<?xml version="1.0" encoding="koi8-r"?>
<rss version="0.91">
<channel>
    <title>OpenForum RSS: Бэкдор в маршрутизаторах D-Link, включающий telnet-доступ</title>
    <link>https://217.65.3.21/openforum/vsluhforumID3/134027.html</link>
    <description>В некоторых моделях беспроводных маршрутизаторов D-Link выявлен бэкдор (CVE-2024-6045), позволяющий неаутентифицированному пользователю из локальной сети активировать на устройстве сервис telnet, предоставляющий доступ к системе с правами администратора, используя логин и пароль, сохранённые в прошивке. Сервис включается через обращение к устройству по специальному URL, доступному без прохождения аутентификации. Пароль можно определить через анализ содержимого общедоступных прошивок. Предполагается, что бэкдор использовался для автоматизации тестирования устройств на этапе производства...&lt;br&gt;&lt;br&gt;Подробнее: https://www.opennet.ru/opennews/art.shtml?num=61381&lt;br&gt;</description>

<item>
    <title>Бэкдор в маршрутизаторах D-Link, включающий telnet-доступ (noc101)</title>
    <link>https://217.65.3.21/openforum/vsluhforumID3/134027.html#169</link>
    <pubDate>Thu, 20 Jun 2024 12:20:13 GMT</pubDate>
    <description>&amp;gt; Там есть &quot;простой интерфейс&quot;. Режим настройки &quot;для домохозяек&quot;, когда абсолютно все доступные &lt;br&gt;&amp;gt; настройки буквально на одной странице уместились. Конечно, там тоже не всё &lt;br&gt;&amp;gt; гладко и они рекомендуют или пользоваться нормальным режимом настройки или этим &lt;br&gt;&amp;gt; и не &quot;смешивать&quot; конфиги. Но, повторюсь, в режиме &quot;для домохозяек&quot; там &lt;br&gt;&amp;gt; даже проще, чем в асусе.&lt;br&gt;&lt;br&gt;Интерфейс который для домохозяек это кнопка ВЫКЛ/ВКЛ и куда воткнуть кабеля.&lt;br&gt;Всё остальное уже нужны хакеры!))&lt;br&gt;</description>
</item>

<item>
    <title>Бэкдор в маршрутизаторах D-Link, включающий telnet-доступ (Аноним)</title>
    <link>https://217.65.3.21/openforum/vsluhforumID3/134027.html#168</link>
    <pubDate>Thu, 20 Jun 2024 10:58:12 GMT</pubDate>
    <description>Можно прекрасно жить, понимая, что такие вот косяки есть и будут и что модные IoT холодильник прямо сейчас транслирует всем желающим стрим из моей кухни и тп Для этого не нужно жить в воображаемом мире с &quot;ручными хакерами&quot;, &quot;злыми корпорациями&quot; и мировыми заговорами. Я вот абсолютно уверен, что этот бекдор был действительно внедрён для тестирования, а удалять его не стали просто потому, что им было всё равно.&lt;br&gt;</description>
</item>

<item>
    <title>Бэкдор в маршрутизаторах D-Link, включающий telnet-доступ (Аноним)</title>
    <link>https://217.65.3.21/openforum/vsluhforumID3/134027.html#167</link>
    <pubDate>Thu, 20 Jun 2024 10:47:49 GMT</pubDate>
    <description>Там есть &quot;простой интерфейс&quot;. Режим настройки &quot;для домохозяек&quot;, когда абсолютно все доступные настройки буквально на одной странице уместились. Конечно, там тоже не всё гладко и они рекомендуют или пользоваться нормальным режимом настройки или этим и не &quot;смешивать&quot; конфиги. Но, повторюсь, в режиме &quot;для домохозяек&quot; там даже проще, чем в асусе.&lt;br&gt;</description>
</item>

<item>
    <title>Бэкдор в маршрутизаторах D-Link, включающий telnet-доступ (Аноним)</title>
    <link>https://217.65.3.21/openforum/vsluhforumID3/134027.html#166</link>
    <pubDate>Thu, 20 Jun 2024 02:05:06 GMT</pubDate>
    <description>Был у меня роутер D-link серии DIR 300, при тарифе под 40 мбит работал годами, все хорошо. Потом в один момент у провайдера появился тариф на 100 мбит, решил обновить тариф, почему бы и нет, и роутером было заявлено поддержка до 100 мбит. Но был подвох! При нагрузке на 100 мбит через пару минут роутер уходил в ребут. Поэтому везде приходилось ставить костыли ограничения скорости до 70 мбит.&lt;br&gt;</description>
</item>

<item>
    <title>Бэкдор в маршрутизаторах D-Link, включающий telnet-доступ (Аноним)</title>
    <link>https://217.65.3.21/openforum/vsluhforumID3/134027.html#165</link>
    <pubDate>Thu, 20 Jun 2024 01:19:44 GMT</pubDate>
    <description>&amp;gt; Направленной антенной у вас сигнал мощный, да, но у роутера как было &lt;br&gt;&amp;gt; 5дб, так и осталось, т.е. вы от него данные не получите. &lt;br&gt;&lt;br&gt;Просто не учите физику (в данном случае reciprocal theorem про антенны) и ваша жизнь будет наполнена магией. Если кто не понял: это как ход лучей в оптике. Работает в ОБЕ стороны. Симметрично. Улучшение на N dB наступает в ОБЕ стороны, симметрично.&lt;br&gt;&lt;br&gt;Доступный пример: есть солнце. Оно довольно далеко. Плотность энергии от него не очень высокая. А теперь возьмите большую линзу! Наведите фокус на руку. Наставьте линзу на яркое солнце. Что такое, возросшая плотность энергии в точке фокуса - доступно себя показывает? Ну вот так это и работает :)&lt;br&gt;&lt;br&gt;&amp;gt; Так что не нужно тут ля-ля &lt;br&gt;&lt;br&gt;Вы явно вон то не пробовали - но мнение имееете. Очень рекомендую взять направленную антенну, врубить показ RSSI для энной точки, и покрутить антенной. Все сами увидите ;).&lt;br&gt;&lt;br&gt;Хинт: сигнал на прием - прекрасно улучшается на N dB, когда удалось навести &quot;лучик&quot; и поляризация верная. Прекрасно видно. Каким-</description>
</item>

<item>
    <title>Бэкдор в маршрутизаторах D-Link, включающий telnet-доступ (Эксперт)</title>
    <link>https://217.65.3.21/openforum/vsluhforumID3/134027.html#164</link>
    <pubDate>Wed, 19 Jun 2024 16:35:55 GMT</pubDate>
    <description>Ну так да, частично поддерживается, но речи про то, что будет поддержка лучше - нет&lt;br&gt;&lt;br&gt;А про только 4 VLAN - ну это жесть, первый раз такое слышу) Жесть полная, это уже какое-то днище. Ну тут уже явно ограничение самого роутера, тут хоть на стоке, хоть как&lt;br&gt;Если провайдер выдает услуги по VLANам, это уже ни в какие ворота&lt;br&gt;1 на интернет, 2 на телевизор, 3 на телефонию, остался только один на всё про всё. Жесть) &lt;br&gt;</description>
</item>

<item>
    <title>Бэкдор в маршрутизаторах D-Link, включающий telnet-доступ (Аноним)</title>
    <link>https://217.65.3.21/openforum/vsluhforumID3/134027.html#162</link>
    <pubDate>Wed, 19 Jun 2024 15:17:22 GMT</pubDate>
    <description>Только Микротик!&lt;br&gt;</description>
</item>

<item>
    <title>Бэкдор в маршрутизаторах D-Link, включающий telnet-доступ (Аноним)</title>
    <link>https://217.65.3.21/openforum/vsluhforumID3/134027.html#161</link>
    <pubDate>Wed, 19 Jun 2024 14:44:50 GMT</pubDate>
    <description>&amp;gt; tomato и dd-wrt используют вендорскую версию ядра&lt;br&gt;&lt;br&gt;да, вкурсе&lt;br&gt;&lt;br&gt;&amp;gt; А про добавление поддержки - вас обманул кто-то&lt;br&gt;&lt;br&gt;Так сайт опенврт и обманул, там написано что поддерживается, но со звездочкой, типа оно с оврт грузится и работает, и даже 2.4 вафля работает, но 5 - нет, а нафига оно в таком виде за такие деньги.&lt;br&gt;&lt;br&gt;Самое интересное, случилось когда я решил там vlan&apos;ы нарезать, - они без проблем создались и...трафика 0, хотя написано что поддерживает, после курения даташитов, оказалось что их поддерживается 4 шт - 1,2,3,4 и никак иначе&lt;br&gt;&lt;br&gt;Я конечно знал что бродком такое себе, но чтобы вот так, да и поддержка железки вроде бы заявлена, ерунда короче.&lt;br&gt;</description>
</item>

<item>
    <title>Бэкдор в маршрутизаторах D-Link, включающий telnet-доступ (Аноним)</title>
    <link>https://217.65.3.21/openforum/vsluhforumID3/134027.html#160</link>
    <pubDate>Wed, 19 Jun 2024 08:05:06 GMT</pubDate>
    <description>Направленной антенной у вас сигнал мощный, да, но у роутера как было 5дб, так и осталось, т.е. вы от него данные не получите. Так что не нужно тут ля-ля&lt;br&gt;</description>
</item>

</channel>
</rss>
