Сейчас просматривают тему: 0 -> --, и гостей: 1

Уязвимость в маршрутизаторах TP-Link позволяет перехват контроля над устройствами (Обсуждение новости на сайте)

Ссылка на пост #1 Добавлено: 3 апреля 2019 16:24
Автор темы  
Полное имя: Макс
Группа: Администраторы
Азъ: библиАтекарь
Возраст: 36 Водолей
Пол:
С нами: 11 лет 10 месяцев
Сообщений: 7070
Поблагодарил: 6082
Благодарностей: 23389
Предупреждений: 0

Награды:

       

Домашние маршрутизаторы производства компании TP-Link содержат опасную уязвимость, которая предоставляет возможность атакующему, находящемуся в той же сети, выполнить произвольные команды с правами суперпользователя. По словам разработчика Google Мэттью Гэррэтта, проблема затрагивает устройства модели TP-Link SR20, но не исключено, что уязвимыми могут быть и другие продукты TP-Link.

Уязвимость в маршрутизаторах TP-Link позволяет перехват контроля над устройствами


Уязвимость связана с использованием процесса «tddp» (TP-Link Device Debug Protocol), работающего с правами суперпользователя, пояснил Гэррэтт. TDDP позволяет выполнять два типа команд: для команд 1 типа авторизация не требуется, для команд 2 типа нужен пароль администратора. Уязвимые маршрутизаторы раскрывают ряд команд 1 типа, в том числе «command 0x1f, request 0x01» (по всей видимости служит для проверки конфигурации), позволяя атакующему отправлять команды, содержащие имя файла, двоеточие и аргумент для инициирования процесса эксплуатации.

Получив команду, устройство отправляет ответ по протоколу TFTP (Trivial File Transfer Protocol), запрашивает имя файла, импортирует его в интерпретатор Lua, работающий с правами суперпользователя, и отправляет аргумент функции config_test() в импортированном файле. Далее с помощью os.execute() атакующий может выполнить любую команду с правами суперпользователя и полностью перехватить контроль над маршрутизатором.

Гэррэтт проинформировал производителя об уязвимости, однако компания не отреагировала на его сообщения. В результате спустя 90 дней эксперт обнародовал информацию о проблеме, а также опубликовал PoC-код для демонстрации процесса ее эксплуатации. Отметим, что в последний раз обновление прошивки для SR20 компания TP-Link выпустила еще в июне 2018 года.

Уязвимость в маршрутизаторах TP-Link позволяет перехват контроля над устройствами (Обсуждение новости на сайте)
Наша группа в Viber, Наша группа в Telegram, Наша группа в ФБ, Наша группа в ВК, Мы на Youtube, maxya Тётя шура тут
«Все постоянно твердят об авторских правах, но никогда - об авторских обязанностях.» © Жан-Люк Годар

Мой телевизор: Samsung LE-32C550J1WXUA, Samsung UE55D6100, Samsung UE65°ES8007

Мой ресивер: Sat-Integral S-1248 HD Heavy Metal, Vu+ Ultimo 4K

Мои спутники: 4°W+4.8°E+9°E+13°E+36°E+75°E+85°E+90°E

Cказали Спасибо: 4 : aviamodelist1, 1voloha, satbolt, S.V.
Ссылка на пост #2 Добавлено: 3 апреля 2019 17:37
 
Полное имя: Валерий
Группа: Посетители
Азъ: почти гуру
Возраст: 55 Овен
Пол:
С нами: 5 лет 1 месяц
Сообщений: 1422
Поблагодарил: 7931
Благодарностей: 8537
Предупреждений: 0

Награды:

    

Цитата: maxya
Получив команду, устройство отправляет ответ по протоколу TFTP (Trivial File Transfer Protocol), запрашивает имя файла, импортирует его в интерпретатор Lua, работающий с правами суперпользователя

Эти проблеммы по сети ,или внешние ресурсы ? А как же фаервол, который присутствует в нём ?
Правда я давно отказался от этого производителя, перешол на (новую модель) роутер ZyXEL Keenetic Viva с пол года назад
===
Или что то путаю ?
"Господи, даруй людям мозг.. и еще некоторым и инструкцию по применению.." (с)

Мой телевизор: Cамсон HD 40" - Филя HD 32" - Samsung HD S24E391HL

Мой ресивер: Openbox S3 micro HD- Sat Integral 1226HD K3 - Openbox SX4C Base HD - Openbox X800 - World Vision T62A

Мои спутники: 85.0° East 1.2 м + Triax TD88 (WinQuest MR-460 , 90 Е- 15 W ) 0.9м (Hot Bird 13B/13C/13E - East19.2°E Astra)

Ссылка на пост #3 Добавлено: 3 апреля 2019 17:40
 
Полное имя: Моряк
Группа: Друзья satsis.info
Азъ: завсегдатай
Возраст: 36 Водолей
Пол:
С нами: 9 лет 4 месяцa
Сообщений: 192
Поблагодарил: 449
Благодарностей: 427
Предупреждений: 0

Репутация:

Награды:

     

Цитата: Stevec
Эти проблеммы по сети ,или внешние ресурсы ? А как же фаервол, который присутствует в нём ?

Теоретически если фаервол сделан не АвтоВАЗом и в настройках стоит дропать из вне всё, тогда возможно и защитит. А факапы выполняются из вне. Дыры в 2018 году не нашли только в микроволновках.

Мой телевизор:

Мой ресивер: Sat-Integral S-1210 HD Aron и Sat-Integral S-1221 HD Stealth

Мои спутники: 4w-90e

Ссылка на пост #4 Добавлено: 3 апреля 2019 18:15
 
Полное имя: Валерий
Группа: Посетители
Азъ: почти гуру
Возраст: 55 Овен
Пол:
С нами: 5 лет 1 месяц
Сообщений: 1422
Поблагодарил: 7931
Благодарностей: 8537
Предупреждений: 0

Награды:

    


да бы не омрачать наш форум , помолчу, хоть и модераторы прочтут чо я писал в ответе

Сообщение отредактировано 3 апреля 2019 18:19. Редактировалось 1 раз(а)
"Господи, даруй людям мозг.. и еще некоторым и инструкцию по применению.." (с)

Мой телевизор: Cамсон HD 40" - Филя HD 32" - Samsung HD S24E391HL

Мой ресивер: Openbox S3 micro HD- Sat Integral 1226HD K3 - Openbox SX4C Base HD - Openbox X800 - World Vision T62A

Мои спутники: 85.0° East 1.2 м + Triax TD88 (WinQuest MR-460 , 90 Е- 15 W ) 0.9м (Hot Bird 13B/13C/13E - East19.2°E Astra)

Ссылка на пост #5 Добавлено: 3 апреля 2019 20:40
Автор темы  
Полное имя: Макс
Группа: Администраторы
Азъ: библиАтекарь
Возраст: 36 Водолей
Пол:
С нами: 11 лет 10 месяцев
Сообщений: 7070
Поблагодарил: 6082
Благодарностей: 23389
Предупреждений: 0

Награды:

       

Цитата: Stevec
да бы не омрачать наш форум , помолчу, хоть и модераторы прочтут чо я писал в ответе

Прочитал. Не пойму откуда столько желчи?
Давай я побуду 15 минут в инете 2 Можешь мне в личку скинуть мой реальный ip.
За дропни - это правило фаервола. Основная масса не настраивает фаерволы вообще никак. У меня в микротике настроено на проброс, дропать всё у меня нет. Брутфорсят 24 часа в сутки. Закрыл DNS, потому что начинают исполнять через него. За прошлый год было 4 сильных уязвимости и пару уже в 2019.
Ломали камеру, обновлял софт. Дыры почти во всех камерах хиквижн и дахуа. Кстати таким же взломом я возвращал себе пароль 8
Матери кстати тоже роутер взламывали. У неё белый динамический ip.

Ладно, давай мне мой белый ip в личку. Сижу. 5

Добавлено спустя 8 минут 10 секунд:

Кстати про...
Ботнет Mirai использовал старую уязвимость роутеров ZyXEL
Рекомендация Zyxel по устранению серьезной уязвимости системы безопасности протокола WPA2
Множественные уязвимости в продуктах ZyXEL
Как бы целью не задавался никогда, но факапы есть даже у Cisco
Наша группа в Viber, Наша группа в Telegram, Наша группа в ФБ, Наша группа в ВК, Мы на Youtube, maxya Тётя шура тут
«Все постоянно твердят об авторских правах, но никогда - об авторских обязанностях.» © Жан-Люк Годар

Мой телевизор: Samsung LE-32C550J1WXUA, Samsung UE55D6100, Samsung UE65°ES8007

Мой ресивер: Sat-Integral S-1248 HD Heavy Metal, Vu+ Ultimo 4K

Мои спутники: 4°W+4.8°E+9°E+13°E+36°E+75°E+85°E+90°E

Ссылка на пост #6 Добавлено: 3 апреля 2019 21:40
 
Полное имя: Валерий
Группа: Посетители
Азъ: почти гуру
Возраст: 55 Овен
Пол:
С нами: 5 лет 1 месяц
Сообщений: 1422
Поблагодарил: 7931
Благодарностей: 8537
Предупреждений: 0

Награды:

    

Цитата: maxya
Ладно, давай мне мой белый ip в личку. Сижу.

публичный ?

Добавлено спустя 5 минут 2 секунды:

Цитата: maxya
Cisco

это тоже не показатель
"Господи, даруй людям мозг.. и еще некоторым и инструкцию по применению.." (с)

Мой телевизор: Cамсон HD 40" - Филя HD 32" - Samsung HD S24E391HL

Мой ресивер: Openbox S3 micro HD- Sat Integral 1226HD K3 - Openbox SX4C Base HD - Openbox X800 - World Vision T62A

Мои спутники: 85.0° East 1.2 м + Triax TD88 (WinQuest MR-460 , 90 Е- 15 W ) 0.9м (Hot Bird 13B/13C/13E - East19.2°E Astra)

Ссылка на пост #7 Добавлено: 3 апреля 2019 21:47
Автор темы  
Полное имя: Макс
Группа: Администраторы
Азъ: библиАтекарь
Возраст: 36 Водолей
Пол:
С нами: 11 лет 10 месяцев
Сообщений: 7070
Поблагодарил: 6082
Благодарностей: 23389
Предупреждений: 0

Награды:

       

Цитата: Stevec
публичный ?

Ну ты писал чтоб zgu посидел минут 15 и в течении 30 минут получишь ip.
Ну хоть какой нибудь мой. Я сижу за реальным белым.
Вопрос же не в получении ip юзверя, что тоже тяжело при правильной настройке DNS и браузера. Вопрос в дырах подобной техники.
Поэтому не пойму твоей агрессии.
Сейчас почти все сидят за серыми ip провайдеров, с того момента как их платными сделали.

Добавлено спустя 4 минуты 59 секунд:

Цитата: Stevec
это тоже не показатель

реально?
Наша группа в Viber, Наша группа в Telegram, Наша группа в ФБ, Наша группа в ВК, Мы на Youtube, maxya Тётя шура тут
«Все постоянно твердят об авторских правах, но никогда - об авторских обязанностях.» © Жан-Люк Годар

Мой телевизор: Samsung LE-32C550J1WXUA, Samsung UE55D6100, Samsung UE65°ES8007

Мой ресивер: Sat-Integral S-1248 HD Heavy Metal, Vu+ Ultimo 4K

Мои спутники: 4°W+4.8°E+9°E+13°E+36°E+75°E+85°E+90°E

Cказали Спасибо: 1 : zmej74
Ссылка на пост #8 Добавлено: 3 апреля 2019 22:07
 
Полное имя: Андрей
Группа: Посетители
Азъ: помогу любому
Возраст: 45 Рыбы
Пол:
С нами: 10 лет 3 месяцa
Сообщений: 921
Поблагодарил: 210
Благодарностей: 1392
Предупреждений: 0

Награды:

   

Цитата: Stevec
Эти проблеммы по сети ,или внешние ресурсы ?

Stevec, а если внимательно прочитать:
Цитата: maxya
содержат опасную уязвимость, которая предоставляет возможность атакующему, находящемуся в той же сети

Мой телевизор: Toshiba 32HV10V1

Мой ресивер: ZGEMMA H7S, Openbox Prismcube Ruby

Мои спутники: Amos+Sirius+Hotbird+Eutelsat

Cказали Спасибо: 1 : maxya
Ссылка на пост #9 Добавлено: 3 апреля 2019 22:22
 
Полное имя: Ярослав
Группа: Друзья satsis.info
Азъ: помогу любому
Возраст: 45 Водолей
Пол:
С нами: 6 лет 9 месяцев
Сообщений: 808
Поблагодарил: 25601
Благодарностей: 15418
Предупреждений: 0

Награды:

    

Прочитав всі пости стало цікаво , оскільки практично нічого не зрозумів. При нагоді якщо в когось виникне бажання напишить ,що потрібно зробити щоб забезпечити безпеку своєї мережі...
15

Мой телевизор: Samsung LE32C530F1W

Мой ресивер: GI ET11000 4K , Amiko SHD-8900 Alien (Оренда теща )

Мои спутники: 4°W 4.8°E-13°E-36°E

Ссылка на пост #10 Добавлено: 3 апреля 2019 23:44
Автор темы  
Полное имя: Макс
Группа: Администраторы
Азъ: библиАтекарь
Возраст: 36 Водолей
Пол:
С нами: 11 лет 10 месяцев
Сообщений: 7070
Поблагодарил: 6082
Благодарностей: 23389
Предупреждений: 0

Награды:

       

S.V., сейчас на домашнем интернете серые ip, поэтому страшного ничего нет. Это что касается роутеров.
Всё остальное, контактирующее с интернетом, желательно периодически обновлять.
Наша группа в Viber, Наша группа в Telegram, Наша группа в ФБ, Наша группа в ВК, Мы на Youtube, maxya Тётя шура тут
«Все постоянно твердят об авторских правах, но никогда - об авторских обязанностях.» © Жан-Люк Годар

Мой телевизор: Samsung LE-32C550J1WXUA, Samsung UE55D6100, Samsung UE65°ES8007

Мой ресивер: Sat-Integral S-1248 HD Heavy Metal, Vu+ Ultimo 4K

Мои спутники: 4°W+4.8°E+9°E+13°E+36°E+75°E+85°E+90°E

Cказали Спасибо: 1 : S.V.
Информация

Посетители, находящиеся в группе Гости, не могут оставлять сообщения в данной теме.

    XML error in File: https://ntvplus.ru/rss/company

    XML error: at line 0

    «Я же мама!»

    Пока взрослые сами решают, сколько времени тратить на просмотр телевизора, у современных мам есть много вопросов на эту тему!

    Плановые профилактические работы

    17 июля с 2 до 12 часов утра по московскому времени состоятся профилактические работы.

    Обновите приемник и смотрите телеканалы Nickelodeon и Paramount Comedy

    26 июля телеканалы Nickelodeon и Paramount Comedy изменят формат вещания на MPEG-2.

    Только чтобы вы смотрели: подключайте «AMEDIA Premium HD» со скидкой 50%!

    Сейчас мы с радостью расскажем вам о том, что сегодня стартовала акция «Максимум сериалов»!

    Изменение цены на дополнительный пакет «Матч Премьер»

    С 12 июля этого года премиальный телеканал о российском футболе «Матч Премьер», входящий в пакет «Матч Премьер», увеличивает стоимость ежемесячной подписки

Футбол

Германия. Бундеслига, 5 Тур
23 сентября 2019
21:30 Вольфсбург 1:1 Хоффенхайм

Обновлено: 23:50 23.09.2019

Телепрограмма

СТБ
23:00 - "Викна-Новости".
23:45 - "Хата на тата", 8 сезон, 4 эп.
02:00 - "Следствие ведут экстрасенсы".
02:45 - "В поисках истины".
Футбол 1
23:00 - Чемпионат Италии. Обзор тура.
23:55 - Львов - Олимпик. Чемпионат Украины.
01:40 - Журнал Лиги чемпионов.
02:10 - Аталанта - Фиорентина. Чемпионат Италии.
ICTV
22:15 - Свобода слова.
23:45 - Х/ф "Конвой", 1-4 с.
03:20 - Я снял!
04:15 - Сокровище нации.
Кинопремьера HD
22:40 - Х/ф "Лоро".
01:10 - Х/ф "Курск".
04:00 - Х/ф "Один король - одна Франция".
-
Вся телепрограмма

Мы в Вконтакте

Мы в Facebook

Голосование

Какой диагонали у вас телевизор

Меньше 21 дюйма
21 ЭЛТ
32 HD Ready
42 FullHD
46
55
больше 55

Случайное фото

Sat-integral club

ПО Sat-Integral S-1412 HD ROCKET версии 1.28

Здравствуйте, не знаю в какую тему написать, напишу в эту, потому что до этого обновления таких ...

ПО Sat-Integral S-1218-28HD / S-1248-58-68HD / S-1311 HD COMBO версии 2.86

На 1258 закончилась бесплатная подписка.И сразу же вылез банер,типа все,для продления...По  ...

ПО Sat-Integral SP-1219HD / SP-1229HD версии 9.07.30

Цитата: Sanek450 от 21 Сентябрь 2019, 07:13:51Не хочет с флешки загружать плей-лист(пишет идет ...

Sat-Integral S-1311 HD Combo

Тут тема по MyLink. Что ж подсказывать то? Взяли список да импортовали в ресивер через вебморду.

ПО Sat-Integral S-1218-28HD / S-1248-58-68HD / S-1311 HD COMBO версии 2.86

Воно є так, але я коли купував не знав на чому зупинюсь, на Т2 чи супутнику. Потiм придбав ще один ...