Dziura w routerach

[Trotyl]

Dzisiejszy niebezpiecznik donosi, że jest banalnie łatwo przejąć kontrolę nad TP-Linkami i innymi routerami używającymi podobnego softu.

Co może zrobić atakujący po przejęciu routera?

Jeśli atakujący zdobędzie hasło administratora routera i będzie w stanie się do niego zalogować od strony internetu, może nie tylko podsłuchać waszą komunikację, ale także przekierować np. połączenie z bankiem na podstawiony przez siebie serwer (tzw. ataki pharming/phishing).

(...)

Script-kiddies już działają — autor niestety nie poszedł ściężką tzw. responsible disclosure i dodatkowo opublikował skrypt automatyzujący ataki… :-(

Całość jest opisana tutaj:

https://niebezpiecznik.pl/post/dziura-w-routerach-z-firmwarem-zyxel-a-m-in-tp-link/

[Kapitan Seo]

Połowa routerów i tak ma hasła domyślne

[Trotyl]

Myślę(mam nadzieję), że na PiO wygląda to odrobinę lepiej

Do tego sporo routerów ma zablokowany dostęp przez WAN. A teraz news się rozszedł...

[Herkules]

Ja mam w TP w domu, hasło chyba ze 30 liter hehehe, ale na upartego to sąsiedzi nie zabezpieczyli się, i mogę sobie trzaskać jak chce, i ile chcę

[Altaica]

U mnie analogia w bloku 8 sieci połowa w ogóle bez haseł, bez zabezpieczeń nawet mój telewizor sobie ich zdjęcia ładuje do pamięci, jako z sieci domowej, jak mu się pochrzani z jaką siecią ma się połączyć, także ciekawie ciekawie jest ludzie w ogóle o swoją prywatność nie dbają, dopiero jak coś się dzieje, to jest lament, bo mi "hakerzy" się włamali...

[Osiek]

Szczerze mówiąc to, że sieć jest otwarta nie oznacza, że można się z nią łączyć. Poza tym jeżeli łączycie się z czyimiś sieciami nie po https, to można wszystkie dane po prostu przechwycić

[novum]

Ogólnie mam zawsze "czapę" na temat bezpieczeństwa i staram się maksymalnie skonfigurować router pod tym kątem. I nie tylko router ...

Faktycznie, ludzie w nosie mają własne e-bezpieczeństwo. Potem jak coś się dzieje niedobrego to płaczą.

Nawet dziś koledze czyściłem komputer z wirusów i zainstalowałem Kasperskiego Internet Security. Mówię, że ma uważać po jakich stronach internetowych chodzi oraz po okresie testowym niech sobie wykupi licencje. A on na to takimi słowami: "To ja mam jeszcze za antywirusa płacić!" ... tak ogólnie ręce opadają

[Bart.]

Najlepsze jest połączenie niezabezpieczonej wifi + domyślne login i hasło na router

[Trotyl]

Z komentarzy wynika, że ta dziura jest znana od wielu lat. Teraz tylko rozpowszechniły się gotowce do dekodowania plików, więc można się spodziewać masy ataków.

domyślne login i hasło na router

Trochę nie rozumiem polityki producentów routerów, tzn. domyślnie włączonej, zdalnej konfiguracji. Miałem do czynienia z routerami pozwalającymi na dostęp jedynie po kablu I tak powinno być, przynajmniej domyślnie

[SzlafRock]

Trochę nie rozumiem polityki producentów routerów, tzn. domyślnie włączonej, zdalnej konfiguracji.

Ostatnio było głośno o tabletach (tych z Biedronek i innych dyskontów), które generowały zakłócenia np. do telewizora. UKE nakazało poprawienie urządzeń, podobno już jest lepiej.

Większość urządzeń produkowanych w chinach ma mniejsze lub większe wady. Powiedzmy sobie jasno, produkty TP Link nie należą do czołówki. Może po tym artykule producent ogarnie się.

Czytałem gdzieś o TP Linku, że jeszcze przed wejściem na rynek nowego modelu routera, na serwerze FTP był już soft aktualizacyjny do pobrania.

[ewelinkami99]

do kazdego routera da rade się wkraść bez problemu ludzie daja takie hasla ze az ciezko sie domyslec haha

robiłam to juz wiele razy jak siedziałam na studiach i nie mialam internetu i byly same zabezpieczone sieci , a pozniej mialam internet za darmo

[SzlafRock]

Same hakiery, anonymusy.

[Altaica]

Nie strasz dziewczyny, bo zacznie pliki kasować

[Trotyl]

No i zaczęła się masówka:

https://pclab.pl/news56372.html

https://niebezpiecznik.pl/post/sprawdz-z-jakich-dns-ow-korzystasz-i-upewnij-sie-ze-nie-sa-to-5-45-75-36-i-5-45-75-11/

Myślę, że to dopiero początek.

[jimmi]

w starych routerach z ustawieniami fabrycznymi jest spokój, można się zalogować tylko po kablu i jest luz.