно так и было, бродком, на опенврт ни, Аноним (110), 11:15 , 18-Июн-24, (110) tomato и dd-wrt используют вендорскую версию ядра, какой бы она старой не была, , Эксперт (?), 11:45 , 18-Июн-24, (112) да, вкурсеТак сайт опенврт и обманул, там написано что поддерживается, но со зве, Аноним (110), 17:44 , 19-Июн-24, (161) Ну так да, частично поддерживается, но речи про то, что будет поддержка лучше - , Эксперт (?), 19:35 , 19-Июн-24, (164) gt оверквотинг удален Ну так спору нет, аппаратный NAT и правда создан для тог, Kuromi (ok), 17:32 , 18-Июн-24, (143) Я бы посмотрел как ты устанавливаешь OpenWRT на роутер з а условные 5 баксов А , Аноним (47), 10:58 , 18-Июн-24, (105) +1 Ты про загрузчик забыл Там тоже бэкдоры бывают , Аноним (27), 16:57 , 18-Июн-24, (141) Только микротик, только безопасность - эксперты но это не точно , голос из леса (?), 17:53 , 17-Июн-24, (42) // Рекламируемое вами оборудование имеет проблемы безопасности , Аноним (50), 18:22 , 17-Июн-24, (50) +2 // Что посоветуете , Аноним (89), 03:02 , 18-Июн-24, (89) // Циско системс https www opennet ru opennews art shtml num 56118, Аноним (95), 07:52 , 18-Июн-24, (98) Ну Cisco хоть дыры патчит оперативно https www opennet ru opennews art shtml n, Аноним (144), 17:59 , 18-Июн-24, (144) Самый дешёвый роутер с маркетплейса за 5 баксов И не делать себе и другим мозг , Аноним (47), 11:02 , 18-Июн-24, (106) А если я смогу накопить и подключить канал быстрее 10Мбпс - тогда как быть , Аноним (117), 12:48 , 18-Июн-24, (120) Wi-CAT Альфин Wi-CAT-AX не устроит На базе Wive-NG сделан, регулярные обновлени, Аноним (126), 13:24 , 18-Июн-24, (126) Какие есть известные и до сих пор не исправленные Периодически что-то находят, , nebularia (ok), 09:54 , 18-Июн-24, (101) +1 Поменяли сохранённые в прошивке логин и пароль , Аноним (57), 19:14 , 17-Июн-24, (57) +2 // Ага Местами , No Pasaran (?), 16:02 , 18-Июн-24, (132) +1 Не стоит беспокоиться, в новой прошивке изменен URL активации бэкдора и дефолтны, vantoo (ok), 20:19 , 17-Июн-24, (66) Предполагается, что бэкдор использовался для автоматизации тестирования устройс, Kuromi (ok), 21:52 , 17-Июн-24, (71)   // потому что это фича для тестирования тобой в том числе, Аноним (125), 13:23 , 18-Июн-24, (125)   Вот только касается эта уязвимость международных версий На нашем рынке таких мо, Аноним (74), 22:18 , 17-Июн-24, (74) // На нашем рынке вообще мало что осталось Как после во потопа , No Pasaran (?), 16:01 , 18-Июн-24, (131) Только Микротик , Аноним (162), 18:17 , 19-Июн-24, (162) 1,3,4,5,6,14,19,21,23,27,33,42,57,66,71,74,162

Сообщения

[Сортировка по времени | RSS]

71. "Бэкдор в маршрутизаторах D-Link, включающий telnet-доступ"	+/–
Сообщение от Kuromi (ok), 17-Июн-24, 21:52
"Предполагается, что бэкдор использовался для автоматизации тестирования устройств на этапе производства." Класс, сами встроили бекдор в прошивку, выпустили в мир с бекдором, а потом "Ой, а как это так получилось?".
Ответить | Правка | Наверх | Cообщить модератору

	125. "Бэкдор в маршрутизаторах D-Link, включающий telnet-доступ"	+/–
	Сообщение от Аноним (125), 18-Июн-24, 13:23
	потому что это фича для тестирования тобой в том числе
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема