Сейчас просматривают тему: 0 -> --, и гостей: 1

Уязвимость в маршрутизаторах TP-Link позволяет перехват контроля над устройствами (Обсуждение новости на сайте)

Ссылка на пост #1 Добавлено: 3 апреля 2019 16:24
Автор темы
Макс
Администраторы
Азъ: библиАтекарь
Возраст: 39 Водолей
Пол:
С нами: 14 лет 8 месяцев
Сообщений: 8067
Поблагодарил: 6809
Благодарностей: 25295
Предупреждений: 0

Награды:

       

Домашние маршрутизаторы производства компании TP-Link содержат опасную уязвимость, которая предоставляет возможность атакующему, находящемуся в той же сети, выполнить произвольные команды с правами суперпользователя. По словам разработчика Google Мэттью Гэррэтта, проблема затрагивает устройства модели TP-Link SR20, но не исключено, что уязвимыми могут быть и другие продукты TP-Link.

Уязвимость в маршрутизаторах TP-Link позволяет перехват контроля над устройствами


Уязвимость связана с использованием процесса «tddp» (TP-Link Device Debug Protocol), работающего с правами суперпользователя, пояснил Гэррэтт. TDDP позволяет выполнять два типа команд: для команд 1 типа авторизация не требуется, для команд 2 типа нужен пароль администратора. Уязвимые маршрутизаторы раскрывают ряд команд 1 типа, в том числе «command 0x1f, request 0x01» (по всей видимости служит для проверки конфигурации), позволяя атакующему отправлять команды, содержащие имя файла, двоеточие и аргумент для инициирования процесса эксплуатации.

Получив команду, устройство отправляет ответ по протоколу TFTP (Trivial File Transfer Protocol), запрашивает имя файла, импортирует его в интерпретатор Lua, работающий с правами суперпользователя, и отправляет аргумент функции config_test() в импортированном файле. Далее с помощью os.execute() атакующий может выполнить любую команду с правами суперпользователя и полностью перехватить контроль над маршрутизатором.

Гэррэтт проинформировал производителя об уязвимости, однако компания не отреагировала на его сообщения. В результате спустя 90 дней эксперт обнародовал информацию о проблеме, а также опубликовал PoC-код для демонстрации процесса ее эксплуатации. Отметим, что в последний раз обновление прошивки для SR20 компания TP-Link выпустила еще в июне 2018 года.

Уязвимость в маршрутизаторах TP-Link позволяет перехват контроля над устройствами (Обсуждение новости на сайте)
Наша группа в Viber, Наша группа в Telegram, Наша группа в ФБ, Наша группа в ВК, Мы на Youtube, maxya Тётя шура тут
«Все постоянно твердят об авторских правах, но никогда - об авторских обязанностях.» © Жан-Люк Годар

Мой телевизор: Samsung LE-32C550J1WXUA, Samsung UE55D6100, Samsung UE65°ES8007

Мой ресивер: Sat-Integral S-1248 HD Heavy Metal, VU+ Ultimo 4K

Мои спутники: 4°W+4.8°E+9°E+13°E+36°E+75°E+85°E+90°E

Cказали Спасибо: 4 : aviamodelist1, 1voloha, satbolt, S.V.
Ссылка на пост #2 Добавлено: 3 апреля 2019 17:37
Валерий
Постояльцы
Азъ: почти гуру
Возраст: 58 Овен
Пол:
С нами: 7 лет 11 месяцев
Сообщений: 1452
Поблагодарил: 7984
Благодарностей: 8598
Предупреждений: 0

Награды:

    

Цитата: maxya
Получив команду, устройство отправляет ответ по протоколу TFTP (Trivial File Transfer Protocol), запрашивает имя файла, импортирует его в интерпретатор Lua, работающий с правами суперпользователя

Эти проблеммы по сети ,или внешние ресурсы ? А как же фаервол, который присутствует в нём ?
Правда я давно отказался от этого производителя, перешол на (новую модель) роутер ZyXEL Keenetic Viva с пол года назад
===
Или что то путаю ?
"Господи, даруй людям мозг.. и еще некоторым и инструкцию по применению.." (с)

Мой телевизор: Cамсон HD 40" - Филя HD 32" - SAMSUNG HD S24E391HL

Мой ресивер: Openbox S3 Micro HD- Sat Integral 1226HD K3 - сатинтеграл 1227- Openbox SX4C Base HD - Openbox X800 - World Vision T62A

Мои спутники: 85.0° East 1.2 м + Triax TD88 (WinQuest MR-460 , 90 Е- 15 W ) 0.9м (Hot Bird 13B/13C/13E - East19.2°E Astra)

Ссылка на пост #3 Добавлено: 3 апреля 2019 17:40
Моряк
Друзья satsis.info
Азъ: почти гуру
Возраст: 39 Водолей
Пол:
С нами: 12 лет 1 месяц
Сообщений: 1049
Поблагодарил: 1173
Благодарностей: 1154
Предупреждений: 0

Репутация:

Награды:

     

Цитата: Stevec
Эти проблеммы по сети ,или внешние ресурсы ? А как же фаервол, который присутствует в нём ?

Теоретически если фаервол сделан не АвтоВАЗом и в настройках стоит дропать из вне всё, тогда возможно и защитит. А факапы выполняются из вне. Дыры в 2018 году не нашли только в микроволновках.

Мой телевизор:

Мой ресивер: Sat-Integral S-1210 HD Aron и Sat-Integral S-1221 HD Stealth

Мои спутники: 4w-90e

Реклама
Ссылка на пост #4 Добавлено: 3 апреля 2019 18:15
Валерий
Постояльцы
Азъ: почти гуру
Возраст: 58 Овен
Пол:
С нами: 7 лет 11 месяцев
Сообщений: 1452
Поблагодарил: 7984
Благодарностей: 8598
Предупреждений: 0

Награды:

    


да бы не омрачать наш форум , помолчу, хоть и модераторы прочтут чо я писал в ответе

Сообщение отредактировано 3 апреля 2019 18:19. Редактировалось 1 раз(а)
"Господи, даруй людям мозг.. и еще некоторым и инструкцию по применению.." (с)

Мой телевизор: Cамсон HD 40" - Филя HD 32" - SAMSUNG HD S24E391HL

Мой ресивер: Openbox S3 Micro HD- Sat Integral 1226HD K3 - сатинтеграл 1227- Openbox SX4C Base HD - Openbox X800 - World Vision T62A

Мои спутники: 85.0° East 1.2 м + Triax TD88 (WinQuest MR-460 , 90 Е- 15 W ) 0.9м (Hot Bird 13B/13C/13E - East19.2°E Astra)

Ссылка на пост #5 Добавлено: 3 апреля 2019 20:40
Автор темы
Макс
Администраторы
Азъ: библиАтекарь
Возраст: 39 Водолей
Пол:
С нами: 14 лет 8 месяцев
Сообщений: 8067
Поблагодарил: 6809
Благодарностей: 25295
Предупреждений: 0

Награды:

       

Цитата: Stevec
да бы не омрачать наш форум , помолчу, хоть и модераторы прочтут чо я писал в ответе

Прочитал. Не пойму откуда столько желчи?
Давай я побуду 15 минут в инете 2 Можешь мне в личку скинуть мой реальный ip.
За дропни - это правило фаервола. Основная масса не настраивает фаерволы вообще никак. У меня в микротике настроено на проброс, дропать всё у меня нет. Брутфорсят 24 часа в сутки. Закрыл DNS, потому что начинают исполнять через него. За прошлый год было 4 сильных уязвимости и пару уже в 2019.
Ломали камеру, обновлял софт. Дыры почти во всех камерах хиквижн и дахуа. Кстати таким же взломом я возвращал себе пароль 8
Матери кстати тоже роутер взламывали. У неё белый динамический ip.

Ладно, давай мне мой белый ip в личку. Сижу. 5

Добавлено спустя 8 минут 10 секунд:

Кстати про...
Ботнет Mirai использовал старую уязвимость роутеров ZyXEL
Рекомендация Zyxel по устранению серьезной уязвимости системы безопасности протокола WPA2
Множественные уязвимости в продуктах ZyXEL
Как бы целью не задавался никогда, но факапы есть даже у Cisco
Наша группа в Viber, Наша группа в Telegram, Наша группа в ФБ, Наша группа в ВК, Мы на Youtube, maxya Тётя шура тут
«Все постоянно твердят об авторских правах, но никогда - об авторских обязанностях.» © Жан-Люк Годар

Мой телевизор: Samsung LE-32C550J1WXUA, Samsung UE55D6100, Samsung UE65°ES8007

Мой ресивер: Sat-Integral S-1248 HD Heavy Metal, VU+ Ultimo 4K

Мои спутники: 4°W+4.8°E+9°E+13°E+36°E+75°E+85°E+90°E

Ссылка на пост #6 Добавлено: 3 апреля 2019 21:40
Валерий
Постояльцы
Азъ: почти гуру
Возраст: 58 Овен
Пол:
С нами: 7 лет 11 месяцев
Сообщений: 1452
Поблагодарил: 7984
Благодарностей: 8598
Предупреждений: 0

Награды:

    

Цитата: maxya
Ладно, давай мне мой белый ip в личку. Сижу.

публичный ?

Добавлено спустя 5 минут 2 секунды:

Цитата: maxya
Cisco

это тоже не показатель
"Господи, даруй людям мозг.. и еще некоторым и инструкцию по применению.." (с)

Мой телевизор: Cамсон HD 40" - Филя HD 32" - SAMSUNG HD S24E391HL

Мой ресивер: Openbox S3 Micro HD- Sat Integral 1226HD K3 - сатинтеграл 1227- Openbox SX4C Base HD - Openbox X800 - World Vision T62A

Мои спутники: 85.0° East 1.2 м + Triax TD88 (WinQuest MR-460 , 90 Е- 15 W ) 0.9м (Hot Bird 13B/13C/13E - East19.2°E Astra)

Ссылка на пост #7 Добавлено: 3 апреля 2019 21:47
Автор темы
Макс
Администраторы
Азъ: библиАтекарь
Возраст: 39 Водолей
Пол:
С нами: 14 лет 8 месяцев
Сообщений: 8067
Поблагодарил: 6809
Благодарностей: 25295
Предупреждений: 0

Награды:

       

Цитата: Stevec
публичный ?

Ну ты писал чтоб zgu посидел минут 15 и в течении 30 минут получишь ip.
Ну хоть какой нибудь мой. Я сижу за реальным белым.
Вопрос же не в получении ip юзверя, что тоже тяжело при правильной настройке DNS и браузера. Вопрос в дырах подобной техники.
Поэтому не пойму твоей агрессии.
Сейчас почти все сидят за серыми ip провайдеров, с того момента как их платными сделали.

Добавлено спустя 4 минуты 59 секунд:

Цитата: Stevec
это тоже не показатель

реально?
Наша группа в Viber, Наша группа в Telegram, Наша группа в ФБ, Наша группа в ВК, Мы на Youtube, maxya Тётя шура тут
«Все постоянно твердят об авторских правах, но никогда - об авторских обязанностях.» © Жан-Люк Годар

Мой телевизор: Samsung LE-32C550J1WXUA, Samsung UE55D6100, Samsung UE65°ES8007

Мой ресивер: Sat-Integral S-1248 HD Heavy Metal, VU+ Ultimo 4K

Мои спутники: 4°W+4.8°E+9°E+13°E+36°E+75°E+85°E+90°E

Cказали Спасибо: 1 : zmej74
Ссылка на пост #8 Добавлено: 3 апреля 2019 22:07
Андрей
Посетители
Азъ: помогу любому
Возраст: 48 Рыбы
Пол:
С нами: 13 лет
Сообщений: 944
Поблагодарил: 225
Благодарностей: 1435
Предупреждений: 0

Награды:

   

Цитата: Stevec
Эти проблеммы по сети ,или внешние ресурсы ?

Stevec, а если внимательно прочитать:
Цитата: maxya
содержат опасную уязвимость, которая предоставляет возможность атакующему, находящемуся в той же сети

Мой телевизор: Toshiba 32HV10V1

Мой ресивер: ZGemma H7S, Openbox Prismcube Ruby

Мои спутники: Amos+Sirius+Hotbird+Eutelsat

Cказали Спасибо: 1 : maxya
Ссылка на пост #9 Добавлено: 3 апреля 2019 22:22
Ярослав
Друзья satsis.info
Азъ: помогу любому
Возраст: 48 Водолей
Пол:
С нами: 9 лет 7 месяцев
Сообщений: 837
Поблагодарил: 26509
Благодарностей: 15918
Предупреждений: 0

Награды:

    

Прочитав всі пости стало цікаво , оскільки практично нічого не зрозумів. При нагоді якщо в когось виникне бажання напишить ,що потрібно зробити щоб забезпечити безпеку своєї мережі...
15

Мой телевизор: Samsung UE50NU7002 Samsung LE32C530F1W(подараю тещі)

Мой ресивер: GI ET11000 4K , Amiko SHD-8900 Alien (Оренда теща )

Мои спутники: 4°W 4.8°E-13°E-36°E

Ссылка на пост #10 Добавлено: 3 апреля 2019 23:44
Автор темы
Макс
Администраторы
Азъ: библиАтекарь
Возраст: 39 Водолей
Пол:
С нами: 14 лет 8 месяцев
Сообщений: 8067
Поблагодарил: 6809
Благодарностей: 25295
Предупреждений: 0

Награды:

       

S.V., сейчас на домашнем интернете серые ip, поэтому страшного ничего нет. Это что касается роутеров.
Всё остальное, контактирующее с интернетом, желательно периодически обновлять.
Наша группа в Viber, Наша группа в Telegram, Наша группа в ФБ, Наша группа в ВК, Мы на Youtube, maxya Тётя шура тут
«Все постоянно твердят об авторских правах, но никогда - об авторских обязанностях.» © Жан-Люк Годар

Мой телевизор: Samsung LE-32C550J1WXUA, Samsung UE55D6100, Samsung UE65°ES8007

Мой ресивер: Sat-Integral S-1248 HD Heavy Metal, VU+ Ultimo 4K

Мои спутники: 4°W+4.8°E+9°E+13°E+36°E+75°E+85°E+90°E

Cказали Спасибо: 1 : S.V.
Информация

Посетители, находящиеся в группе Гости, не могут оставлять сообщения в данной теме.

    Старт «Триколор Детям»: как это было

    По случаю запуска пространства детских сервисов «Триколор Детям» оператор организовал в четырех городах России летний Новый год с участием Деда Мороза.

    Правила экологичного образа жизни

    Как Триколор помогает стать осознаннее в три шага.

    Триколор покажет в прямом эфире «Кубок Дружбы 2022» по рукопашному бою

    В Москве состоится этап Кубка мира по рукопашному бою под названием «Кубок Дружбы 2022».

    Триколор исполняет желания: оператор берет доставку и установку оборудования на себя

    При покупке спутникового оборудования, участвующего в новой акции от Триколора, клиентам бесплатно установят антенну и подключат приёмник.

    Триколор запустил детский телеканал «Чижик»

    В эфире зрителей ждут мультфильмы и обширная коллекция доброго советского кино.

Футбол

Товариські матчі, Матчи клубов УПЛ (лето)
29 июня 2022
21:00 Лозанна Лозанна 2:0 Динамо КиївДинамо Київ

Обновлено: 23:11 29.06.2022

Телепрограмма

СТБ
22:35 - Т/с "След". "Шантажисты".
23:30 - Т/с "След". "Сшитое дело".
00:20 - "Всё будет хорошо. Помощь психолога".
01:00 - "В поисках истины".
Футбол 1
23:00 - Футбол News.
23:20 - U-19. Англия - Италия. Чемпионат Европы 2022. 1/2 финала.
01:10 -  Серро Портеньо - Палмейрас. Кубок Либертадорес. 1/8 финала. Прямая трансляция.
03:10 - Топ-матч.
ICTV
18:00 - Информационный марафон.
-
-
-
Кинопремьера
23:00 - Х/ф "Мой создатель".
00:00 - Х/ф "Не буди в ней зверя".
02:20 - Х/ф "Заводчица".
04:40 - Х/ф "Чужая земля".
Вся телепрограмма

Мы в Вконтакте

Мы в Facebook

Голосование

Какой провайдер спутникового ТВ вы смотрите?

НТВ Плюс
Радуга ТВ
Виасат Украина
Xtra TV
Триколор ТВ
Континент ТВ
Телекарта
Рикор ТВ
Взрослый
Все понемногу

Случайное фото

Sat-integral club

Sat-Integral S-1412 HD Rocket

Маю два рокети 1412,на одному з них на деяких каналах немає EPG.Настройки і канали один в ...

Sat-Integral S-1412 HD Rocket

Цитата: Павел от Сегодня в 07:26:32Пробовать удалить каналы 36* и потом по новой их загнать. Все ...

ПО Sat-Integral S-1218-28HD / S-1248-58-68HD / S-1311 HD COMBO v3.15/3.16

Цитата: uoma от Вчера в 13:15:19Нового по не будет-проэкт закрыт!!!!!!!!!! Це вам китайці ...

Sat-Integral S-1412 HD Rocket

Цитата: krest0 от Вчера в 22:27:48уже ввел статус- соединение зеленый появились саид 500 (60а00 ...

Sat-Integral S-1412 HD Rocket

Цитата: Begimot от Вчера в 20:28:23Вы наверное не ввели в настройках des ключ ...

Dualwan Mikrotik ROS v7.1

Mikrotik ROS v7.1 и ...

Сервис Авито закрыли от мира

Крупный сервис по ...