forum.opennet.ru - "Бэкдор в маршрутизаторах FiberHome" (75)

"Бэкдор в маршрутизаторах FiberHome"

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Бэкдор в маршрутизаторах FiberHome"	+/–
Сообщение от opennews (??), 18-Янв-21, 20:33
В маршрутизаторах FiberHome, применяемых провайдерами для подключения абонентов к оптическим линиям связи GPON, выявлено 17 проблем с безопасностью, среди которых наличие бэкдоров с предопределёнными учётными данными, позволяющими удалённо управлять оборудованием. Проблемы дают возможность удалённому атакующему получить root-доступ к устройству без прохождения аутентификации. Наличие уязвимостей подтверждено в устройствах FiberHome HG6245D и RP2602, а также частично в устройствах AN5506-04-*, но не исключено, что проблемы затрагивают и другие модели маршрутизаторов данной компании... Подробнее: https://www.opennet.ru/opennews/art.shtml?num=54428
Ответить \| Правка \| Cообщить модератору

Оглавление

Не вижу логинов mts, mgts, rtkom , InuYasha (??), 20:33 , 18-Янв-21, (1) +5

Наши не шпионят Только мерзкие ЦРУ и ФБР , Шарп (ok), 20:35 , 18-Янв-21, (2) +2

учитывая, что при подключении оптики в дом часто рутер мультиплексор даётся пров, Аноним (-), 21:09 , 18-Янв-21, (9) +10

Уже проверено и известно Потому и спрашивал с улыбкой , InuYasha (??), 21:32 , 18-Янв-21, (15)

Помнится, поверхностно было где-то здесь https kiwibyrd org 2018 02 24 5102 , InuYasha (??), 21:35 , 18-Янв-21, (17) –3

И Кормильцев, Тутанхамон Патенты патентастов - не их Вся сила патентов в предо, Аноним (27), 23:10 , 18-Янв-21, (27) –2

Я очень извиняюсь - дал не ту ссылку ту потерял, поиски продолжаются PS да, InuYasha (??), 23:34 , 18-Янв-21, (29) –1

Это где был вопрос то , Гэндальф (?), 04:37 , 19-Янв-21, (38) +2

Ты себе-то не интересен, не то, что службистам , zzz (??), 22:25 , 18-Янв-21, (23) –7
GPON GEPON-терминалы в любом случае под контролем провайдера Остальное по ситуац, macfaq (?), 14:35 , 19-Янв-21, (54) +1

Ну так оборвать ему вафлю и выкинуть на всякий случай за пределы жилища, после ч, Аноним (80), 07:49 , 25-Янв-21, (80)

Они на Sercomm овских роутерах зашиты , Аноним (3), 20:35 , 18-Янв-21, (3) +2
Они юзают admin admin, Аноним (11), 21:17 , 18-Янв-21, (11) +1
admin admin1 попробуй , commiethebeastie (ok), 21:28 , 18-Янв-21, (13)
Классика жанра скажи друг и проходи , tmplsr (?), 09:35 , 19-Янв-21, (46) +1

Мда , Аноним (4), 20:45 , 18-Янв-21, (4)
echo GgpoZWxwCmxpc3QKd2hvCmRkZAp0c2hlbGwK 124 base64 -dhelplistwhodddtshellс, Аноним (5), 20:45 , 18-Янв-21, (5) +1

Нет товарищ, это сделано специально проклятыми империалистами и ястребами войны,, Андропов17 (?), 20:57 , 18-Янв-21, (7) +1
Точно Мы обычно в бэкдоры вставляем одну команду из трёх букв, Русские (?), 21:09 , 18-Янв-21, (8) +3

Да вы её везде вставляете, Crazy Alex (ok), 01:10 , 19-Янв-21, (35) +3
run , Атон (?), 10:41 , 19-Янв-21, (48) +1

ты правда русский https cs pikabu ru post_img 2014 01 04 7 1388829052_18385, tmplsr (?), 12:07 , 19-Янв-21, (49)

неттортаксонсоялакройдармирроксукбесродкомконколбоб, Атон (?), 16:22 , 19-Янв-21, (56)

душ, Русские (?), 13:15 , 19-Янв-21, (51) +1

ухоносококоткиттокчубгодсокмёдлёнсупмагкомриспотбакямалаквозройлугтолбармаклёдва, Атон (?), 16:19 , 19-Янв-21, (55) +2

К тому же намного читабельнее было бы printf x1a nhelp nlist nwho nddd ntshell, Аноним (53), 14:22 , 19-Янв-21, (53)

Обычная китайская поляпка-поделка Всё нормально , Онаним (?), 20:55 , 18-Янв-21, (6) +6
Как же защититься от этой дыры , Сейд (ok), 21:13 , 18-Янв-21, (10) +2

поставить перед ним ещё один другой маршрутизатор, Аноним (31), 00:35 , 19-Янв-21, (31) +4
Спроси настоящего мистера Ф , Гимли (?), 04:38 , 19-Янв-21, (39) +2
Переписать на Rust , Аноним (57), 17:47 , 19-Янв-21, (57) +3

Самим-то не надоела ещё эта клоунада , sektant (?), 15:03 , 20-Янв-21, (73) +1

OpenWRT на это добро бывает , ryoken (ok), 21:18 , 18-Янв-21, (12) +1

OPNsense, zzz (??), 22:30 , 18-Янв-21, (24)

На вот эту штуку с фибеорптикой А он такой бывает , Аноним (80), 07:52 , 25-Янв-21, (81)

Сглазили https www opennet ru opennews art shtml num 54430, Аноним (25), 23:06 , 18-Янв-21, (25) +3

Форум - и пёс бы с ним, Crazy Alex (ok), 01:10 , 19-Янв-21, (36)

Даже не знаю какой из этих паролей лучше , commiethebeastie (ok), 21:29 , 18-Янв-21, (14)
Опеннет же любит переводить айтишные термины с английского на русские, почему ту, Wilem82 (?), 21:45 , 18-Янв-21, (18) +19

Я только за, птичий язык изрядно поднадоел, но в английском backdoor имеет неско, DildoZilla (?), 23:09 , 18-Янв-21, (26) +2

ЗапаснЫй вход, Аноним (45), 07:34 , 19-Янв-21, (45) +1
Черный ход или секретная дверь тайная дверь тайный вход, Аноним (62), 20:28 , 19-Янв-21, (62)

Название задний проход зарезервировано за https en wikipedia org wiki Back_O, Аноним (27), 23:15 , 18-Янв-21, (28) +1

Заднее отверстие , тогда уж А задняя дверь вполне себе распространённое и бы, InuYasha (??), 00:53 , 19-Янв-21, (34) –1

Скорее черный вход , lleeree_ (ok), 06:03 , 19-Янв-21, (43) +1

нельзя так писать надо афроамериканский вход, Аноним (31), 06:59 , 19-Янв-21, (44)

Mikrotik таким не страдает, Огонь (?), 21:56 , 18-Янв-21, (19) –4

Там другой набор зашитых бэкдоров , Ivan_83 (ok), 00:52 , 19-Янв-21, (32) +6

есть пруф или просто поржать ляпнул , kissmyass (?), 20:03 , 19-Янв-21, (60)

https www securitylab ru news 502195 php, Сейд (ok), 20:49 , 19-Янв-21, (63)

Фейк, Аноним (69), 01:25 , 20-Янв-21, (69)
если почитать процедуру обновления, то для бекдора слишком геморно, это сколько , kissmyass (?), 07:43 , 20-Янв-21, (72)

Уж не сложнее реверса cisco ios, а поток с продажи ботов мотивирует и вполне м, Аноним (-), 07:41 , 25-Янв-21, (79)

я к тому что это не бекдор, а уязвимость, kissmyass (?), 11:57 , 25-Янв-21, (82)

управляемой пироманией и мойкой они страдают кто в теме поймет о чем речь , бабушка карловна (?), 03:36 , 19-Янв-21, (37) –1

Ростелеком Что скажет специалист по России Боб Джонстон , Аноним (30), 23:34 , 18-Янв-21, (30) –1

У тех Хуавей вроде Так что спрашивай майора Ван Хо, Аноним (58), 18:02 , 19-Янв-21, (58) +1

Такое ощущение что сделано всё возможное чтобы можно было залогинится под админо, Ivan_83 (ok), 00:52 , 19-Янв-21, (33) +1
Потому что писать не умеете Вот я тоже не умею, но зато хорошо ваняю , FractaL (?), 04:40 , 19-Янв-21, (40) +3

Потому что ты Ваня или просто безграмотный , fske (?), 02:49 , 20-Янв-21, (70)

Кому Ваня, а кому и майор Ван Хо , Аноним (-), 07:29 , 25-Янв-21, (78)

бу, FractaL (ok), 05:07 , 19-Янв-21, (41) –1
Это gpon-терминалы, какой еще openwrt Это железка, которую не заменить на другу, Аноним (47), 09:52 , 19-Янв-21, (47) +2

Ну во-первых тебе китайский провайдер ничего никуда перевести не даст, с большой, Аноним (50), 12:09 , 19-Янв-21, (50) +1

Где ты увидел в новости про китайского провайдера Такое железо может оказатьс, Аноним (61), 20:26 , 19-Янв-21, (61) +1

Неправильное решение Правильное - отреверсить GPON-протокол, отреверсить железк, Аноним (27), 22:14 , 19-Янв-21, (65) +3
Поставить перед ним роутер и дело с концами Всё равно всё оборудование по пути , Гентушник (ok), 23:42 , 19-Янв-21, (67) +2

Не забыв его на openwrt перешить, а то там тоже 23 инженерных логина окажутся сл, Аноним (-), 07:28 , 25-Янв-21, (77)

Забавно, но часть паролей мне знакомо Вот G0R2U1P2ag где-то даже стандартный , Аноним (52), 14:07 , 19-Янв-21, (52)
А чо ето за контора впервые слышу о такой Сорри мы только Cisco юзаем, ююю (?), 21:20 , 19-Янв-21, (64) –1

Бэкдоры элитнее , Аноним (69), 01:24 , 20-Янв-21, (68) +2
Это та самая, которая поставила троянов в Иран , Аноним (31), 03:26 , 20-Янв-21, (71) +1
Зато теперь они смогут номинироваться в книгу рекордов Гиннеса Сразу 23 забытых, Аноним (-), 07:27 , 25-Янв-21, (76)

Это серезно Откуда появилась такая информация , ЛУО (ok), 19:19 , 20-Янв-21, (74)
Случайно забыли инженерный логин И так 23 раза подряд , Аноним (-), 07:26 , 25-Янв-21, (75)

Сообщения [Сортировка по ответам | RSS]

1. Сообщение от InuYasha (??), 18-Янв-21, 20:33 +5 +/–

Не вижу логинов mts, mgts, rtkom )

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #2, #3, #11, #13, #46

2. Сообщение от Шарп (ok), 18-Янв-21, 20:35 +2 +/–

Наши не шпионят. Только мерзкие ЦРУ и ФБР.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #9

3. Сообщение от Аноним (3), 18-Янв-21, 20:35 +2 +/–

Они на Sercomm'овских роутерах зашиты)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

4. Сообщение от Аноним (4), 18-Янв-21, 20:45 +/–

Мда...

Ответить | Правка | Наверх | Cообщить модератору

5. Сообщение от Аноним (5), 18-Янв-21, 20:45 +1 +/–

echo GgpoZWxwCmxpc3QKd2hvCmRkZAp0c2hlbGwK | base64 -d
help
list
who
ddd
tshell
странная "последовательность команд для запуска телнет"... Это точно не русские? Очень на них похоже.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #7, #8, #53

6. Сообщение от Онаним (?), 18-Янв-21, 20:55 +6 +/–

Обычная китайская поляпка-поделка. Всё нормально.

Ответить | Правка | Наверх | Cообщить модератору

7. Сообщение от Андропов17 (?), 18-Янв-21, 20:57 +1 +/–

> Это точно не русские? Очень на них похоже.
Нет товарищ, это сделано специально проклятыми империалистами и ястребами войны, чтобы подставить честных и открытых разведчиков, а "новички" вроде вас, слишком много болтают на радость шпиёнам, тем самым подрывая веру в светлое будущее "Чебурнета" тчк

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5

8. Сообщение от Русские (?), 18-Янв-21, 21:09 +3 +/–

> странная "последовательность команд для запуска телнет"... Это точно не русские? Очень на них похоже.
Точно. Мы обычно в бэкдоры вставляем одну команду из трёх букв

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5 Ответы: #35, #48

9. Сообщение от Аноним (-), 18-Янв-21, 21:09 +10 +/–

> Наши не шпионят.
учитывая, что при подключении оптики в дом часто рутер/мультиплексор даётся провом в аренду, то наверняка там есть всё, что нужно для типа "служебного" доступа.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2 Ответы: #15, #23, #54

10. Сообщение от Сейд (ok), 18-Янв-21, 21:13 +2 +/–

Как же защититься от этой дыры?

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #31, #39, #57

11. Сообщение от Аноним (11), 18-Янв-21, 21:17 +1 +/–

Они юзают admin\admin

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

12. Сообщение от ryoken (ok), 18-Янв-21, 21:18 +1 +/–

OpenWRT на это добро бывает?

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #24, #25

13. Сообщение от commiethebeastie (ok), 18-Янв-21, 21:28 +/–

admin/admin1 попробуй.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

14. Сообщение от commiethebeastie (ok), 18-Янв-21, 21:29 +/–

Даже не знаю какой из этих паролей лучше.

Ответить | Правка | Наверх | Cообщить модератору

15. Сообщение от InuYasha (??), 18-Янв-21, 21:32 +/–

Уже проверено и известно. Потому и спрашивал с улыбкой.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9 Ответы: #17, #38

17. Сообщение от InuYasha (??), 18-Янв-21, 21:35 –3 +/–

Помнится, поверхностно было где-то здесь https://kiwibyrd.org/2018/02/24/5102/

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #15 Ответы: #27

18. Сообщение от Wilem82 (?), 18-Янв-21, 21:45 +19 +/–

Опеннет же любит переводить айтишные термины с английского на русские, почему тут - "бэкдор"? В сто раз лучше же звучит: "в маршрутизаторах FiberHome обнаружен задний проход".

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #26, #28, #43

19. Сообщение от Огонь (?), 18-Янв-21, 21:56 –4 +/–

Mikrotik таким не страдает

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #32, #37

23. Сообщение от zzz (??), 18-Янв-21, 22:25 –7 +/–

Ты себе-то не интересен, не то, что "службистам".

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9

24. Сообщение от zzz (??), 18-Янв-21, 22:30 +/–

OPNsense

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #12 Ответы: #81

25. Сообщение от Аноним (25), 18-Янв-21, 23:06 +3 +/–

Сглазили https://www.opennet.ru/opennews/art.shtml?num=54430

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #12 Ответы: #36

26. Сообщение от DildoZilla (?), 18-Янв-21, 23:09 +2 +/–

Я только за, птичий язык изрядно поднадоел, но в английском backdoor имеет несколько значений, одно из которых таки да, приведёт к появлению новостей вида "В маршрутизаторах капиталистических империалистов <название_шараги> обнаружен анальный секс!".

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #18 Ответы: #45, #62

27. Сообщение от Аноним (27), 18-Янв-21, 23:10 –2 +/–

> Если пьёшь с ворами - опасайся за свой кошелёк
> Если ходишь по грязной дороге - то не сможешь не выпачкать ног.
И. Кормильцев, Тутанхамон.
Патенты патентастов - не их. Вся сила патентов в предоставленной патентастам СУВЕРЕНОМ монополии. И монополию патентастам предоставляет суверен не потому, что ему так жалко бедных патентастов, а потому что суверену это выгодно. Суверен неподсуден - он сам и есть закон, и его слово закон. Судья есть лишь государев человек, его руки и глаза на местах, следящие за соблюдением воли суверена.
Патентасты решили поиграть в феодальные игры и надеялись по их результатам записаться в дворяне, но внезапно выяснилось, что игры эти затевались не ради патентастов, а ради суверена, что дворянство суверен хочет даёт, а хочет - не даёт, что в бояре вообще не попасть человеку со стороны, и что каждый верноподданный в них и так обязан играть. Какая жалость, бедных патентастов обделили.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #17 Ответы: #29

28. Сообщение от Аноним (27), 18-Янв-21, 23:15 +1 +/–

Название "задний проход" зарезервировано за https://en.wikipedia.org/wiki/Back_Orifice.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #18 Ответы: #34

29. Сообщение от InuYasha (??), 18-Янв-21, 23:34 –1 +/–

Я очень извиняюсь - дал не ту ссылку. "ту" потерял, поиски продолжаются. (
PS: да, во многом согласен.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #27

30. Сообщение от Аноним (30), 18-Янв-21, 23:34 –1 +/–

Ростелеком? Что скажет специалист по России Боб Джонстон?

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #58

31. Сообщение от Аноним (31), 19-Янв-21, 00:35 +4 +/–

поставить перед ним ещё один другой маршрутизатор

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #10

32. Сообщение от Ivan_83 (ok), 19-Янв-21, 00:52 +6 +/–

Там другой набор зашитых бэкдоров :)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #19 Ответы: #60

33. Сообщение от Ivan_83 (ok), 19-Янв-21, 00:52 +1 +/–

Такое ощущение что сделано всё возможное чтобы можно было залогинится под админом используя любимый пароль :)

Ответить | Правка | Наверх | Cообщить модератору

34. Сообщение от InuYasha (??), 19-Янв-21, 00:53 –1 +/–

> Название "задний проход" зарезервировано за https://en.wikipedia.org/wiki/Back_Orifice.
"Заднее отверстие", тогда уж. А "задняя дверь" вполне себе распространённое и бытовое, и шпионское понятие.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #28

35. Сообщение от Crazy Alex (ok), 19-Янв-21, 01:10 +3 +/–

Да вы её везде вставляете

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8

36. Сообщение от Crazy Alex (ok), 19-Янв-21, 01:10 +/–

Форум - и пёс бы с ним

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #25

37. Сообщение от бабушка карловна (?), 19-Янв-21, 03:36 –1 +/–

управляемой пироманией и мойкой они страдают. кто в теме поймет о чем речь.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #19

38. Сообщение от Гэндальф (?), 19-Янв-21, 04:37 +2 +/–

> Потому и спрашивал с улыбкой
Это где был вопрос то?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #15

39. Сообщение от Гимли (?), 19-Янв-21, 04:38 +2 +/–

Спроси настоящего мистера Ф.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #10

40. Сообщение от FractaL (?), 19-Янв-21, 04:40 +3 +/–

Потому что писать не умеете. Вот я тоже не умею, но зато хорошо ваняю.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #70

41. Сообщение от FractaL (ok), 19-Янв-21, 05:07 –1 +/–

бу

Ответить | Правка | Наверх | Cообщить модератору

43. Сообщение от lleeree_ (ok), 19-Янв-21, 06:03 +1 +/–

>В сто раз лучше же звучит: "в маршрутизаторах FiberHome обнаружен задний проход".
Скорее "черный вход".

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #18 Ответы: #44

44. Сообщение от Аноним (31), 19-Янв-21, 06:59 +/–

> чёрный вход
нельзя так писать... надо: афроамериканский вход

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #43

45. Сообщение от Аноним (45), 19-Янв-21, 07:34 +1 +/–

ЗапаснЫй вход

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #26

46. Сообщение от tmplsr (?), 19-Янв-21, 09:35 +1 +/–

>"Бэкдор в маршрутизаторах FiberHome"
Классика жанра: "скажи друг и проходи".

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

47. Сообщение от Аноним (47), 19-Янв-21, 09:52 +2 +/–

Это gpon-терминалы, какой еще openwrt? Это железка, которую не заменить на другую, не прошить, разве что такой же дырявой прошивкой. А дыры эти вполне могут быть добавлены по просьбе провайдера, который заказал партию этих железок. Саппорт в них лазит, когда у очередного клиента "ничего не работает". Решение - перевести в бридж этот хлам и забыть

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #50, #65, #67

48. Сообщение от Атон (?), 19-Янв-21, 10:41 +1 +/–

run ?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8 Ответы: #49, #51

49. Сообщение от tmplsr (?), 19-Янв-21, 12:07 +/–

> run ?
...ты правда русский?
https://cs.pikabu.ru/post_img/2014/01/04/7/1388829052_183853...

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #48 Ответы: #56

50. Сообщение от Аноним (50), 19-Янв-21, 12:09 +1 +/–

> Решение - перевести в бридж этот хлам и забыть
Ну во-первых тебе китайский провайдер ничего никуда перевести не даст, с большой долей вероятности :D

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #47 Ответы: #61

51. Сообщение от Русские (?), 19-Янв-21, 13:15 +1 +/–

душ

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #48 Ответы: #55

52. Сообщение от Аноним (52), 19-Янв-21, 14:07 +/–

Забавно, но часть паролей мне знакомо.
Вот G0R2U1P2ag где-то даже стандартный.

Ответить | Правка | Наверх | Cообщить модератору

53. Сообщение от Аноним (53), 19-Янв-21, 14:22 +/–

К тому же намного читабельнее было бы printf "\x1a\nhelp\nlist\nwho\nddd\ntshell\n"

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5

54. Сообщение от macfaq (?), 19-Янв-21, 14:35 +1 +/–

>> Наши не шпионят.
> учитывая, что при подключении оптики в дом часто рутер/мультиплексор даётся провом в
> аренду, то наверняка там есть всё, что нужно для типа "служебного"
> доступа.
GPON/GEPON-терминалы в любом случае под контролем провайдера.
Остальное по ситуации.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9 Ответы: #80

55. Сообщение от Атон (?), 19-Янв-21, 16:19 +2 +/–

> душ
ухо
нос
око
кот
кит
ток
чуб
год
сок
мёд
лён
суп
маг
ком
рис
пот
бак
яма
лак
воз
рой
луг
тол
бар
мак
лёд
вар
ров
код
сад

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #51

56. Сообщение от Атон (?), 19-Янв-21, 16:22 +/–

>> run ?
> ...ты правда русский?
> https://cs.pikabu.ru/post_img/2014/01/04/7/1388829052_183853...
нет
тор
так
сон
соя
лак
рой
дар
мир
рок
сук
бес
род
ком
кон
кол
боб

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #49

57. Сообщение от Аноним (57), 19-Янв-21, 17:47 +3 +/–

Переписать на Rust!

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #10 Ответы: #73

58. Сообщение от Аноним (58), 19-Янв-21, 18:02 +1 +/–

У тех Хуавей вроде. Так что спрашивай майора Ван Хо

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #30

60. Сообщение от kissmyass (?), 19-Янв-21, 20:03 +/–

есть пруф? или просто поржать ляпнул?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #32 Ответы: #63

61. Сообщение от Аноним (61), 19-Янв-21, 20:26 +1 +/–

> Ну во-первых тебе китайский провайдер ничего никуда перевести не даст, с большой долей вероятности
Где ты увидел в новости про "китайского провайдера"? Такое железо может оказаться где угодно - если твой провайдер решит закупить такие pon-терминалы - то даже у тебя дома. :D

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #50

62. Сообщение от Аноним (62), 19-Янв-21, 20:28 +/–

Черный ход или секретная дверь/тайная дверь/тайный вход

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #26

63. Сообщение от Сейд (ok), 19-Янв-21, 20:49 +/–

https://www.securitylab.ru/news/502195.php

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #60 Ответы: #69, #72

64. Сообщение от ююю (?), 19-Янв-21, 21:20 –1 +/–

А чо ето за контора? впервые слышу о такой.
Сорри мы только Cisco юзаем

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #68, #71, #76

65. Сообщение от Аноним (27), 19-Янв-21, 22:14 +3 +/–

Неправильное решение. Правильное - отреверсить GPON-протокол, отреверсить железку и дрова и сделать FOSS-замену, а копирастов прокинуть через ***.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #47

67. Сообщение от Гентушник (ok), 19-Янв-21, 23:42 +2 +/–

Поставить перед ним роутер и дело с концами. Всё равно всё оборудование по пути следования пакетов контролировать не получится.
Самое главное защитить "последнюю милю" и считать её как раз от роутера своего, а не от железки провайдера.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #47 Ответы: #77

68. Сообщение от Аноним (69), 20-Янв-21, 01:24 +2 +/–

Бэкдоры элитнее?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #64

69. Сообщение от Аноним (69), 20-Янв-21, 01:25 +/–

Фейк

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #63

70. Сообщение от fske (?), 20-Янв-21, 02:49 +/–

>но зато хорошо ваняю
Потому что ты Ваня или просто безграмотный?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #40 Ответы: #78

71. Сообщение от Аноним (31), 20-Янв-21, 03:26 +1 +/–

> только Cisco юзаем
Это та самая, которая поставила троянов в Иран? :)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #64

72. Сообщение от kissmyass (?), 20-Янв-21, 07:43 +/–

> https://www.securitylab.ru/news/502195.php
если почитать процедуру обновления, то для бекдора слишком геморно, это сколько раз маршрутизатор будет не доступен
второй момент - загрузка обновлений, микротик не проверяет TLS соединенение со своими серверами?
как-то странно

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #63 Ответы: #79

73. Сообщение от sektant (?), 20-Янв-21, 15:03 +1 +/–

Самим-то не надоела ещё эта клоунада?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #57

74. Сообщение от ЛУО (ok), 20-Янв-21, 19:19 +/–

Это серезно? Откуда появилась такая информация?

Ответить | Правка | Наверх | Cообщить модератору

75. Сообщение от Аноним (-), 25-Янв-21, 07:26 +/–

> Всего в коде http-сервера было выявлено
> 23 прошитых учётных записей
Случайно забыли инженерный логин. И так 23 раза подряд.

Ответить | Правка | Наверх | Cообщить модератору

76. Сообщение от Аноним (-), 25-Янв-21, 07:27 +/–

Зато теперь они смогут номинироваться в книгу рекордов Гиннеса. Сразу 23 забытых "инженерных логина" наверное катит на номинацию most backdoored device in universe.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #64

77. Сообщение от Аноним (-), 25-Янв-21, 07:28 +/–

> Поставить перед ним роутер и дело с концами.
Не забыв его на openwrt перешить, а то там тоже 23 инженерных логина окажутся случайно.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #67

78. Сообщение от Аноним (-), 25-Янв-21, 07:29 +/–

Кому Ваня, а кому и майор Ван Хо!

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #70

79. Сообщение от Аноним (-), 25-Янв-21, 07:41 +/–

> если почитать процедуру обновления, то для бекдора слишком геморно,
Уж не сложнее реверса cisco ios, а поток $ с продажи ботов мотивирует и вполне мозгастых чернокнижников, способных делать зомби из чего угодно, лишь бы там процессор был.
> это сколько раз маршрутизатор будет не доступен
Вот это точно хакеров и ботов не интересует. Сиди и карауль мокротик с сифером наперевес. Чтобы интереснее было, подарю идею атакующей стороне: подождите до 3 утра локального времени и приступайте :). Предварительно пульнув мегаодмину письмо в почту с картинкой на file://C:\:$i30:$bitmap какой-нибудь, чтобы он озаботился другими вещами.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #72 Ответы: #82

80. Сообщение от Аноним (80), 25-Янв-21, 07:49 +/–

Ну так оборвать ему вафлю и выкинуть на всякий случай за пределы жилища, после чего посчитать +1 провайдерским маршрутизатором накрайняк. За ним будет еще с десяток такого, вас же это не смущает?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #54

81. Сообщение от Аноним (80), 25-Янв-21, 07:52 +/–

На вот эту штуку с фибеорптикой? А он такой бывает?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #24

82. Сообщение от kissmyass (?), 25-Янв-21, 11:57 +/–

>> если почитать процедуру обновления, то для бекдора слишком геморно,
> Уж не сложнее реверса cisco ios, а поток $ с продажи ботов
> мотивирует и вполне мозгастых чернокнижников, способных делать зомби из чего угодно,
> лишь бы там процессор был.
>> это сколько раз маршрутизатор будет не доступен
> Вот это точно хакеров и ботов не интересует. Сиди и карауль мокротик
> с сифером наперевес. Чтобы интереснее было, подарю идею атакующей стороне: подождите
> до 3 утра локального времени и приступайте :). Предварительно пульнув мегаодмину
> письмо в почту с картинкой на file://C:\:$i30:$bitmap какой-нибудь, чтобы он озаботился
> другими вещами.
я к тому что это не бекдор, а уязвимость

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #79

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. Сообщение от InuYasha (??), 18-Янв-21, 20:33	+5 +/–
Не вижу логинов mts, mgts, rtkom )
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #2, #3, #11, #13, #46

2. Сообщение от Шарп (ok), 18-Янв-21, 20:35	+2 +/–
Наши не шпионят. Только мерзкие ЦРУ и ФБР.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #1 Ответы: #9

3. Сообщение от Аноним (3), 18-Янв-21, 20:35	+2 +/–
Они на Sercomm'овских роутерах зашиты)
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #1

4. Сообщение от Аноним (4), 18-Янв-21, 20:45	+/–
Мда...
Ответить \| Правка \| Наверх \| Cообщить модератору

5. Сообщение от Аноним (5), 18-Янв-21, 20:45	+1 +/–
echo GgpoZWxwCmxpc3QKd2hvCmRkZAp0c2hlbGwK \| base64 -d help list who ddd tshell странная "последовательность команд для запуска телнет"... Это точно не русские? Очень на них похоже.
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #7, #8, #53

6. Сообщение от Онаним (?), 18-Янв-21, 20:55	+6 +/–
Обычная китайская поляпка-поделка. Всё нормально.
Ответить \| Правка \| Наверх \| Cообщить модератору

7. Сообщение от Андропов17 (?), 18-Янв-21, 20:57	+1 +/–
> Это точно не русские? Очень на них похоже. Нет товарищ, это сделано специально проклятыми империалистами и ястребами войны, чтобы подставить честных и открытых разведчиков, а "новички" вроде вас, слишком много болтают на радость шпиёнам, тем самым подрывая веру в светлое будущее "Чебурнета" тчк
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #5

8. Сообщение от Русские (?), 18-Янв-21, 21:09	+3 +/–
> странная "последовательность команд для запуска телнет"... Это точно не русские? Очень на них похоже. Точно. Мы обычно в бэкдоры вставляем одну команду из трёх букв
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #5 Ответы: #35, #48

9. Сообщение от Аноним (-), 18-Янв-21, 21:09	+10 +/–
> Наши не шпионят. учитывая, что при подключении оптики в дом часто рутер/мультиплексор даётся провом в аренду, то наверняка там есть всё, что нужно для типа "служебного" доступа.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #2 Ответы: #15, #23, #54

10. Сообщение от Сейд (ok), 18-Янв-21, 21:13	+2 +/–
Как же защититься от этой дыры?
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #31, #39, #57

11. Сообщение от Аноним (11), 18-Янв-21, 21:17	+1 +/–
Они юзают admin\admin
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #1

12. Сообщение от ryoken (ok), 18-Янв-21, 21:18	+1 +/–
OpenWRT на это добро бывает?
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #24, #25

13. Сообщение от commiethebeastie (ok), 18-Янв-21, 21:28	+/–
admin/admin1 попробуй.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #1

14. Сообщение от commiethebeastie (ok), 18-Янв-21, 21:29	+/–
Даже не знаю какой из этих паролей лучше.
Ответить \| Правка \| Наверх \| Cообщить модератору

15. Сообщение от InuYasha (??), 18-Янв-21, 21:32	+/–
Уже проверено и известно. Потому и спрашивал с улыбкой.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #9 Ответы: #17, #38

17. Сообщение от InuYasha (??), 18-Янв-21, 21:35	–3 +/–
Помнится, поверхностно было где-то здесь https://kiwibyrd.org/2018/02/24/5102/
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #15 Ответы: #27

18. Сообщение от Wilem82 (?), 18-Янв-21, 21:45	+19 +/–
Опеннет же любит переводить айтишные термины с английского на русские, почему тут - "бэкдор"? В сто раз лучше же звучит: "в маршрутизаторах FiberHome обнаружен задний проход".
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #26, #28, #43

19. Сообщение от Огонь (?), 18-Янв-21, 21:56	–4 +/–
Mikrotik таким не страдает
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #32, #37

23. Сообщение от zzz (??), 18-Янв-21, 22:25	–7 +/–
Ты себе-то не интересен, не то, что "службистам".
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #9

24. Сообщение от zzz (??), 18-Янв-21, 22:30	+/–
OPNsense
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #12 Ответы: #81

25. Сообщение от Аноним (25), 18-Янв-21, 23:06	+3 +/–
Сглазили https://www.opennet.ru/opennews/art.shtml?num=54430
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #12 Ответы: #36

26. Сообщение от DildoZilla (?), 18-Янв-21, 23:09	+2 +/–
Я только за, птичий язык изрядно поднадоел, но в английском backdoor имеет несколько значений, одно из которых таки да, приведёт к появлению новостей вида "В маршрутизаторах капиталистических империалистов <название_шараги> обнаружен анальный секс!".
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #18 Ответы: #45, #62

27. Сообщение от Аноним (27), 18-Янв-21, 23:10	–2 +/–
> Если пьёшь с ворами - опасайся за свой кошелёк > Если ходишь по грязной дороге - то не сможешь не выпачкать ног. И. Кормильцев, Тутанхамон. Патенты патентастов - не их. Вся сила патентов в предоставленной патентастам СУВЕРЕНОМ монополии. И монополию патентастам предоставляет суверен не потому, что ему так жалко бедных патентастов, а потому что суверену это выгодно. Суверен неподсуден - он сам и есть закон, и его слово закон. Судья есть лишь государев человек, его руки и глаза на местах, следящие за соблюдением воли суверена. Патентасты решили поиграть в феодальные игры и надеялись по их результатам записаться в дворяне, но внезапно выяснилось, что игры эти затевались не ради патентастов, а ради суверена, что дворянство суверен хочет даёт, а хочет - не даёт, что в бояре вообще не попасть человеку со стороны, и что каждый верноподданный в них и так обязан играть. Какая жалость, бедных патентастов обделили.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #17 Ответы: #29

28. Сообщение от Аноним (27), 18-Янв-21, 23:15	+1 +/–
Название "задний проход" зарезервировано за https://en.wikipedia.org/wiki/Back_Orifice.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #18 Ответы: #34

29. Сообщение от InuYasha (??), 18-Янв-21, 23:34	–1 +/–
Я очень извиняюсь - дал не ту ссылку. "ту" потерял, поиски продолжаются. ( PS: да, во многом согласен.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #27

30. Сообщение от Аноним (30), 18-Янв-21, 23:34	–1 +/–
Ростелеком? Что скажет специалист по России Боб Джонстон?
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #58

31. Сообщение от Аноним (31), 19-Янв-21, 00:35	+4 +/–
поставить перед ним ещё один другой маршрутизатор
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #10

32. Сообщение от Ivan_83 (ok), 19-Янв-21, 00:52	+6 +/–
Там другой набор зашитых бэкдоров :)
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #19 Ответы: #60

33. Сообщение от Ivan_83 (ok), 19-Янв-21, 00:52	+1 +/–
Такое ощущение что сделано всё возможное чтобы можно было залогинится под админом используя любимый пароль :)
Ответить \| Правка \| Наверх \| Cообщить модератору

34. Сообщение от InuYasha (??), 19-Янв-21, 00:53	–1 +/–
> Название "задний проход" зарезервировано за https://en.wikipedia.org/wiki/Back_Orifice. "Заднее отверстие", тогда уж. А "задняя дверь" вполне себе распространённое и бытовое, и шпионское понятие.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #28