forum.opennet.ru

"Бэкдор в маршрутизаторах D-Link, включающий telnet-доступ"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Подсказка: Ссылки "<<" и ">>" открывают первые и последние 10 сообщений.

. "Бэкдор в маршрутизаторах D-Link, включающий telnet-доступ"	–1 +/–
Сообщение от Kuromi (ok), 17-Июн-24, 22:00
Правильный бекдор и должен выглядеть "случайностью", это чтобы производитель всегда мог отморозиться и сказать "невиноватая я". Тру заказные убийство тоже обставляют под несчастный случай или грабеж\нападение наркоманов.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Бэкдор в маршрутизаторах D-Link, включающий telnet-доступ, opennews, 17-Июн-24, 14:11 [смотреть все]

В локальной сети у меня никого нет, поэтому мне безопасно forever_alone jpeg, Аноним, 17-Июн-24, 14:11 (1) //
- Если живете в частном доме, то может подойти к окну доброжелатель который влом, ДругойАнон, 17-Июн-24, 14:30 (7) //
  - А если включена изоляция или доступ к локальным ресурсам , Аноним, 17-Июн-24, 14:37 (12)
  - Можно все что угодно, вопрос в деталях - какое шифрование у вайфая, какой пароль, Аноним, 17-Июн-24, 14:59 (15) //
    - Конечно Я просто хотел показать, что просто говорить У меня в локалке никого к, ДругойАнон, 17-Июн-24, 15:05 (18)
    - На большей части длинков не так уж важно какое у вас шифрование и пароль были, э, Аноним, 17-Июн-24, 23:53 (82)
  - а если он возьмёт паяльник, то достаточно просто позвонить в дверь, Аноним, 17-Июн-24, 15:04 (17)
  - Именно поэтому у меня ВиФи в отдельной сети Заходи сколько угодно, мне пофигу , noc101, 17-Июн-24, 17:50 (41)
  - Это вы про вафлю так Сюрприз с направленной антенной она цепляется сильно даль, Аноним, 17-Июн-24, 22:31 (76) //
    - На прямой видимости , Аноним, 18-Июн-24, 13:52 (128)
      - Это весьма желательно для хорошего линка И отсутствие явного хлама в френелевск, Аноним, 19-Июн-24, 04:42 (155)
    - Направленной антенной у вас сигнал мощный, да, но у роутера как было 5дб, так и , Аноним, 19-Июн-24, 11:05 (160)
      - Просто не учите физику в данном случае reciprocal theorem про антенны и ваша ж, Аноним, 20-Июн-24, 04:19 (165)
  - как сосед взломать локалку из щитка идёт провод в квартиру, это outside, в квар, Аноним, 17-Июн-24, 23:00 (79) //
    - Наивные незамутненные ребята с бейсбольной битой уверены что хакнуть можно тольк, Аноним, 18-Июн-24, 02:03 (88)
      - Очень интересные аргументы, вы щиток монтировкой незаметно вскрывать будете , КО, 18-Июн-24, 07:02 (92)
        
        Не, я посмотрю как вы кабель эзернета в смартфон или планшет воткнете Да даже и, Аноним, 18-Июн-24, 12:48 (121)
        
        Вы обсуждаете как деньги друг у друга воровать , Аноним, 18-Июн-24, 13:54 (129)
        
        Ему выездной специалист оператора щиток вскроет и подключит провод в ту же сетев, Аноним, 18-Июн-24, 17:04 (142)
        
        я не понимаю, тут все прикалываются, или действительно смысла новости не понимаю, Аноним, 18-Июн-24, 19:05 (145)
        
        Если без роутера, то это одна и та же локалка С роутером, возможны атаки как в, Аноним, 18-Июн-24, 20:26 (146)
  - А если у меня WIFI стены не пробивает, то что тогда , vbcnthfkmnth123, 18-Июн-24, 07:12 (93) //
    - Ну так вайфай может пробивать окна И даже если и не будет пробивать окна, то ок, ДругойАнон, 19-Июн-24, 08:36 (157)
    - Это он для твоих голимых мелких девайсов с всенаправленной антенной-прыщиком, за, Аноним, 19-Июн-24, 10:30 (158)
- Да и толку от хеканья тебя чуть меньше нуля Максимум посмотрят что ты фурри-кре, Аноним, 17-Июн-24, 14:32 (8)
- Это иллюзия Зайди на сайт банка какого Не забудь включить файрволы с логами и , Аноним, 17-Июн-24, 22:21 (75) //
  - Это уже пару лет как пофиксили в браузерах Ты сейчас даже из адресной строки на, Аноним, 17-Июн-24, 22:35 (77) //
    - Блажен кто верует С учетом кучи фич веба таки есть более 9000 способов как хитр, Аноним, 17-Июн-24, 23:47 (81)
      - Дай ссылку хотя бы на 5, которые будут работать в современном браузере , Admino, 18-Июн-24, 11:39 (111)
        
        Хотя-бы 5 Хватит и одного работающего Атакующие не гордые Зачем им разнообраз, Аноним, 18-Июн-24, 12:56 (122)
        
        Дай ссылку хотя бы на один , Аноним, 19-Июн-24, 08:14 (156)
  - Зашёл на сайт альфабанка Параллельно запущен Wireshark Ничего, никаких запросо, Admino, 18-Июн-24, 11:46 (113)
- Это если телефон не китайский И без TrustZone, а комп - без Intel Management Eng, Аноним, 18-Июн-24, 10:23 (102)
по какому URL обращаться , Хакер, 17-Июн-24, 14:14 (3)
Компания D-Link печально известна своей долгой историей бэкдоров У Зайксела, хо, Аноним, 17-Июн-24, 14:19 (4) //
- Длинк это нижний ценовой диапазон Если бы они сильнее заботились об ИБ - стоили, Аноним, 17-Июн-24, 15:02 (16) //
  - Выбирайте те из приемлемого для вас ценника, которые можно нужно сразу перепроши, Аноним, 17-Июн-24, 16:32 (28) //
    - Пожалуй наиболее разумный совет Типовые вулны вафли там конечно останутся - но , Аноним, 18-Июн-24, 00:05 (84)
  - Поясните, как вы пришли к выводу, что количество бэкдоров обратно пропорциональн, nox., 17-Июн-24, 17:05 (38) //
    - Пути, на самом деле 2 - Дешевое разработка отдана на аутсорс безымянной конто, Dzen Python, 17-Июн-24, 22:59 (78)
      - Подкину дровишек ты походу реально не понимаешь А что если уязвимости появляютс, Аноним, 18-Июн-24, 07:43 (95)
      - Я помню в детстве однажды переключал каналы и попал на фильм Mazes and Monsters , Аноним, 18-Июн-24, 12:36 (117)
        
        А вы не боитесь, что если всё время себя успокаивать, созерцая мир через розовые, No Pasaran, 18-Июн-24, 16:46 (138)
        Де не убоюсь зла - не видя зла , агаНе, не боюсь Трезво оценивай реальность, т, Dzen Python, 18-Июн-24, 21:30 (147)
        
        Оценка реальности всегда проводится в условиях неполноты информации, что делает , Аноним, 19-Июн-24, 00:31 (153)
        Можно прекрасно жить, понимая, что такие вот косяки есть и будут и что модные Io, Аноним, 20-Июн-24, 13:58 (168)
  - Либо шейте OpenWrt, Страдивариус, 18-Июн-24, 10:36 (103)
  - при чем здесь ИБ тут намеренная закладка Речь не о факапе кодовой базе Речь о, Big Robert TheTables, 18-Июн-24, 13:00 (124)
6 из 9 новостей о длинке на опеннет -- про уязвимость, Аноним, 17-Июн-24, 14:25 (5) //
- Остальные три про бэкдоры, Аноним, 17-Июн-24, 18:44 (54)
Вот поэтому не смотря на то что длинк заявляет что их код под GPL доступен через, Аноним, 17-Июн-24, 14:28 (6) //
- Что тебе с того кода Есть доступ - нет доступ, тысячеглазу тм однофигственно, , User, 17-Июн-24, 14:33 (9)
Это уже который раз, лол сколько дон уже пробито и все нет конца , Ананий, 17-Июн-24, 14:59 (14) //
- Сколько дон дон Чем больше тем лучше Чем больше нашли, тем меньш, noc101, 17-Июн-24, 17:58 (48) //
  - Это так работает только с уязвимостями программными ошибками , а со злонамеренн, No Pasaran, 18-Июн-24, 16:39 (137) //
    - злонамереные случайности оставляют незаметно, а не чтобы их случайно обнаружили,, noc101, 18-Июн-24, 22:21 (149)
      - Оставляют одну заметную, для отвлечения внимания, и несколько незаметных Заметн, Аноним, 19-Июн-24, 00:12 (151)
        
        Это никогда так не работало, ибо никто не расслабляется никогда после обнаружени, noc101, 19-Июн-24, 00:14 (152)
Вот странно что на ПК сразу было много ОС и их можно переустанавливать А вот на, Аноним, 17-Июн-24, 15:11 (19) //
- Замечу что одна компания была гигантом электроники, а другой предприниматель ста, Аноним, 17-Июн-24, 15:16 (20) //
  - Выгоднее микротик , Аноним, 17-Июн-24, 15:21 (22) //
    - На него не на любую модель найдётся открытая прошивка А те, на которые не найдё, Аноним, 17-Июн-24, 16:36 (30)
      - А нафига на нем менять прошивку Ради чего Сильное заявление, которое требует до, noc101, 17-Июн-24, 17:57 (46)
    - Микротик выгоден тем кто умеет его готовить Он не для домашнего сегмента Хотя , noc101, 17-Июн-24, 17:55 (45)
      - Там есть очень простой интерфейс настройки, да, но в это не отменяет возможнос, Аноним, 17-Июн-24, 20:20 (68)
        
        Ну интерфейс там не простой , noc101, 18-Июн-24, 22:23 (150)
        
        Там есть простой интерфейс Режим настройки для домохозяек , когда абсолютно , Аноним, 20-Июн-24, 13:47 (167)
        
        Интерфейс который для домохозяек это кнопка ВЫКЛ ВКЛ и куда воткнуть кабеля Всё , noc101, 20-Июн-24, 15:20 (169)
- ПК - многоцелевая система, роутер - нет Зачем туда стадо ОСей Дурацкое вообще , ryoken, 17-Июн-24, 16:41 (32) //
  - Тогда Эппл бы не запрещал и не препятствовал А они - делают Объяснение не подхо, Аноним, 17-Июн-24, 16:46 (35)
  - Роутеры тоже многоцелевые Если вообще копнуть, то роутеры это целый зоопарк устр, noc101, 17-Июн-24, 17:54 (44)
- Со временем догадались до тивоизации Персоналки сделали раньше, были сделаны ин, Аноним, 17-Июн-24, 16:45 (34) //
  - Если бы мы пользовались тем, что сделали только инженеры То пользователям холод, WE, 18-Июн-24, 06:18 (91)
- Ничего странного ПК это открытая платформа, где ты можешь спокойно делать отдел, noc101, 17-Июн-24, 17:53 (43)
Сначало одни кричат теории заговора, теории заговора А когда их тыкаешь в такие, Аноним, 17-Июн-24, 15:20 (21) //
- Не хочу тебя разочаровывать, но как раз то что нашли сейчас и случайно лучше все, Анон из села Кукуево, 17-Июн-24, 15:45 (24) //
  - Вот я и говорю первый пошел Миллионы новостей о беках от опенбсд до цисок, но , Аноним, 17-Июн-24, 16:05 (26) //
    - Пантелеич, конечно, многим глаза раскрыл, но святым, отнюдь, не был Святые те у, No Pasaran, 18-Июн-24, 16:34 (135)
- Данный бэкдор скорей всего ошибка оставленная инженерами не специально И такое б, noc101, 17-Июн-24, 18:00 (49) //
  - Правильный бекдор и должен выглядеть случайностью , это чтобы производитель все , Kuromi, 17-Июн-24, 22:00 (73) //
    - Правильный бэкдор ты случайно не обнаружишь, так как он имеет более сложный спос, noc101, 17-Июн-24, 23:38 (80)
      - К разных бекдоров могут быть разные целевые аудитории Вплоть до бекдоров обмано, Аноним, 18-Июн-24, 07:46 (96)
        
        Ничего глупей не видел , noc101, 18-Июн-24, 13:35 (127)
- D-Link случайно , Аноним, 17-Июн-24, 18:25 (51)
Моего dir 300 нет, значит могу спать спокойно , Цыган, 17-Июн-24, 15:27 (23) //
- Дир 300 особенно первой ревизия не то что дыра он сам по себе зловред , Аноним, 17-Июн-24, 16:01 (25) //
  - У меня работает не первый десяток лет, кушать не просит Скорость от провайдера , Аноним, 17-Июн-24, 17:57 (47) //
    - Не первый десяток лет ты часть ботнета , Аноним, 17-Июн-24, 19:33 (58)
- Он был, несколько новостей тому назад Лет эдак 10 как уже известно, что длинки, EuPhobos, 17-Июн-24, 16:33 (29)
- Был у меня роутер D-link серии DIR 300, при тарифе под 40 мбит работал годами, в, Аноним, 20-Июн-24, 05:05 (166)
Это было там всегда Лет 15 назад, помню, игрался питоновским скриптом забыл уж, Аноним, 17-Июн-24, 16:26 (27) //
- Производство ж почти всегда в К А вот менеджеры кодеров, чьё начальство закажет , Аноним, 17-Июн-24, 16:50 (37) //
  - Интервью Дурова последнее посмотри Там подробно описано почему это не так , Аноним, 17-Июн-24, 19:34 (59)
  - Как-то вы недооцениваете китайцев В прошлом столетии все ещё живёте Я работал , Аноним, 18-Июн-24, 00:35 (86) //
    - Ну как свои 8230 20-25 всего, что идёт в разработку и производство процессоро, Аноним, 19-Июн-24, 03:34 (154)
    - Ага, кой-как склеив чужие IP блоки - едва понимая что они вообще делают - и скор, Аноним, 19-Июн-24, 10:41 (159)
Ничего плохого в бекдорах в вендоровских прошивках нет И даже более того - это , Эксперт, 17-Июн-24, 16:45 (33) //
- В общем-то верно подмечено А известны случаи тивоизации роутеров Вот про, напр, Аноним, 17-Июн-24, 18:28 (53) //
  - Да, у TP-Link одно время как минимум прошивки только с подписью были И все равн, Kuromi, 17-Июн-24, 21:49 (70)
- Вот только не всегда это возможно или даже полезно Скажем был у меня роутер от , Kuromi, 17-Июн-24, 21:58 (72) //
  - Аппаратный NAT есть в 99 99 процентах потребительских роутеров, а не только в т, Эксперт, 18-Июн-24, 01:34 (87) //
    - Ну т е есть традиционно полунерабочая бабуйня, но в нерабочести виноваты все , User, 18-Июн-24, 07:18 (94)
      - Нет нерабочая бабуйня это само устройство со стоковой прошивкой И то что сторон, Аноним, 18-Июн-24, 07:51 (97)
        
        Да нет, сток в этом смысле как раз _полностью_ рабочий - но иногда, как бы это с, User, 18-Июн-24, 09:25 (99)
      - У тебя не работает, у меня работает Купил самый дешевый Xiaomi в DNS, на которо, No Pasaran, 18-Июн-24, 16:15 (133)
        
        Ну да, нехитрый набор инструментов, буханка хлеба - всё как обычно , User, 18-Июн-24, 16:55 (140)
    - нетгир хавк 7000, кажись был у меня, примерно так и было, бродком, на опенврт ни, Аноним, 18-Июн-24, 11:15 (110)
      - tomato и dd-wrt используют вендорскую версию ядра, какой бы она старой не была, , Эксперт, 18-Июн-24, 11:45 (112)
        
        да, вкурсеТак сайт опенврт и обманул, там написано что поддерживается, но со зве, Аноним, 19-Июн-24, 17:44 (161)
        
        Ну так да, частично поддерживается, но речи про то, что будет поддержка лучше - , Эксперт, 19-Июн-24, 19:35 (164)
    - gt оверквотинг удален Ну так спору нет, аппаратный NAT и правда создан для тог, Kuromi, 18-Июн-24, 17:32 (143)
- Я бы посмотрел как ты устанавливаешь OpenWRT на роутер з а условные 5 баксов А , Аноним, 18-Июн-24, 10:58 (105)
- Ты про загрузчик забыл Там тоже бэкдоры бывают , Аноним, 18-Июн-24, 16:57 (141)
Только микротик, только безопасность - эксперты но это не точно , голос из леса, 17-Июн-24, 17:53 (42) //
- Рекламируемое вами оборудование имеет проблемы безопасности , Аноним, 17-Июн-24, 18:22 (50) //
  - Что посоветуете , Аноним, 18-Июн-24, 03:02 (89) //
    - Циско системс https www opennet ru opennews art shtml num 56118, Аноним, 18-Июн-24, 07:52 (98)
      - Ну Cisco хоть дыры патчит оперативно https www opennet ru opennews art shtml n, Аноним, 18-Июн-24, 17:59 (144)
    - Самый дешёвый роутер с маркетплейса за 5 баксов И не делать себе и другим мозг , Аноним, 18-Июн-24, 11:02 (106)
      - А если я смогу накопить и подключить канал быстрее 10Мбпс - тогда как быть , Аноним, 18-Июн-24, 12:48 (120)
    - Wi-CAT Альфин Wi-CAT-AX не устроит На базе Wive-NG сделан, регулярные обновлени, Аноним, 18-Июн-24, 13:24 (126)
  - Какие есть известные и до сих пор не исправленные Периодически что-то находят, , nebularia, 18-Июн-24, 09:54 (101)
Поменяли сохранённые в прошивке логин и пароль , Аноним, 17-Июн-24, 19:14 (57) //
- Ага Местами , No Pasaran, 18-Июн-24, 16:02 (132)
Не стоит беспокоиться, в новой прошивке изменен URL активации бэкдора и дефолтны, vantoo, 17-Июн-24, 20:19 (66)
Предполагается, что бэкдор использовался для автоматизации тестирования устройс, Kuromi, 17-Июн-24, 21:52 (71) //
- потому что это фича для тестирования тобой в том числе, Аноним, 18-Июн-24, 13:23 (125)
Вот только касается эта уязвимость международных версий На нашем рынке таких мо, Аноним, 17-Июн-24, 22:18 (74) //
- На нашем рынке вообще мало что осталось Как после во потопа , No Pasaran, 18-Июн-24, 16:01 (131)
Только Микротик , Аноним, 19-Июн-24, 18:17 (162)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру